Хорошая статья возможно, вроде все хорошо описано, но практической пользы 0 для большинства Ваших пользователей пока Вы не сделаете включение SSO без потерь. Могу сказать на личном примере. Все прекрасно помнят сервис Яндекс.Почта для домена, вот там в далеком 2014 году была зарегистрирована наша компания, были настроены подразделения, группы рассылок. В 2019 мы решили подключить коннектор к AD, но в ТП ответили, что он уже не поддерживается и не будет в связи с началом перехода в 360. Интерфейс, после перехода, для администрирования стал менее удобным (сугубо индивидуально) и при переходе никто не спросил надо или нет SSO. Позже сообщили об блокировке без оплаты, согласились, перешли на платную основу. О чудо, в админке есть кнопка включить SSO, но, большое НО, просто так не включить нужно предварительно удалить все аккаунты, т.е. историю за все 10 лет или создать новую организацию на другом домене, тоже довольно заманчивая процедура). Закину в закладки, а пока ждемс...
Хорошая статья возможно, вроде все хорошо описано, но практической пользы 0 для большинства Ваших пользователей пока Вы не сделаете включение SSO без потерь. Могу сказать на личном примере. Все прекрасно помнят сервис Яндекс.Почта для домена, вот там в далеком 2014 году была зарегистрирована наша компания, были настроены подразделения, группы рассылок. В 2019 мы решили подключить коннектор к AD, но в ТП ответили, что он уже не поддерживается и не будет в связи с началом перехода в 360. Интерфейс, после перехода, для администрирования стал менее удобным (сугубо индивидуально) и при переходе никто не спросил надо или нет SSO. Позже сообщили об блокировке без оплаты, согласились, перешли на платную основу. О чудо, в админке есть кнопка включить SSO, но, большое НО, просто так не включить нужно предварительно удалить все аккаунты, т.е. историю за все 10 лет или создать новую организацию на другом домене, тоже довольно заманчивая процедура). Закину в закладки, а пока ждемс...