Яндекс Облако опубликовали пошаговое руководство по настройке единого входа (SSO) для Пассворка через Yandex Identity Hub. Руководство размещено среди практических гайдов в одном ряду с другими корпоративными инструментами платформы.
Что такое Yandex Identity Hub
Yandex Identity Hub — облачный сервис Яндекса для централизованного управления доступом сотрудников к корпоративным приложениям. Поддерживает протоколы SAML 2.0 и OIDC, встроенную многофакторную аутентификацию (MFA) через Webauthn/FIDO2 и TOTP. Российская альтернатива зарубежным провайдерам идентификации (IdP): Okta, Azure AD и аналогам.
Из ключевых возможностей:
- Быстрый старт — SaaS-модель не требует внедрения и поддержки собственной инфраструктуры.
- Централизованное управление доступом — единая точка управления пользователями и аутентификацией во всех корпоративных сервисах. Пользователи, группы и атрибуты синхронизируются с Active Directory автоматически.
- Продвинутые технологии аутентификации — поддержка SAML, OIDC, встроенная MFA: Webauthn/FIDO2, TOTP, SMS.
- Портал самообслуживания — сотрудники самостоятельно меняют пароль и управляют своими MFA-факторами без обращения в ИТ-поддержку.
- Журнал аудита — просмотр событий аутентификации с фильтрацией, интеграция с SIEM-системами.
- Брендирование — страницы входа и ошибок оформляются в соответствии с корпоративным брендбуком.
- Экономия ресурсов ИТ и ИБ — снижение нагрузки на внутренние команды за счёт централизованного управления и механизмов самообслуживания.
Сервис соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных», ГОСТ Р 57580, стандарту PCI DSS и ISO. SLA — 99,99%, что соответствует одному из самых высоких уровней доступности на российском рынке.
Identity Hub тесно интегрирован с экосистемой Яндекса: Яндекс 360 и Яндекс Браузер для организаций. Для компаний, уже работающих в Яндекс Облаке, сервис доступен без дополнительных вендоров.
Что появилось в документации
Руководство Яндекс Облака описывает полный цикл настройки интеграции с Пассворком: от создания SAML-приложения в Yandex Identity Hub до проверки корректной работы единого входа.
Структура руководства включает четыре этапа:
- Создание SAML-приложения в Yandex Identity Hub и сохранение настроек провайдера идентификации.
- Настройка интеграции на стороне Пассворка — ввод метаданных IdP, настройка SAML-параметров.
- Настройка SAML-приложения на стороне Yandex Identity Hub — сопоставление атрибутов пользователей.
- Добавление пользователей в приложение и проверка работы SSO.
Руководство охватывает обе стороны интеграции: Yandex Identity Hub и Пассворк. Это важно: администратор может пройти весь путь по одному документу, не переключаясь между источниками.
Как работает SSO между Yandex Identity Hub и Пассворком
SSO (единый вход, Single Sign-On) — технология, при которой пользователь аутентифицируется один раз через корпоративный провайдер идентификации и получает доступ ко всем подключённым приложениям без повторного ввода пароля.
В связке Yandex Identity Hub и Пассворка процесс выглядит так:
- Сотрудник открывает Пассворк и нажимает «Войти через SSO».
- Пассворк перенаправляет запрос в Yandex Identity Hub.
- Identity Hub проверяет учётные данные и формирует SAML-утверждение (assertion) с подписью.
- Пассворк проверяет подпись и аутентифицирует пользователя.
Для администратора это означает: доступ к Пассворку настраивается и отзывается там же, где доступ ко всем остальным корпоративным сервисам.
Почему это важно
Присутствие в официальной документации Яндекс Облака — техническое подтверждение зрелости интеграции: она проверена, задокументирована и поддерживается на уровне платформы.
Компании, которые уже используют Пассворк и Yandex Identity Hub, могут настроить SSO самостоятельно. Те, кто только выбирает инструменты, получают предсказуемость: совместимость подтверждена, а не проверяется опытным путём.
Хотите проверить, как Пассворк впишется в вашу инфраструктуру аутентификации? Пассворк поддерживает SSO через SAML 2.0 и OAuth/OIDC и работает с Yandex Identity Hub, Azure AD, Keycloak, Blitz Identity Provider и другими корпоративными IdP. Протестировать можно бесплатно
Анастасия Лебедева
Илья Шелыгин
Илья Шелыгин