Централизованной бухгалтерией введён в эксплуатацию функционал идентификации и аутентиф... — 17 июля 2026 г. в 05:13:58.080
Централизованной бухгалтерией введён в эксплуатацию функционал идентификации и аутентификации пользователей в подсистеме формирования и обработки электронных документов ГИС «Смета ЯНАО» (Сервис подотчётного лица) посредством Единой системы идентификации и аутентификации (ЕСИА). Решение полностью соответствует действующим требованиям информационной безопасности. Технические особенности: 🔹 Интеграция выполнена на базе B2B-решения собственной разработки. Проект реализован без привлечения сторонних разработчиков, а архитектурной основой решения является использование SDK-адаптера инфраструктуры Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. Преимущества для пользователей: 🔹 Отказ от локальных учётных записей: больше не требуется проходить процедуру регистрации или запоминать отдельные логины и пароли для работы в системе. 🔹 Единый вход (Single Sign-On, SSO): доступ в систему осуществляется через ЕСИА — федерального поставщика идентификации — с использованием протокола OpenID Connect 1.0, реализованного поверх OAuth 2.0. 🔹 Персонализация: после авторизации автоматически загружается персональный профиль, необходимый для работы с подотчётными документами. Безопасность: Решение исключает уязвимость типа Incomplete Logout (незавершённый выход из системы). Кроме того, поскольку функционал базируется на сертифицированном SDK-адаптере инфраструктуры, проведение процедуры оценки влияния при интеграции не требуется. Временно сохранена возможность аутентификации как через ЕСИА, так и с использованием локальных учётных записей. 🔗 Сервис подотчётного лица доступен по ссылке: https://smeta.yanao.ru/