Интеграции

Быстрый старт OIDC

Эндпоинты, обязательные claims и сопоставление групп/ролей для продвинутых пользователей.

Обновлено 6 ноября 2026 г.

Быстрый старт OIDC для продвинутых пользователей

Эта статья дополняет Настройку SSO более быстрым путём «только значения» для инженеров, которые уже свободно говорят на OIDC.

Эндпоинты

Authorization: <issuer>/authorize
Token:         <issuer>/token
Userinfo:      <issuer>/userinfo
JWKS:          <issuer>/.well-known/jwks.json
Discovery:     <issuer>/.well-known/openid-configuration

Warm.Deals использует флоу Authorization Code with PKCE.

Обязательные claims

Мы читаем их из ID-токена (и обращаемся к userinfo, если claim отсутствует):

sub — стабильный идентификатор пользователя; хранится как

`sso_external_id`.

email — основной email; должен быть подтверждён.
name — используется для `full_name` при первом входе.

Сопоставление групп и ролей

Необязательно. Задайте JSONPath по ID-токену в разделе SSO → Дополнительно → Сопоставление ролей, чтобы получать роли Warm.Deals (admin / manager / viewer) напрямую из групп вашего IdP.