Единый вход через OpenID Connect: настройка авторизации

Возможности авторизации через OpenID

Готовое решение Интеграция с OpenID connect provider (SSO). Авторизация предназначено для организации единого входа (Single Sign-On, SSO) на сайтах и порталах, работающих под управлением 1С-Битрикс. Продукт решает задачу отказа от множества локальных учетных записей: пользователи авторизуются через внешнюю систему аутентификации (ID-провайдера), что упрощает управление доступом и повышает безопасность корпоративной инфраструктуры.

Решение работает на всех редакциях 1С-Битрикс — от «Старт» до «Бизнес». Владельцам младших редакций больше не нужно приобретать старшую версию только ради функционала SSO. После установки компонент заменяет стандартную форму входа: пользователь попадает на страницу провайдера (например, Keycloak), подтверждает личность и автоматически перенаправляется обратно в Битрикс с активной сессией. Система сама обрабатывает токены, защищает от CSRF-атак и ведет подробные логи для отладки.

Что вы получаете после установки

• Автоматическое создание пользователей. При первом входе через внешнего провайдера учетная запись создается в Битрикс автоматически. Это исключает ручное заведение сотрудников и снижает риск дублирования профилей.
• Гибкое сопоставление полей. Вы настраиваете, какие атрибуты из профиля провайдера (имя, фамилия, email, группа) переносятся в профиль пользователя на сайте.
• Поддержка любых OpenID Connect провайдеров. Компонент протестирован с Keycloak и multifactor.ru, но благодаря универсальному протоколу работает с любыми OIDC-серверами: Azure AD, Okta, Google Workspace и другими.
• Безопасность. Встроенная защита от CSRF-атак, валидация JWT-токенов и возможность выборочного включения провайдеров.
• Автоотключение доступа. Если пользователь удален или деактивирован во внешней системе — он теряет доступ к Битриксу без вашего участия.

Для кого подходит решение

Продукт ориентирован на компании любого масштаба, которые используют корпоративные порталы на Битриксе и хотят централизованно управлять доступом. Особенно актуален для организаций с развитой IT-инфраструктурой (например, уже использующих Keycloak, Active Directory или облачные IDP), а также для проектов, где требуется автоматическая синхронизация пользователей — от небольших отделов до крупных холдингов с десятками тысяч учетных записей. Решение подходит для любых тематик: интернет-магазины, сервисные порталы, внутренние системы документооборота и образовательные платформы.