Spirit IAM

Spirit IAM — IAP-система (Identity and Access Management), которая является единой точкой выдачи полномочий и контроля доступа для Sage. Реализует широкий спектр задач в области обеспечения безопасности и является единой системой авторизации для всех сервисов Sage.

Ядро системы построено на базе надежных, проверенных индустрией и сертифицированных OpenSource-продуктов — Ory Stack и Open Policy Agent.

Spirit IAM поддерживает вход пользователей через внешние системы управления доступами (OIDC-провайдеры).

Содержание раздела

• Базовые концепции работы с IAM
• Как работает Spirit IAM
• Настройка OIDC-провайдеров
• Настройка вебхуков при входе и регистрации пользователя
• Получение API-ключа Spirit
• Справочники ролей, полномочий и аудит-операций