Единый вход (SSO)
Единый вход (SSO): подключения SAML и OIDC для команды.
Базовый адрес: https://api.legalstack.ru. Спецификация: openapi/security.json.
Операции
| Метод | Путь | Операция |
|---|---|---|
GET | /api/v1/security/admin/sso/providers | Список SSO-провайдеров команды |
POST | /api/v1/security/admin/sso/providers | Создать SSO-провайдер для команды |
DELETE | /api/v1/security/admin/sso/providers/{id} | Удалить SSO-провайдер |
PUT | /api/v1/security/admin/sso/providers/{id} | Обновить SSO-провайдер |
POST | /api/v1/security/admin/sso/providers/{id}/domains | Привязать email-домен к SSO-провайдеру |
DELETE | /api/v1/security/admin/sso/providers/{id}/domains/{domain} | Отвязать email-домен от SSO-провайдера |
GET | /api/v1/security/sso/callback | Завершение входа через OIDC — обмен кода на токены платформы |
GET | /api/v1/security/sso/discover | Проверить, настроен ли SSO для домена email |
POST | /api/v1/security/sso/login/{providerId} | Начать вход через OIDC — перенаправление к корпоративному IdP |