Единый вход
Один аккаунт на все платформы Ekpaid
Ekpaid ID хранит то, что относится к самому человеку: логин, пароль, ФИО и почту. Платформы хранят только своё: школы, роли, заявки. Вход работает по OAuth 2.0 и OpenID Connect, поэтому пароль вводится в одном месте и в продукты не попадает.
- Все пользователи платформ
- Семьи с детьми
- Команда Ekpaid
[01]Возможности
Что умеет Ekpaid ID
OAuth 2.0 и OpenID Connect
Стандартный провайдер: платформы подключаются как клиенты и получают только согласованные данные.
Экран согласия
Перед входом человек видит, какое приложение просит доступ и к каким данным.
Семейный аккаунт
Родитель регистрирует ребёнка, видит его профиль и может войти за него, не зная пароля.
Переезд без новых паролей
Аккаунты Olimp переносятся вместе с хешами паролей, так что люди входят со старым паролем.
Уведомления
Входы, изменения профиля и приглашения собраны в одной ленте.
Права выдаются вручную
Права администратора не переносятся при переезде. Их выдаёт человек, и только вручную.
[02]Как работает вход
Пароль вводится в одном месте
Платформы Ekpaid подключены к ID как OAuth-клиенты. Они получают код авторизации и идентификатор человека, а пароль к ним не попадает.
- 01
Платформа
Кнопка «Войти через Ekpaid ID» отправляет на id.ekpaid.ru
- 02
Вход
Логин и пароль вводятся только здесь
- 03
Согласие
Человек видит, какие данные получит приложение
- 04
Возврат
Платформа получает код, а не пароль, и узнаёт человека по sub
sub
Постоянный идентификатор, по которому платформа узнаёт человека
profile
ФИО и логин — только если человек согласился их передать
Почта для уведомлений и восстановления доступа
Другие продукты
Работает вместе с
Есть вопрос по Ekpaid ID?Напишите нам