Единый вход
Вход через поставщика удостоверений и автоматическая выдача роли - приём и увольнение управляются из одного места.
Вход решён, права - нет
Единый вход обычно отвечает только на вопрос «кто этот человек». Вопрос «что он может делать в системе» остаётся без ответа - и администратор выдаёт роль вручную каждому новому сотруднику.
Последствие знакомо: учётная запись уволившегося месяцами остаётся открытой, потому что её закрытие - отдельный шаг, нигде не записанный.
Роль приходит из кадровой системы
Имя группы, которое возвращает поставщик удостоверений, сопоставляется с ролью ERPONA. Изменение делается у поставщика, система применяет его при следующем входе.
Так единственным источником истины становится кадровая система: когда человек переходит в другой отдел или увольняется, его права в ERPONA следуют за этим сами.
Связанные модули
Ядро
Основа, на которой стоят все модули: цели, сигналы, хранилище показателей и группы доступа - без привязки к отрасли.
Брендирование
Интерфейс под вашим брендом: название, логотип, цвета, подпись в письмах и экран входа.
Язык и терминология
Три языка - азербайджанский, английский, русский - и собственные термины клиента в интерфейсе.
Спрашивают чаще всего
Какие поставщики поддерживаются?
Поставщики, поддерживающие стандарт OpenID Connect, включая корпоративные каталоги.
Работает ли без SSO?
Да. Единый вход необязателен; обычный вход по имени и паролю остаётся всегда.
Посмотрите модуль на своих данных
Демо-база наполнена реальными документами - это не макет. Отправьте запрос, и мы пройдём ваш сценарий.