Магазин приложений собирает сервисы Облака УВА на одной витрине. Входите один раз, и все доступные приложения открываются без повторного пароля. Эта страница проведёт по первым шагам.
Большая часть Магазина — FOSS (Free and Open Source Software), то есть свободные программы с открытым исходным кодом: базы знаний, данные и low-code, проекты и задачи, ИИ-инструменты и чат-боты, хранение секретов, опросы, мониторинг, почта и парсинг. Рядом с ними работают приложения, которые пользователи Облака УВА написали для коллег по принципу «аудитор для аудитора». Своё приложение тоже можно вывести в Магазин.
Реестр категорийСвободные программы с открытым исходным кодом.
Authentik пускает во все доступные приложения Магазина.
Пароль плюс шестизначный код с телефона.
Приложение на телефоне генерирует коды без сети.
Приложение открыто всем, отделу или названным коллегам.
Authentik и приложения развёрнуты в Облаке УВА.
Вход в Магазин обслуживает Authentik — единая точка входа во все приложения. Он проверяет вас один раз и пропускает в каждое приложение, пока длится сессия. Какие плитки появятся на дашборде, решают группы доступа: приложение открыто всем, отделу или названным коллегам.
Как устроен МагазинКроме пароля, при входе нужен шестизначный код из приложения на телефоне. Код меняется каждые 30 секунд, поэтому украденный пароль сам по себе ничего не даёт. Так работает двухфакторная аутентификация, или 2FA.
К шагу 1Поставьте на телефон приложение одноразовых паролей, подойдёт любое из трёх. Все они бесплатны и генерируют коды без интернета. У Proton Authenticator к тому же открытый исходный код и зашифрованная резервная копия кодов.
Proton Authenticator
App Store
Google Play
Authy
App Store
Google Play
Google Authenticator
App Store
Google Play
Таблица с учётными данными пришла письмом в Sigma, её зашифровал сервис Sber IRM. Для Магазина нужен раздел uva-advanced.ru (Authentik / Магазин приложений Облака УВА) со строками Username, Email и Password. Остальные разделы таблицы относятся к виртуальной машине и другим сервисам Облака.
Откройте uva-advanced.ru и введите Username или Email и Password из таблицы. Пароль длинный и со спецсимволами, поэтому копируйте его целиком, без пробелов по краям. Если Authentik не принимает пароль, проверьте раскладку клавиатуры.
При первом входе Authentik покажет QR-код. Добавьте в приложении новую учётную запись, наведите камеру на экран и введите шестизначный код, который появится в приложении. QR-код больше не понадобится, а приложение будет выдавать свежий код для каждого входа.
Дальше вход занимает полминуты: логин, пароль и свежий код из приложения. Плитка на дашборде открывает приложение в новой вкладке. Можно зайти и прямо по адресу приложения: Authentik попросит войти и вернёт вас туда, куда вы шли.
Не пересылайте таблицу и пароль и не храните их в открытом виде, для этого есть менеджер паролей. Никому не называйте одноразовый код. Не удаляйте приложение с телефона, а перед сменой телефона перенесите коды на новый.
Комплект учётных данныхОтветы на частые вопросы даёт Агент Облака УВА: он ищет по вики и ссылается на статьи. Если войти не получается или телефон с кодами потерян, напишите любому администратору из статьи «Команда Облака УВА».
Спросить агентаAuthentik и приложения Магазина работают на виртуальных машинах Облака УВА. Учётные данные Authentik хранит у себя и за контур Облака не отдаёт.
Набор плиток на дашборде задают группы доступа в Authentik. Если коллеги видят приложение, а вы нет, напишите администратору из статьи «Команда Облака УВА».
Упакуйте приложение в Docker-контейнер и запустите его на машине своей вертикали. Поддомен, сертификат и вход через Authentik подключит команда Облака УВА. Что ей отправить, описано в статье о публикации.
