Настройка Blitz Key#

Шаг 1. Регистрация Blitz Key в Blitz Identity Provider#

Внимание

Данный шаг необходим только в случае, если приложение Blitz Key отсутствует в системе. По умолчанию приложение регистрируется при установке Blitz Identity Provider, в этом случае для настройки достаточно сгенерировать QR-код.

Для регистрации в Blitz Identity Provider приложения, от имени которого будет работать Blitz Key, выполните следующие действия:

  1. В разделе OAuth 2.0 -> Настройка scopes создайте следующие разрешения (scope):

    • blitz_api_push: создание точки отправки push-уведомлений.

    • blitz_trust_key: просмотр и изменение заявок на подтверждение c помощью доверенного приложения.

  2. На вкладке Приложения зарегистрируйте приложение Blitz Key: укажите идентификатор приложения, название и домен.

  3. В настройке Метки приложения укажите BLITZ-TRUST.

    ../_images/blitz-key-create.png

  4. Выберите протокол REST. Добавьте API-ключ и дату действия ключа.

    ../_images/blitz-key-apikey.png

  5. Выберите протокол OAuth 2.0 и нажмите Сконфигурировать.

  6. Выполните настройку статического клиента мобильного приложения:

    • Секрет (client_secret): произвольный;

    • Предопределенная ссылка возврата: ru.reaxoft.blitzkey://oauth2redirect;

    • Префиксы ссылок возврата: ru.reaxoft.blitzkey://oauth2redirect;

    • Допустимые разрешения: offline_access, blitz_api_push, openid, profile, blitz_trust_key;

    • Допустимые grant type: authorization code, refresh_token, client_credentials;

    • Допустимые response type: code.

    ../_images/blitz-key-oauth.png

  7. Перейдите в раздел Динамический клиент. Включите динамическую регистрацию клиентов.

  8. Укажите допустимые к прямой передаче утверждения: redirect_uris, grant_types, response_types, scope.

  9. Нажмите кнопку Указать утверждения для Blitz Key. В результате отобразится таблица с утверждениями для Blitz Key. Укажите атрибуты, в которых хранится электронная почта и номер телефона пользователя, а также название своей организации.

    ../_images/blitz-key-dynamic.png

  10. В разделе Первичные маркеры сгенерируйте первичный маркер для нужной версии Blitz Key (на данный момент 1.0).

  11. Включите метод Подтверждение с помощью доверенного приложения в списке методов на вкладке Аутентификация -> Второй фактор.

  12. Для отправки push-уведомлений в Blitz Key настройте сервис отправки push-уведомлений.

  13. Для использования push-аутентификации в Blitz Key настройте вход через доверенное приложение.

Шаг 2. Генерация QR-кода#

  1. На вкладке Приложения выберите приложение Blitz Key, зарегистрированное на прошлом шаге или автоматически при установке Blitz Identity Provider.

  2. Перейдите в раздел Динамический клиент.

  3. В разделе Привязка приложения cгенерируйте QR-код, скачайте его и отправьте пользователям для привязки своих учетных записей в Blitz Key.

    Примечание

    Код скачивается в формате JPG.

    ../_images/blitz-key-qr.png