Двухфакторная аутентификация для веб-приложений и 1С
Веб-приложения подключаются не по RADIUS, а через единый вход или API. Способ зависит от того, что поддерживает само приложение:
- плагин или расширение — для систем со своей моделью аутентификации: плагин Keycloak, расширение конфигурации 1С;
- единый вход (OIDC) — приложение доверяет вход встроенному IdP Simple2FA и получает аутентифицированного пользователя;
- REST API локального инстанса — для собственных веб-сервисов: приложение само проверяет первый фактор, а второй запрашивает через API.
Инструкции по системам
-
Плагин Simple2FA как шаг в Authentication Flow.
-
Расширение конфигурации: установка, роли и настройка подключения.
-
Вход через встроенный IdP Simple2FA с единой SSO-сессией, без расширения.
-
Два метода REST API локального инстанса для собственного приложения.