Однофакторная аутентификация

Tags:
Categories:

Конфигурация аутентификации

authentication_backend:
  refresh_interval: '5m'
  password_reset:
    disable: false
    custom_url: ''
  password_change:
    disable: false

refresh_interval

Этот параметр управляет интервалом, через который обновляются данные из бэкэнда. В порядке важности обновляются такие данные, как группы, адрес электронной почты и отображаемое имя. Это особенно полезно для файлового провайдера, когда часы включены или вообще включены в LDAP-провайдере.

В дополнение к значениям длительности этот параметр принимает значения always и disable; при этом always будет всегда обновлять это значение, а disable - никогда не обновлять профиль.

password_reset

disable

Этот параметр определяет, могут ли пользователи сбрасывать свой пароль через веб-фронтенд или нет.

custom_url

Пользовательский URL-адрес сброса пароля. Он заменяет встроенную функцию сброса пароля и отключает конечные точки, если он настроен на что-либо, кроме “ничего” или пустой строки.

password_change

disable

Этот параметр определяет, могут ли пользователи изменять свой пароль через веб-фронтенд или нет.

file

Поставщик аутентификации файлов.

ldap

Поставщик аутентификации LDAP.