Как зарегистрировать домен в ЕСИА
Под регистрацией домена в ЕСИА обычно понимают не оформление права на доменное имя, а добавление адресов сайта или информационной системы для работы с единой системой идентификации и аутентификации. Сам домен сначала регистрируют у аккредитованного регистратора, после чего организация проходит процедуры подключения своей системы к ЕСИА и указывает используемые адреса. Порядок зависит от типа организации, назначения сервиса и выбранного способа интеграции.
Что означает регистрация домена в ЕСИА
ЕСИА используется для подтверждения личности пользователей при входе в государственные, муниципальные и коммерческие сервисы через учетную запись Госуслуг. При подключении сайта недостаточно указать только его название: системе необходимо знать, какая организация отвечает за ресурс, по каким адресам будет происходить обмен данными и куда возвращать пользователя после успешной авторизации.
Доменное имя не становится объектом регистрации в ЕСИА в том же смысле, как у регистратора доменов. В рамках интеграции фиксируются сведения об информационной системе, ее владельце, технических контактах, сертификатах и разрешенных адресах. Обычно проверяют адреса перенаправления пользователя, адреса тестовой и промышленной сред, а также соответствие домена данным организации и технической документации.
Если задача состоит только в создании сайта, подключать ЕСИА не требуется. Процедура нужна, когда на сайте планируется вход через Госуслуги, получение подтвержденных сведений пользователя в допустимом объеме либо предоставление услуги с использованием ЕСИА.
Подготовьте домен и сведения об организации
До начала подключения убедитесь, что домен зарегистрирован на организацию либо что у заявителя есть документально подтвержденное право использовать его для сервиса. Желательно заранее настроить рабочий сайт или технический поддомен, включить защищенное соединение и определить постоянные адреса страниц, участвующих в авторизации.
Для заявки обычно подготавливают реквизиты юридического лица или индивидуального предпринимателя, сведения о руководителе или уполномоченном представителе, контактные данные технических специалистов и описание информационной системы. Представитель должен иметь необходимые полномочия действовать от имени организации. Если обращение подает сотрудник, могут потребоваться доверенность, внутреннее назначение или иное подтверждение полномочий.
Отдельно составьте перечень доменов и поддоменов. Не указывайте временные адреса разработки без необходимости: после запуска изменение параметров потребует отдельного согласования и обновления настроек. Для тестовой и промышленной сред лучше заранее разделить адреса и назначение каждого из них.
Зарегистрируйте информационную систему для интеграции
Подключение обычно начинается с оформления доступа организации и регистрации ее информационной системы в предусмотренном порядке. В заявке указывают наименование системы, владельца, назначение, ответственных лиц и технические параметры взаимодействия. Название системы должно позволять однозначно отличить ее от других сервисов организации.
На этапе согласования могут запросить описание сценария входа через ЕСИА: какие категории пользователей будут авторизоваться, какие действия доступны после входа, какие сведения необходимы сервису и для чего они используются. Запрашивайте только те данные, без которых услуга не может работать. Избыточный объем сведений способен усложнить проверку и согласование.
После регистрации системы ей присваиваются идентификаторы и предоставляются параметры, необходимые для настройки взаимодействия. Доступ, ключи и сертификаты следует хранить в защищенном контуре. Не передавайте технические учетные данные подрядчикам без формального разграничения ответственности и не размещайте их в открытом исходном коде.
Укажите домены и адреса перенаправления
Для авторизации через ЕСИА особенно важны адреса перенаправления. Это страницы вашего сервиса, на которые пользователь возвращается после подтверждения входа. Они должны быть заранее включены в параметры зарегистрированной информационной системы и точно совпадать с адресами, которые использует приложение.
Проверяйте протокол, домен, поддомен, путь и завершающий символ в адресе. Например, адрес основного сайта и адрес личного кабинета могут восприниматься как разные значения. Если сервис работает одновременно на нескольких доменах, каждый допустимый адрес необходимо согласовать и внести в настройки по установленной процедуре.
Используйте защищенное соединение и действующий сертификат. Редиректы на посторонние домены, нестабильные адреса, публичные тестовые страницы и неконтролируемые сокращатели ссылок применять нельзя. При смене домена сначала внесите изменения в параметры интеграции, проведите проверку и только затем переводите пользователей на новый адрес.
Проведите тестирование и запустите сервис
До подключения к рабочей среде проверьте сценарий в тестовом контуре. Необходимо убедиться, что пользователь корректно направляется на страницу входа, после подтверждения возвращается на разрешенный адрес, а сервис верно обрабатывает результат авторизации. Проверяйте также отмену входа, отказ в предоставлении согласия, истечение сессии и повторную авторизацию.
Сопоставьте данные, получаемые от ЕСИА, с данными в учетной записи вашего сервиса только по утвержденным правилам. Не создавайте дублирующие профили без понятной логики и не меняйте персональные сведения пользователя автоматически, если для этого нет предусмотренного основания. Ведите журнал технических событий без записи секретов, кодов авторизации и иных чувствительных данных.
После успешного тестирования проводится переход в промышленный режим. Сохраните актуальную документацию: перечень разрешенных доменов, данные ответственных сотрудников, сроки действия сертификатов и порядок действий при инциденте. При изменении владельца сайта, архитектуры, адресов или назначения сервиса своевременно актуализируйте сведения по процедуре сопровождения интеграции.