Единый вход
Один аккаунт на все платформы Ekpaid
Ekpaid ID хранит личность человека — логин, пароль, ФИО и почту, — а платформы хранят только своё: школы, роли, заявки. Вход по OAuth 2.0 и OpenID Connect: пароль вводится в одном месте и никогда не попадает в сами продукты.
- Все пользователи платформ
- Семьи с детьми
- Команда Ekpaid
[01]Возможности
Что умеет Ekpaid ID
OAuth 2.0 и OpenID Connect
Стандартный провайдер: платформы подключаются как клиенты и получают только согласованные данные.
Экран согласия
Человек видит, какое приложение и какие данные запрашивает, прежде чем войти.
Семейный аккаунт
Родитель регистрирует ребёнка, видит его профиль и может войти за него, не зная пароля.
Бесшовный переезд
Пользователи Olimp переносятся вместе с хешами паролей: старые пароли продолжают работать.
Уведомления
Общая лента событий аккаунта: вход, изменения профиля, приглашения.
Права отдельно
Администраторские права никогда не переносятся автоматически и выдаются только вручную.
[02]Как работает вход
Пароль вводится в одном месте
Платформы Ekpaid подключены к ID как OAuth-клиенты. Они получают код авторизации и идентификатор человека — и никогда не видят его пароль.
- 01
Платформа
Кнопка «Войти через Ekpaid ID» отправляет на id.ekpaid.ru
- 02
Вход
Логин и пароль вводятся только здесь
- 03
Согласие
Человек видит, какие данные получит приложение
- 04
Возврат
Платформа получает код, а не пароль, и узнаёт человека по sub
sub
Постоянный идентификатор, по которому платформа узнаёт человека
profile
ФИО и логин — только если человек согласился их передать
Почта для уведомлений и восстановления доступа
Другие продукты
Работает вместе с
Есть вопрос по Ekpaid ID?Напишите нам