{"id":359901,"date":"2024-05-21T00:42:15","date_gmt":"2024-05-21T00:42:15","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=359901"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=359901","title":{"rendered":"\u0410\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 SAML \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e OpenAM \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Yandex Cloud<\/span>"},"content":{"rendered":"
<\/div>\n
\n
\n
\n
\n

\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h2>\n

\u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u0445\u043e\u0434 \u043f\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 (SSO) \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 SAML<\/a> \u0432 Yandex Cloud \u0447\u0435\u0440\u0435\u0437 Access Management \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c OpenAM<\/a>.<\/p>\n

\u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h2>\n

\u0414\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SAML \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f<\/p>\n

    \n
  1. \n

    \u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 Docker \u0438 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 Docker Engine<\/p>\n<\/li>\n

  2. \n

    \u041b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0430\u043d\u0441 OpenAM. \u0414\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 OpenAM \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u0443.<\/p>\n<\/li>\n<\/ol>\n

    docker run -h openam.example.org -p 8080:8080 --name openam openidentityplatform\/openam<\/code><\/pre>\n
    \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 OpenAM \u043f\u043e\u00a0\u0441\u0441\u044b\u043b\u043a\u0435<\/u><\/a><\/p>\n
    \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0432 OpenAM<\/h2>\n
    \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Identity Provider \u0432 OpenAM<\/h3>\n
      \n
    1. \n
      \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
    2. \n
      \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u043d\u0443\u0436\u043d\u044b\u0439 realm<\/p>\n<\/li>\n
    3. \n
      \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 Common Tasks\u00a0Configure SAMLv2 Provider<\/strong><\/p>\n<\/li>\n<\/ol>\n
      \"OpenAM<\/p>\n
      OpenAM Realm Common Tasks<\/figcaption><\/div>\n<\/figure>\n
        \n
      1. \n
        \u0414\u0430\u043b\u0435\u0435\u00a0Create Hosted Identity Provider<\/strong><\/p>\n<\/li>\n<\/ol>\n
        \"Configure<\/p>\n
        Configure SAML v2 Provider<\/figcaption><\/div>\n<\/figure>\n
          \n
        1. \n
          \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0434\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0446\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0test<\/strong>), \u0432\u0432\u0435\u0434\u0438\u0442\u0435 \u0438\u043c\u044f \u043a\u0440\u0443\u0433\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0430 \u0442\u0430\u043a \u0436\u0435 \u0441\u0432\u044f\u0436\u0438\u0442\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Yandex Cloud Organization c OpenAM. \u0414\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0446\u0435\u043b\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0443\u0434\u0443\u0442 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u043f\u043e email.<\/p>\n<\/li>\n<\/ol>\n
          \"Configure<\/p>\n
          Configure SAML Identity Provider<\/figcaption><\/div>\n<\/figure>\n
            \n
          1. \n
            \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443 Configure.<\/p>\n<\/li>\n<\/ol>\n
            \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0432\u044f\u0437\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 OpenAM<\/h3>\n
              \n
            1. \n
              \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
            2. \n
              \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0439 realm<\/p>\n<\/li>\n
            3. \n
              \u0412 \u043c\u0435\u043d\u044e \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b Applications \u0438 \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 SAML 2.0<\/p>\n<\/li>\n
            4. \n
              \u0412 \u0441\u043f\u0438\u0441\u043a\u0435 Entity Providers \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435\u00a0http:\/\/openam.example.org:8080\/openam<\/code><\/p>\n<\/li>\n
            5. \n
              \u041d\u0430 \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0435 Assertion Content \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u00a0NameID Format<\/strong>\u00a0\u0432 \u0441\u043f\u0438\u0441\u043e\u043a\u00a0NameID Value Map<\/strong>\u00a0\u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u00a0urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified=mail<\/code><\/p>\n<\/li>\n
            6. \n
              \u041d\u0430\u0436\u043c\u0438\u0442\u0435 Save<\/p>\n<\/li>\n<\/ol>\n
              \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 OpenAM<\/h3>\n
                \n
              1. \n
                \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
              2. \n
                \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0439 realm<\/p>\n<\/li>\n
              3. \n
                \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0443 \u043d\u0435\u0433\u043e \u0430\u0442\u0440\u0438\u0431\u0443\u0442 Email Address<\/p>\n<\/li>\n<\/ol>\n
                \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0432 Yandex Cloud Organization<\/h2>\n
                \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e<\/h3>\n
                  \n
                1. \n
                  \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u00a0Yandex Cloud Organization<\/u><\/a>.<\/p>\n<\/li>\n
                2. \n
                  \u041d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u00a0\u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438<\/u><\/a>\u00a0.<\/p>\n<\/li>\n
                3. \n
                  \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e<\/strong>.<\/p>\n<\/li>\n
                4. \n
                  \u0417\u0430\u0434\u0430\u0439\u0442\u0435 \u0438\u043c\u044f \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438. \u0418\u043c\u044f \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435.<\/p>\n<\/li>\n
                5. \n
                  \u041f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435.<\/p>\n<\/li>\n
                6. \n
                  \u0412 \u043f\u043e\u043b\u0435\u00a0\u0412\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 cookie<\/strong>\u00a0\u0443\u043a\u0430\u0436\u0438\u0442\u0435 \u0432\u0440\u0435\u043c\u044f, \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n
                7. \n
                  \u0412 \u043f\u043e\u043b\u0435\u00a0IdP Issuer<\/strong>\u00a0\u0432\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0441\u044b\u043b\u043a\u0443:\u00a0http:\/\/openam.example.org:8080\/openam<\/code><\/p>\n<\/li>\n
                8. \n
                  \u0412 \u043f\u043e\u043b\u0435\u00a0\u0421\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 IdP<\/strong>\u00a0\u0432\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0441\u044b\u043b\u043a\u0443:\u00a0http:\/\/openam.example.org:8080\/openam\/SSORedirect\/metaAlias\/idp<\/code><\/p>\n<\/li>\n
                9. \n
                  \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e<\/strong>.<\/p>\n<\/li>\n<\/ol>\n
                  \u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b<\/h3>\n
                  \u041f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Cloud Organization \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 IdP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e:<\/p>\n
                    \n
                  1. \n
                    \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0441\u0441\u044b\u043b\u043a\u0443 OpenAM\u00a0http:\/\/openam.example.org:8080\/openam\/saml2\/jsp\/exportmetadata.jsp<\/code>\u00a0\u0438 \u0441\u043a\u043e\u043f\u0438\u0440\u0443\u0439\u0442\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0442\u0435\u0433\u0430 ds:X509Certificate<\/p>\n<\/li>\n
                  2. \n
                    \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c\u00a0.cer<\/code>\u00a0\u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435:<\/p>\n<\/li>\n<\/ol>\n
                    ----BEGIN CERTIFICATE----- <\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 ds:X509Certificate> ----END CERTIFICATE-----<\/code><\/pre>\n
                      \n
                    1. \n
                      \u041d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u00a0\u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438<\/u><\/a>\u00a0.<\/p>\n<\/li>\n
                    2. \n
                      \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u0438\u043c\u044f \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0443\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442.<\/p>\n<\/li>\n
                    3. \n
                      \u0412\u043d\u0438\u0437\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong>.<\/p>\n<\/li>\n
                    4. \n
                      \u0412\u0432\u0435\u0434\u0438\u0442\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0438 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430.<\/p>\n<\/li>\n
                    5. \n
                      \u041d\u0430\u0436\u043c\u0438\u0442\u0435\u00a0\u0412\u044b\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b<\/strong>\u00a0\u0438 \u0443\u043a\u0430\u0436\u0438\u0442\u0435 \u043f\u0443\u0442\u044c \u043a \u043d\u0435\u043c\u0443.<\/p>\n<\/li>\n
                    6. \n
                      \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c<\/strong>.<\/p>\n<\/li>\n<\/ol>\n
                      C\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Service Provider \u0432 OpenAM<\/h2>\n
                      \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f OpenAM<\/h3>\n
                        \n
                      1. \n
                        \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b\u00a0metadata.xml<\/code>\u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c, \u0433\u0434\u0435 ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 — \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0438\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u0438\u00a0Yandex Cloud Organization<\/u><\/a>s, \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u00a0\u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438<\/u><\/a><\/p>\n<\/li>\n<\/ol>\n
                        <?xml version=\"1.0\" encoding=\"UTF-8\"?><md:EntityDescriptor xmlns:md=\"urn:oasis:names:tc:SAML:2.0:metadata\" entityID=\"https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438>\"> <md:SPSSODescriptor protocolSupportEnumeration=\"urn:oasis:names:tc:SAML:2.0:protocol\"> <md:AssertionConsumerService Binding=\"urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect\" Location=\"https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438>\" index=\"1\"\/> <\/md:SPSSODescriptor> <\/md:EntityDescriptor><\/code><\/pre>\n
                        \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 Service Provider \u0432 OpenAM<\/h3>\n
                          \n
                        1. \n
                          \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
                        2. \n
                          \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u043d\u0443\u0436\u043d\u044b\u0439 realm<\/p>\n<\/li>\n
                        3. \n
                          \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 Common Tasks\u00a0Configure SAMLv2 Provider<\/strong><\/p>\n<\/li>\n
                        4. \n
                          \u0414\u0430\u043b\u0435\u0435\u00a0Configure Remote Service Provider<\/strong><\/p>\n<\/li>\n<\/ol>\n
                          \"SAML<\/p>\n
                          SAML Remote Service Provider<\/figcaption><\/div>\n<\/figure>\n
                            \n
                          1. \n
                            \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u044d\u0442\u0430\u043f\u0435 \u0444\u0430\u0439\u043b\u00a0metadata.xml<\/code><\/p>\n<\/li>\n
                          2. \n
                            \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 Circle Of Trust, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u044d\u0442\u0430\u043f\u0435\u00a0\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Identity Provider \u0432 OpenAM<\/strong><\/p>\n<\/li>\n
                          3. \n
                            \u041d\u0430\u0436\u043c\u0438\u0442\u0435 Configure<\/p>\n<\/li>\n<\/ol>\n
                            \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 Yandex Cloud Organization<\/h2>\n
                            \u041f\u0440\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0439 \u043e\u043f\u0446\u0438\u0438\u00a0\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/strong>\u00a0\u0432 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e \u0431\u0443\u0434\u0443\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432\u043f\u0435\u0440\u0432\u044b\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u0435. \u041f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0435\u0434\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e\u0441\u043b\u0435 \u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e.<\/p>\n
                              \n
                            1. \n
                              \u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0432 \u0430\u043a\u043a\u0430\u0443\u043d\u0442<\/u><\/a>\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n
                            2. \n
                              \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u00a0Yandex Cloud Organization<\/u><\/a>.<\/p>\n<\/li>\n
                            3. \n
                              \u041d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u00a0\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438<\/u><\/a>\u00a0.<\/p>\n<\/li>\n
                            4. \n
                              \u0412 \u043f\u0440\u0430\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443 \u043d\u0430\u0436\u043c\u0438\u0442\u0435\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0444\u0435\u0434\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/strong>.<\/p>\n<\/li>\n
                            5. \n
                              \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<\/li>\n
                            6. \n
                              \u0412\u0432\u0435\u0434\u0438\u0442\u0435 email \u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 OpenAM<\/p>\n<\/li>\n
                            7. \n
                              \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c<\/strong>. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u043a \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ol>\n
                              \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438<\/h2>\n
                              \u041a\u043e\u0433\u0434\u0430 \u0432\u044b \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 SSO, \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u0443\u0439\u0442\u0435, \u0447\u0442\u043e \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442:<\/p>\n
                                \n
                              1. \n
                                \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0432 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u0438\u043b\u0438 \u0440\u0435\u0436\u0438\u043c\u0435 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e.<\/p>\n<\/li>\n
                              2. \n
                                \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u043f\u043e URL \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c:<\/p>\n
                                https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438><\/code><\/p>\n<\/li>\n
                              3. \n
                                \u0412\u0432\u0435\u0434\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0Login.<\/p>\n<\/li>\n<\/ol>\n
                                \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 IdP-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442 \u0432\u0430\u0441 \u043f\u043e URL\u00a0https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438><\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b \u0443\u043a\u0430\u0437\u0430\u043b\u0438 \u0444\u0430\u0439\u043b\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f Service Provider \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 OpenAM, \u0430 \u043f\u043e\u0441\u043b\u0435 \u2014 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443\u00a0\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f<\/u><\/a>. \u0412 \u043f\u0440\u0430\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443 \u0432\u044b \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u0432\u043e\u0448\u043b\u0438 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0444\u0435\u0434\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n
                                <\/div>\n

                                 \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438                                  https:\/\/habr.com\/ru\/articles\/773302\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
                                <\/div>\n
                                \n
                                \n
                                \n
                                \n
                                \u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435<\/h2>\n
                                \u0412 \u0434\u0430\u043d\u043d\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f, \u043a\u0430\u043a \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0432\u0445\u043e\u0434 \u043f\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u0432\u0445\u043e\u0434\u0430 (SSO) \u043f\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 SAML<\/a> \u0432 Yandex Cloud \u0447\u0435\u0440\u0435\u0437 Access Management \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c OpenAM<\/a>.<\/p>\n
                                \u041f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0430<\/h2>\n
                                \u0414\u043b\u044f \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 SAML \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f<\/p>\n
                                  \n
                                1. \n
                                  \u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 Docker \u0438 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 Docker Engine<\/p>\n<\/li>\n
                                2. \n
                                  \u041b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0430\u043d\u0441 OpenAM. \u0414\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 OpenAM \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u0443.<\/p>\n<\/li>\n<\/ol>\n
                                  docker run -h openam.example.org -p 8080:8080 --name openam openidentityplatform\/openam<\/code><\/pre>\n
                                  \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0438 \u0438 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 OpenAM \u043f\u043e\u00a0\u0441\u0441\u044b\u043b\u043a\u0435<\/u><\/a><\/p>\n
                                  \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0432 OpenAM<\/h2>\n
                                  \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Identity Provider \u0432 OpenAM<\/h3>\n
                                    \n
                                  1. \n
                                    \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
                                  2. \n
                                    \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u043d\u0443\u0436\u043d\u044b\u0439 realm<\/p>\n<\/li>\n
                                  3. \n
                                    \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 Common Tasks\u00a0Configure SAMLv2 Provider<\/strong><\/p>\n<\/li>\n<\/ol>\n
                                    \n
                                    OpenAM Realm Common Tasks<\/figcaption><\/div>\n<\/figure>\n
                                      \n
                                    1. \n
                                      \u0414\u0430\u043b\u0435\u0435\u00a0Create Hosted Identity Provider<\/strong><\/p>\n<\/li>\n<\/ol>\n
                                      \n
                                      Configure SAML v2 Provider<\/figcaption><\/div>\n<\/figure>\n
                                        \n
                                      1. \n
                                        \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u043a\u043b\u044e\u0447 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (\u0434\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0446\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u00a0test<\/strong>), \u0432\u0432\u0435\u0434\u0438\u0442\u0435 \u0438\u043c\u044f \u043a\u0440\u0443\u0433\u0430 \u0434\u043e\u0432\u0435\u0440\u0438\u044f \u0430 \u0442\u0430\u043a \u0436\u0435 \u0441\u0432\u044f\u0436\u0438\u0442\u0435 \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 Yandex Cloud Organization c OpenAM. \u0414\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0446\u0435\u043b\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0443\u0434\u0443\u0442 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u043f\u043e email.<\/p>\n<\/li>\n<\/ol>\n
                                        \n
                                        Configure SAML Identity Provider<\/figcaption><\/div>\n<\/figure>\n
                                          \n
                                        1. \n
                                          \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443 Configure.<\/p>\n<\/li>\n<\/ol>\n
                                          \u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0441\u0432\u044f\u0437\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 OpenAM<\/h3>\n
                                            \n
                                          1. \n
                                            \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
                                          2. \n
                                            \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0439 realm<\/p>\n<\/li>\n
                                          3. \n
                                            \u0412 \u043c\u0435\u043d\u044e \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b Applications \u0438 \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 SAML 2.0<\/p>\n<\/li>\n
                                          4. \n
                                            \u0412 \u0441\u043f\u0438\u0441\u043a\u0435 Entity Providers \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435\u00a0http:\/\/openam.example.org:8080\/openam<\/code><\/p>\n<\/li>\n
                                          5. \n
                                            \u041d\u0430 \u0437\u0430\u043a\u043b\u0430\u0434\u043a\u0435 Assertion Content \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435\u00a0NameID Format<\/strong>\u00a0\u0432 \u0441\u043f\u0438\u0441\u043e\u043a\u00a0NameID Value Map<\/strong>\u00a0\u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u00a0urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified=mail<\/code><\/p>\n<\/li>\n
                                          6. \n
                                            \u041d\u0430\u0436\u043c\u0438\u0442\u0435 Save<\/p>\n<\/li>\n<\/ol>\n
                                            \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 OpenAM<\/h3>\n
                                              \n
                                            1. \n
                                              \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
                                            2. \n
                                              \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u043c\u044b\u0439 realm<\/p>\n<\/li>\n
                                            3. \n
                                              \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438 \u0437\u0430\u043f\u043e\u043b\u043d\u0438\u0442\u0435 \u0443 \u043d\u0435\u0433\u043e \u0430\u0442\u0440\u0438\u0431\u0443\u0442 Email Address<\/p>\n<\/li>\n<\/ol>\n
                                              \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0432 Yandex Cloud Organization<\/h2>\n
                                              \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e<\/h3>\n
                                                \n
                                              1. \n
                                                \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u00a0Yandex Cloud Organization<\/u><\/a>.<\/p>\n<\/li>\n
                                              2. \n
                                                \u041d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u00a0\u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438<\/u><\/a>\u00a0.<\/p>\n<\/li>\n
                                              3. \n
                                                \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e<\/strong>.<\/p>\n<\/li>\n
                                              4. \n
                                                \u0417\u0430\u0434\u0430\u0439\u0442\u0435 \u0438\u043c\u044f \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438. \u0418\u043c\u044f \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435.<\/p>\n<\/li>\n
                                              5. \n
                                                \u041f\u0440\u0438 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e\u0441\u0442\u0438 \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435.<\/p>\n<\/li>\n
                                              6. \n
                                                \u0412 \u043f\u043e\u043b\u0435\u00a0\u0412\u0440\u0435\u043c\u044f \u0436\u0438\u0437\u043d\u0438 cookie<\/strong>\u00a0\u0443\u043a\u0430\u0436\u0438\u0442\u0435 \u0432\u0440\u0435\u043c\u044f, \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u044c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n
                                              7. \n
                                                \u0412 \u043f\u043e\u043b\u0435\u00a0IdP Issuer<\/strong>\u00a0\u0432\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0441\u044b\u043b\u043a\u0443:\u00a0http:\/\/openam.example.org:8080\/openam<\/code><\/p>\n<\/li>\n
                                              8. \n
                                                \u0412 \u043f\u043e\u043b\u0435\u00a0\u0421\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 IdP<\/strong>\u00a0\u0432\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0441\u044b\u043b\u043a\u0443:\u00a0http:\/\/openam.example.org:8080\/openam\/SSORedirect\/metaAlias\/idp<\/code><\/p>\n<\/li>\n
                                              9. \n
                                                \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0421\u043e\u0437\u0434\u0430\u0442\u044c \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e<\/strong>.<\/p>\n<\/li>\n<\/ol>\n
                                                \u0414\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b<\/h3>\n
                                                \u041f\u0440\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0443 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 Cloud Organization \u0434\u043e\u043b\u0436\u043d\u0430 \u0431\u044b\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 IdP-\u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0434\u043e\u0431\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e:<\/p>\n
                                                  \n
                                                1. \n
                                                  \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0441\u0441\u044b\u043b\u043a\u0443 OpenAM\u00a0http:\/\/openam.example.org:8080\/openam\/saml2\/jsp\/exportmetadata.jsp<\/code>\u00a0\u0438 \u0441\u043a\u043e\u043f\u0438\u0440\u0443\u0439\u0442\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 \u0442\u0435\u0433\u0430 ds:X509Certificate<\/p>\n<\/li>\n
                                                2. \n
                                                  \u0421\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432 \u0442\u0435\u043a\u0441\u0442\u043e\u0432\u043e\u043c \u0444\u0430\u0439\u043b\u0435 \u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435\u043c\u00a0.cer<\/code>\u00a0\u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c \u0444\u043e\u0440\u043c\u0430\u0442\u0435:<\/p>\n<\/li>\n<\/ol>\n
                                                  ----BEGIN CERTIFICATE----- <\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 ds:X509Certificate> ----END CERTIFICATE-----<\/code><\/pre>\n
                                                    \n
                                                  1. \n
                                                    \u041d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u00a0\u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438<\/u><\/a>\u00a0.<\/p>\n<\/li>\n
                                                  2. \n
                                                    \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u0438\u043c\u044f \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438, \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0443\u0436\u043d\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442.<\/p>\n<\/li>\n
                                                  3. \n
                                                    \u0412\u043d\u0438\u0437\u0443 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442<\/strong>.<\/p>\n<\/li>\n
                                                  4. \n
                                                    \u0412\u0432\u0435\u0434\u0438\u0442\u0435 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u0438 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430.<\/p>\n<\/li>\n
                                                  5. \n
                                                    \u041d\u0430\u0436\u043c\u0438\u0442\u0435\u00a0\u0412\u044b\u0431\u0440\u0430\u0442\u044c \u0444\u0430\u0439\u043b<\/strong>\u00a0\u0438 \u0443\u043a\u0430\u0436\u0438\u0442\u0435 \u043f\u0443\u0442\u044c \u043a \u043d\u0435\u043c\u0443.<\/p>\n<\/li>\n
                                                  6. \n
                                                    \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c<\/strong>.<\/p>\n<\/li>\n<\/ol>\n
                                                    C\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Service Provider \u0432 OpenAM<\/h2>\n
                                                    \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f OpenAM<\/h3>\n
                                                      \n
                                                    1. \n
                                                      \u0421\u043e\u0437\u0434\u0430\u0439\u0442\u0435 \u0444\u0430\u0439\u043b\u00a0metadata.xml<\/code>\u0441\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c, \u0433\u0434\u0435 ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 — \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0438\u0437 \u043a\u043e\u043d\u0441\u043e\u043b\u0438\u00a0Yandex Cloud Organization<\/u><\/a>s, \u0440\u0430\u0437\u0434\u0435\u043b\u0430\u00a0\u0424\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438<\/u><\/a><\/p>\n<\/li>\n<\/ol>\n
                                                      <?xml version=\"1.0\" encoding=\"UTF-8\"?><md:EntityDescriptor xmlns:md=\"urn:oasis:names:tc:SAML:2.0:metadata\" entityID=\"https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438>\"> <md:SPSSODescriptor protocolSupportEnumeration=\"urn:oasis:names:tc:SAML:2.0:protocol\"> <md:AssertionConsumerService Binding=\"urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect\" Location=\"https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438>\" index=\"1\"\/> <\/md:SPSSODescriptor> <\/md:EntityDescriptor><\/code><\/pre>\n
                                                      \u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 Service Provider \u0432 OpenAM<\/h3>\n
                                                        \n
                                                      1. \n
                                                        \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430<\/p>\n<\/li>\n
                                                      2. \n
                                                        \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u043d\u0443\u0436\u043d\u044b\u0439 realm<\/p>\n<\/li>\n
                                                      3. \n
                                                        \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 Common Tasks\u00a0Configure SAMLv2 Provider<\/strong><\/p>\n<\/li>\n
                                                      4. \n
                                                        \u0414\u0430\u043b\u0435\u0435\u00a0Configure Remote Service Provider<\/strong><\/p>\n<\/li>\n<\/ol>\n
                                                        \n
                                                        SAML Remote Service Provider<\/figcaption><\/div>\n<\/figure>\n
                                                          \n
                                                        1. \n
                                                          \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u043c \u044d\u0442\u0430\u043f\u0435 \u0444\u0430\u0439\u043b\u00a0metadata.xml<\/code><\/p>\n<\/li>\n
                                                        2. \n
                                                          \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 Circle Of Trust, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u044d\u0442\u0430\u043f\u0435\u00a0\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 Identity Provider \u0432 OpenAM<\/strong><\/p>\n<\/li>\n
                                                        3. \n
                                                          \u041d\u0430\u0436\u043c\u0438\u0442\u0435 Configure<\/p>\n<\/li>\n<\/ol>\n
                                                          \u0414\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 Yandex Cloud Organization<\/h2>\n
                                                          \u041f\u0440\u0438 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0439 \u043e\u043f\u0446\u0438\u0438\u00a0\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/strong>\u00a0\u0432 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e \u0431\u0443\u0434\u0443\u0442 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432\u043f\u0435\u0440\u0432\u044b\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u0432 \u043e\u0431\u043b\u0430\u043a\u0435. \u041f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0444\u0435\u0434\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u043f\u043e\u0441\u043b\u0435 \u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0438\u0437 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0440\u0443\u0447\u043d\u0443\u044e.<\/p>\n
                                                            \n
                                                          1. \n
                                                            \u0412\u043e\u0439\u0434\u0438\u0442\u0435 \u0432 \u0430\u043a\u043a\u0430\u0443\u043d\u0442<\/u><\/a>\u00a0\u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438\u043b\u0438 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n
                                                          2. \n
                                                            \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u0432 \u0441\u0435\u0440\u0432\u0438\u0441\u00a0Yandex Cloud Organization<\/u><\/a>.<\/p>\n<\/li>\n
                                                          3. \n
                                                            \u041d\u0430 \u043f\u0430\u043d\u0435\u043b\u0438 \u0441\u043b\u0435\u0432\u0430 \u0432\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0440\u0430\u0437\u0434\u0435\u043b\u00a0\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438<\/u><\/a>\u00a0.<\/p>\n<\/li>\n
                                                          4. \n
                                                            \u0412 \u043f\u0440\u0430\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443 \u043d\u0430\u0436\u043c\u0438\u0442\u0435\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0444\u0435\u0434\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439<\/strong>.<\/p>\n<\/li>\n
                                                          5. \n
                                                            \u0412\u044b\u0431\u0435\u0440\u0438\u0442\u0435 \u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u044e, \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439.<\/p>\n<\/li>\n
                                                          6. \n
                                                            \u0412\u0432\u0435\u0434\u0438\u0442\u0435 email \u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 OpenAM<\/p>\n<\/li>\n
                                                          7. \n
                                                            \u041d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0\u0414\u043e\u0431\u0430\u0432\u0438\u0442\u044c<\/strong>. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u044b \u043a \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ol>\n
                                                            \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438<\/h2>\n
                                                            \u041a\u043e\u0433\u0434\u0430 \u0432\u044b \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 SSO, \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u0443\u0439\u0442\u0435, \u0447\u0442\u043e \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442:<\/p>\n
                                                              \n
                                                            1. \n
                                                              \u041e\u0442\u043a\u0440\u043e\u0439\u0442\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440 \u0432 \u0433\u043e\u0441\u0442\u0435\u0432\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u0438\u043b\u0438 \u0440\u0435\u0436\u0438\u043c\u0435 \u0438\u043d\u043a\u043e\u0433\u043d\u0438\u0442\u043e.<\/p>\n<\/li>\n
                                                            2. \n
                                                              \u041f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u043f\u043e URL \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c:<\/p>\n
                                                              https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438><\/code><\/p>\n<\/li>\n
                                                            3. \n
                                                              \u0412\u0432\u0435\u0434\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438 \u043d\u0430\u0436\u043c\u0438\u0442\u0435 \u043a\u043d\u043e\u043f\u043a\u0443\u00a0Login.<\/p>\n<\/li>\n<\/ol>\n
                                                              \u041f\u043e\u0441\u043b\u0435 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0439 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 IdP-\u0441\u0435\u0440\u0432\u0435\u0440 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442 \u0432\u0430\u0441 \u043f\u043e URL\u00a0https:\/\/console.cloud.yandex.ru\/federations\/<ID_\u0444\u0435\u0434\u0435\u0440\u0430\u0446\u0438\u0438><\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b \u0443\u043a\u0430\u0437\u0430\u043b\u0438 \u0444\u0430\u0439\u043b\u0435 \u043c\u0435\u0442\u0430\u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f Service Provider \u0432 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u0445 OpenAM, \u0430 \u043f\u043e\u0441\u043b\u0435 \u2014 \u043d\u0430 \u0433\u043b\u0430\u0432\u043d\u0443\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443\u00a0\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f<\/u><\/a>. \u0412 \u043f\u0440\u0430\u0432\u043e\u043c \u0432\u0435\u0440\u0445\u043d\u0435\u043c \u0443\u0433\u043b\u0443 \u0432\u044b \u0441\u043c\u043e\u0436\u0435\u0442\u0435 \u0443\u0432\u0438\u0434\u0435\u0442\u044c, \u0447\u0442\u043e \u0432\u043e\u0448\u043b\u0438 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0444\u0435\u0434\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e\u0433\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n
                                                              <\/div>\n

                                                               \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438                                                                https:\/\/habr.com\/ru\/articles\/773302\/<\/a>
                                                              <\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-359901","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/359901","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=359901"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/359901\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=359901"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=359901"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=359901"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}