На Noir ID работают все продукты NoirSystems, и он открыт в бета-версии на id.noir.bzh. Люди входят один раз, а каждый сайт получает собственный псевдонимный идентификатор и ведёт собственный каталог клиентов.
Noir ID открыт в бета-версии на id.noir.bzh. Люди входят с одним аккаунтом Noir. Каждый подключённый сайт получает собственный псевдонимный идентификатор и ведёт собственный каталог клиентов.
Аккаунт Noir
Основа аккаунта, никогда не передаётся сайтам
Сайт A
Идентификаторsub_a7f2…
Каталог сайта A
Сайт B
Идентификаторsub_f91c…
Каталог сайта B
Три вещи, которые продукту не нужно строить самому, и что в каждой из них остаётся за вами.
Вход работает на домене Noir, в первую очередь по ключу доступа. Запасные способы, ограничение частоты попыток и восстановление доступа берёт на себя Noir ID.
Вам не нужно писать страницу входа, сброс пароля или процедуру с ключами доступа.
Каждый клиент получает попарный псевдонимный идентификатор, вычисленный и неизменный в рамках именно этой связи.
Вам не нужно решать, что значит идентификатор пользователя в разных продуктах.
Клиенты и их точные callback-адреса, записи каталога в рамках тенанта, приглашения и журнал аудита, в который можно только дописывать.
Вам не нужно строить админку, чтобы регистрировать собственные приложения.
По идентификатору нет: каждый продукт получает свой. Но если оба получают ещё и ваш адрес почты, связать вас можно по нему. Поэтому набор данных, которые передаются каждому сайту, сведён к минимуму.
Текущие сессии продолжат работать, потому что сессию хранит ваш продукт. Новые входы не пройдут, пока Noir ID не восстановится, поэтому обрабатывайте неудачный вход как неудачный вход, а не как сбой.
Нет. Noir ID отвечает на вопрос, кто входит и какие данные вам переданы. Роли, ресурсы и решения остаются в вашем продукте.
Продумайте это до подключения: убедитесь, что API управления выгружает каталог и привязки каждого клиента в формате, с которым справится замена, и проверьте переезд, ведь одна только выгрузка может не воспроизвести те же идентификаторы.
Пока нет: Noir ID находится в бета-версии. Аккаунты настоящие и работают по стандартному протоколу OpenID Connect, но внешнего аудита безопасности ещё не было, а во время бета-тестирования мы регистрируем каждый сайт сами. Проверьте callback-адреса, передаваемые данные, сценарии сбоев и восстановление в своей среде. Мы не заявляем никаких сертификаций.