Вхід у CRM за ключем доступу
Ключ на телефоні чи відбиток замість пароля — і жодного доступу без ролі
Кнопка «Увійти з ключем доступу» веде у власний OpenID Connect-провайдер Pocket ID: телефон, відбиток, Windows Hello чи FIDO2-ключ — і відкривається звичайна сесія CRM. Новий працівник з’являється в CRM сам, але неактивним і без ролей, поки адміністратор не дасть доступ.
Без модуля
Паролі на стікерах, акаунти заводяться вручну, користувач без ролі в SuiteCRM бачить усе
З модулем
Вхід ключем, новий працівник чекає активації, без ролі — нічого не видно
01 Що вміє
Можливості
- 01OIDC Authorization Code + PKCE, підпис id_token перевіряється за JWKS
- 02Пароль і ключ працюють разом: ключ прив’язується при наступному вході паролем
- 03Учасник групи crm при першому вході — новий користувач: неактивний, без ролей і пароля
- 04Адміністрування → Pocket ID: очікують активації, прив’язки, журнал входів
- 05role_guard: користувач без ролі автоматично отримує «Без доступу» — у стоковому SuiteCRM він бачить усе
- 06Дали роль — «Без доступу» знімається сама; зняли останню — повертається
Встановлення
- Pocket ID (свій сервер) і OIDC-клієнт для CRM
- SuiteCRM: Завантаження модулів → pocket_id_auth і role_guard
Працює в кейсі
Від повідомлення в Telegram до посилки з ТТН — без ручних кроків
ArtProfile · CRMПочнімо
Потрібен цей модуль?
Напишіть, на якій системі й версії ви працюєте, — підкажемо, що потрібно для встановлення і чи варто доповнити модуль під ваш процес.