Nginx, Keycloak, Active Directory и отдельный IIS: выносим второй фактор во внешний контур и сохраняем интеграции
Веб-клиент 1С удобен тем, что для работы достаточно браузера. Но когда публикация становится доступной из внешних сетей, возникает вопрос: как добавить второй фактор, не меняя аутентификацию самой 1С и не нарушая работу существующих интеграций? В статье рассказываем, как мы вынесли проверку MFA во внешний контур на Nginx и Keycloak, сохранили Active Directory как источник учётных записей и оставили интеграциям привычные точки входа. Читать далее