Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Вход в систему

StarGuard Gate использует корпоративную аутентификацию по протоколу OpenID Connect (OIDC). Отдельного пароля не требуется — вход выполняется через Identity Provider, используемый для других корпоративных сервисов (например, Keycloak, Microsoft Entra ID, ADFS).

1. Процесс входа

  1. Откройте адрес StarGuard Gate в браузере.

  2. Браузер автоматически перенаправит вас на страницу аутентификации корпоративного IdP.

  3. Введите корпоративные учётные данные и пройдите все требуемые шаги аутентификации (MFA и прочие — в зависимости от настроек IdP).

  4. После успешной аутентификации IdP перенаправляет обратно в StarGuard Gate, и портал отображает короткий индикатор «Выполняется вход…».

  5. Открывается дашборд (раздел Обзор) — вход в систему завершён. image::portal_main.png[align=center,max-width=80%]

Сессия сохраняется в HttpOnly-cookie браузера. Срок действия сессии совпадает со сроком жизни токена, выданного корпоративным IdP. По истечении срока потребуется выполнить вход повторно.

2. Выход из системы

Чтобы завершить сессию, нажмите пункт Выйти в нижней части боковой панели. Сессия будет удалена на стороне портала, cookie будет очищена, и при следующем обращении вы будете перенаправлены на страницу аутентификации.

3. Возможные проблемы при входе

Симптом Возможная причина Действие

Ошибка на странице IdP

Неверные учётные данные или заблокированная учётная запись

Проверьте данные или обратитесь в службу поддержки IdP

Ошибка «Ошибка аутентификации» в портале

Не удалось обменять код авторизации на токены или несовпадение параметров сессии

Нажмите «Вернуться на страницу входа» и повторите попытку

Сообщение о том, что провайдер не вернул токен

В корпоративном IdP клиент не настроен на выдачу id_token

Обратитесь к администратору платформы

Ошибка 403 с текстом «Gate user '<имя>' not found»

Учётная запись не зарегистрирована в StarGuard Gate

Обратитесь к администратору платформы для создания записи пользователя

Список моделей пуст после входа

Пользователю не назначены права доступа к моделям

Обратитесь к администратору платформы

Имя пользователя. Имя из claim сопоставляется с записью пользователя — по умолчанию preferred_username, но администратор может настроить другой claim. Если запись с таким именем в платформе не заведена, доступ к моделям предоставлен не будет.