# Авторизация пользователей в Принтум

## Кратко

Принтум поддерживает несколько методов авторизации. Основная сущность — Пользователь Принтум (Printum ID), к которому привязываются доменные учётные записи и идентификаторы.

## Методы авторизации

| Метод | Где используется | Протокол | | -------------------------- | ------------------------------------- | --------------------------------- | | Логин + пароль Принтум | Личный кабинет, панели администратора | — | | Доменная авторизация (SSO) | Личный кабинет | Kerberos или SAML 2.0 | | Карта | МФУ | RFID/NFC (MIFARE, HID, EM-Marine) | | PIN-код | МФУ | — |

## Способы добавления данных карты

| Способ | Описание | | ------------------------ | -------------------------------------------------------------------- | | Самостоятельная привязка | Пользователь прикладывает карту на МФУ и вводит PIN. Около 30 секунд | | Импорт из домена | Атрибут карты в настройках синхронизации с доменом | | Импорт из файла | Загрузка CSV или XLS через Личный кабинет | | Ручной ввод | Администратор вводит номер карты в карточке пользователя |

## Что важно помнить

- Администратор не видит PIN-коды пользователей
- PIN отправляется пользователю на email после генерации
- Одновременно можно использовать только один протокол SSO: Kerberos или SAML
- При удалении доменного пользователя он восстановится после следующей синхронизации

## Связанные страницы

- [Встроенное приложение — справка по компоненту](http://wiki.printum.io/books/2-komponenty-sistemy/page/vstroennoe-prilozenie-spravka-po-komponentu)
- [Пользователь не может авторизоваться на МФУ по PIN](http://wiki.printum.io/books/7-ustranenie-neispravnostei/page/polzovatel-ne-mozet-avtorizovatsia-na-mfu-po-pin)
- [Пользователь не может авторизоваться на МФУ по карте](http://wiki.printum.io/books/7-ustranenie-neispravnostei/page/polzovatel-ne-mozet-avtorizovatsia-na-mfu-po-karte)