# Двухфакторная аутентификация для веб-приложений и 1С

Веб-приложения подключаются не по RADIUS, а через единый вход или API. Способ зависит от того, что поддерживает само приложение:

- **плагин или расширение** — для систем со своей моделью аутентификации: плагин Keycloak, расширение конфигурации 1С;
- **единый вход (OIDC)** — приложение доверяет вход встроенному IdP Simple2FA и получает аутентифицированного пользователя;
- **REST API локального инстанса** — для собственных веб-сервисов: приложение само проверяет первый фактор, а второй запрашивает через API.

## Инструкции по системам

<div class="doc-list" markdown>

- [Keycloak](keycloak.md)

    Плагин Simple2FA как шаг в Authentication Flow.

- [1С: плагин](1c-plugin.md)

    Расширение конфигурации: установка, роли и настройка подключения.

- [1С: OIDC](1c-oidc.md)

    Вход через встроенный IdP Simple2FA с единой SSO-сессией, без расширения.

- [Веб-сервисы (API)](api.md)

    Два метода REST API локального инстанса для собственного приложения.

</div>

## Смотрите также

- [Настройка ресурсов](../index.md)
- [Ресурсы](../../admin/resources.md)
- [Сценарии использования](../../start/scenarios.md)