Как работает ЕСИА в рамках системы электронного правительства?

Единая система идентификации и аутентификации (ЕСИА) в рамках системы электронного правительства обеспечивает санкционированный доступ к информации и услугам через единый механизм идентификации и аутентификации. bururdoc.ru

Процесс работы ЕСИА включает следующие шаги: velikovisochnyj-r83.gosweb.gosuslugi.ru

1. Пользователь нажимает на странице системы поставщика услуг кнопку «Войти через ЕСИА». velikovisochnyj-r83.gosweb.gosuslugi.ru
2. Поставщик услуг формирует и отправляет в ЕСИА запрос на аутентификацию и перенаправляет браузер пользователя на страницу аутентификации ЕСИА. velikovisochnyj-r83.gosweb.gosuslugi.ru
3. ЕСИА проверяет статус аутентификации пользователя. velikovisochnyj-r83.gosweb.gosuslugi.ru Если пользователь в ЕСИА не аутентифицирован, то для продолжения процесса он должен пройти аутентификацию одним из доступных способов. velikovisochnyj-r83.gosweb.gosuslugi.ru Если пользователь ещё не зарегистрирован в ЕСИА, то он может перейти к процессу регистрации. velikovisochnyj-r83.gosweb.gosuslugi.ru
4. Когда пользователь аутентифицирован, ЕСИА проверяет, что уровень достоверности идентификации пользователя соответствует требованиям системы, которые зафиксированы в метаданных. velikovisochnyj-r83.gosweb.gosuslugi.ru
5. Когда пользователь успешно аутентифицирован, ЕСИА передаёт в систему ответ на запрос аутентификации, который содержит набор утверждений SAML (SAML Assertions) о пользователе. velikovisochnyj-r83.gosweb.gosuslugi.ru

Некоторые функциональные возможности ЕСИА:

• Однократная аутентификация. habr.com mv.er76.ru Пройдя процедуру идентификации и аутентификации в ЕСИА, пользователь может в течение одного сеанса работы обращаться к любым информационным системам, использующим ЕСИА, при этом повторная идентификация и аутентификация не требуется. habr.com mv.er76.ru
• Поддержка различных методов аутентификации. habr.com mv.er76.ru Это может быть аутентификация по паролю, по электронной подписи, а также двухфакторная аутентификация (по постоянному паролю и одноразовому паролю, высылаемому в виде SMS-сообщения). habr.com mv.er76.ru
• Поддержка уровней достоверности идентификации пользователя. habr.com mv.er76.ru Это упрощённая учётная запись, стандартная учётная запись, подтверждённая учётная запись. habr.com mv.er76.ru
• Ведение идентификационных данных. habr.com mv.er76.ru Система ведёт регистры физических, юридических лиц, органов и организаций, должностных лиц органов и организаций и информационных систем. habr.com mv.er76.ru