Единый вход (SSO) через SAML: интеграция с ADFS и Keycloak

Модуль SSO авторизация по протоколу SAML (ADFS/Keycloak) для 1С-Битрикс — это корпоративное решение, предназначенное для организации единого входа (Single Sign-On) на портале с использованием защищенного протокола SAML. Продукт выступает в роли провайдера услуг (Service Provider), который интегрируется с внешними системами управления удостоверениями (Identity Provider, IdP), такими как Microsoft ADFS и Keycloak. Основная задача модуля — исключить необходимость хранения паролей на сайте, делегируя аутентификацию и управление учетными записями сотрудников корпоративному каталогу. Это гарантирует, что доступ к ресурсам компании получают только авторизованные пользователи, а администратору не требуется синхронизировать базы данных пользователей вручную.

Решение разработано для платформы 1С-Битрикс и совместимо с редакциями «Корпоративный портал», «Энтерпрайз» и «Интернет-магазин + CRM». Модуль обеспечивает слабосвязанную интеграцию с каталогами IdP: данные пользователей не хранятся локально, а запрашиваются в момент авторизации. Это стандартный, независимый от вендора формат, который поддерживает большинство современных систем корпоративной безопасности. Среди ключевых возможностей — поддержка SSO (единый вход для всех приложений), перенос ответственности за обслуживание паролей на сторону IdP (что снижает нагрузку на ИТ-отдел и минимизирует риски утечки данных), а также возможность повторного использования интеграции для новых сервисов без изменения архитектуры безопасности.

Что получает покупатель после установки

• Готовый механизм аутентификации: после настройки модуля (подключения к ADFS или Keycloak) пользователи входят на портал через корпоративные учетные записи, без необходимости вводить логин и пароль на сайте.
• Управление доступом: администратор может задавать правила допуска к разделам портала на основе атрибутов пользователя из внешнего каталога (группы, роли, права). Это избавляет от необходимости дублировать политики безопасности.
• Снижение расходов на поддержку: функция восстановления или смены пароля полностью ложится на корпоративную систему (ADFS/Keycloak), что сокращает количество обращений в техподдержку портала.
• Повышение безопасности: модуль передает только идентификатор сессии, а не учетные данные, что исключает перехват паролей. Все соединения идут через защищенный протокол SAML.

Для кого подходит продукт

Решение ориентировано на средний и крупный бизнес, который использует инфраструктуру Microsoft Active Directory или Open Source-системы (Keycloak). Оно будет полезно компаниям с числом сотрудников от 100 человек, где требуется централизованное управление учетными записями и строгое соблюдение политик информационной безопасности. Продукт востребован в корпоративных порталах, интранетах, B2B-площадках и закрытых клиентских кабинетах. Особую ценность модуль представляет для организаций, работающих в сферах с повышенными требованиями к защите данных: финансы, телеком, госсектор, производство, ритейл с собственной экосистемой сервисов.