Принцип синхронизации пользователей

В рамках интеграции с LDAP-провайдером:

• Organization Unit Users синхронизируется с рилмом mcs_users и содержит учетные записи Портала самообслуживания.
• Organization Unit Admins синхронизируется с рилмом mcs_admins и содержит учетные записи Портала администратора.

Схема синхронизации учетных записей приведена на рисунке 1.

Рисунок 1 — Синхронизация учетных записей

OpenID Connect — основной протокол обмена данными в рамках идентификации и аутентификации между Порталом самообслуживания, Keycloak и IAM.