Больше текста для обжалования отзывов и авторизация через SSO

Теперь можно написать до 2000 символов при отправке жалобы на отзыв вместо прежних 1000. Обновление касается Яндекса и Google.

В чем польза для бизнеса? Больше не нужно сокращать аргументы или переходить напрямую в кабинеты геосервисов — подробно описывайте причину обжалования, не покидая интерфейс RocketData.

Как отправить жалобу на отзыв в ЛК RocketData

Найдите нужный отзыв в ЛК, откройте его карточку и нажмите кнопку «Пожаловаться». Заполните текст жалобы.

Зачем это нужно бизнесу? SSO упрощает вход на платформу для сотрудников и помогает менеджерам контролировать доступ к внешним сервисам в корпоративной системе.

Как подключить вход в RocketData через SSO

1. В первую очередь нужно создать учетную запись в корпоративной SSO-системе для сотрудников, которым нужен доступ в RocketData через SSO.
2. Затем необходимо передать вашему персональному менеджеру RocketData email сотрудников, которых нужно перевести на авторизацию SSO, и параметры корпоративного SSO-провайдера. Скопируйте их тут.
3. Персональный менеджер передаст вам код компании. Он понадобится сотрудникам для входа через SSO.
4. После настройки сотрудник сможет входить в RocketData через корпоративную учетную запись.

Этот алгоритм актуален как для новых сотрудников, которые еще не входили в RocketData, так как и для тех, кто ранее проходил авторизацию через логин и пароль.

При первом входе через SSO профиль сотрудника в RocketData создастся автоматически. Добавлять его вручную не нужно.

Какие параметры корпоративного SSO-провайдера нужны для настройки единого входа через RocketData

Список параметров для копирования — вставьте свои элементы:

1. Issuer URL — адрес сервера авторизации. Например: https://keycloak.com/realms/<realm>. Сервер должен отдавать /.well-known/openid-configuration.
2. Client ID и Client Secret созданного клиента.
3. Список значений ролей, которые передаются в токене (обычно realm_access.roles), чтобы мы могли сопоставить их с ролями в личном кабинете RocketData.
4. В настройках клиента в Keycloak:

• Client authentication: On — confidential client.
• Standard flow: On.
• Authorization: можно оставить выключенной.

5. Service accounts: не нужны — мы проверяем email из токена, а роли назначаются по маппингу.
6. Redirect URI: https://go.rocketdata.io/op/api/sso/callback/
7. Web origins: https://go.rocketdata.io
8. Client scopes: openid, profile, email, offline_access. offline_access — опционально, для refresh-токена.
9. Алгоритм подписи ID-токена: RS256 или другой асимметричный алгоритм. HS256 и none не подходят.

Обратите внимание. Роли и права сотрудника в корпоративной SSO-системе должны совпадать с ролями и правами в RocketData. Иначе войти не получится. Подробнее о ролях и доступах читайте здесь.

Сотрудники, которые входят через SSO, отмечены специальным бейджем в RocketData в разделе Настройки → Пользователи.

Можно ли входить по паролю и через SSO одновременно? Обычный пользователь может использовать только один способ входа: по паролю или через SSO. Исключение — владелец аккаунта. Для него сохраняется вход по паролю на случай, если корпоративная система авторизации станет недоступна.

В сентябре увеличили лимит текста для обжалования отзывов в Яндексе и Google до 2000 символов — чтобы можно было подробнее описывать причину жалобы прямо в RocketData. Также добавили вход через SSO: теперь доступ сотрудников к платформе можно настраивать через корпоративную систему, а пользователям не нужно заводить отдельные логины и пароли для RocketData.