...
- Пользователь открывает страницу системы Agora (любую). Если пользователь не авторизован, то происходит редирект на страницу авторизации с любого адреса портала.
- На странице авторизации отображается кнопка "Войти в систему", при нажатии на которую, происходит перенаправление пользователя в службу федерации.
- Осуществляется запрос аутентификационных данных (логина и пароля) в ADFS.
- После входа пользователя в ADFS происходит перенаправление пользователя в Agora на главную страницу.
Из AD в Agora по запросу от Agora отправляются 2 потока данных:
- Авторизационные данные (ADFS), отправка по необходимости;
- Данные пользователей (LDAP), отправка раз в сутки.
Могут быть случаи, когда база данных с 1С и база данных с Active Directory конфликтуют в плане электронных почт пользователей. В случае возникновения трудностей авторизации, необходимо чтобы эти базы данных были синхронизированы.