Как настроить авторизацию через госуслуги

Как настроить авторизацию через госуслуги pos gosuslugi
Содержание
  1. Что такое ЕСИА
  2. Принципы работы пользовательской идентификации
  3. Как авторизоваться на площадке
  4. Вход в личный кабинет для частных лиц
  5. Вход с использованием номера телефона
  6. Авторизация через СНИЛС
  7. С использованием ЭЦП
  8. Какие функциональные возможности дает идентификация
  9. Какие существуют виды учетной записи
  10. Восстановление пароля
  11. Какие возможности приобретают зарегистрированные пользователи
  12. В чем преимущества подтвержденной учетной записи
  13. Личный кабинет ЕСИА
  14. Какие возможности открывает такая идентификация
  15. Функционал личного кабинета ЕСИА
  16. Как организации подключиться к ЕСИА
  17. Мобильное приложение личного кабинета ЕСИА
  18. Интеграция ИС с ЕСИА посредством SAML
  19. Регистрация в кабинете
  20. Правила безопасности и конфиденциальности
  21. Как информационная система работает с ЕСИА
  22. Клиентская поддержка через кабинет
  23. Инструкция по авторизации Пользователей через портал Госуслуг (ЕСИА)
  24. Возможные ошибки
  25. Завершение авторизованной сессии
  26. Как интегрировать авторизацию через Госуслуги (ЕСИА) с помощью Docker и Typescript
  27. Зачем нам ЕСИА?
  28. Стек и схема интеграции
  29. Формирование подписи
  30. Создание ссылки для редиректа на страницу ЕСИА
  31. Получение авторизационного токена ЕСИА
  32. Запрос токена идентификации
  33. Получение данных о пользователе
  34. Авторизация в личном кабинете ЕСИА

Что такое ЕСИА

Единая Система Идентификации и Аутентификации — российская информациия система, обеспечивающая доступ (регистрация, аутентификация) на сайты государтсвенных структур и некоторых коммерческих организаций. Подробнее на википедии

В процессе интеграции ЕСИА, система сможет отправлять запрос на ЕСИА и при успешной авторизации получать в качестве ответа данные пользователя

Сценарий авторизации выглядит примерно так:

  • Пользователь на сайте, на котором внедряется ЕСИА, в личном кабинете нажимает на кнопку «Войти через ГосУслуги»
  • Система переадресует на сайт ЕСИА
  • Пользователь вводит свои логин и пароль на сайте ЕСИА
  • При успешной авторизации ЕСИА возвращает пользователя обратно на сайт и по защищенному протоколу передает его личные данные

Единая система идентификации и авторизации (ЕСИА) – это единственный способ верифицировать личность пользователя. Если продукт работает с деньгами, решает юридические задачи или работает с медицинскими данными, без интеграции с ЕСИА не обойтись. Рассказываем, что нужно знать, чтобы работать с этой инфраструктурой.

ЕСИА появилась в 2010 году и изначально использовалась для авторизации на Портале госуслуг. За прошедшее время возможности системы постоянно развивались, и сегодня коммерческие организации используют её, чтобы связывать учётные записи пользователя с их оффлайн-личностью.

То есть если компании нужно удостовериться, что по ту сторону экрана действительно тот человек, которым представился пользователь, ЕСИА предоставляет такую возможность. И самое главное – эта идентификация имеет юридическую значимость.

Авторизация на сайте через Госуслуги – это процедура входа в персональный кабинет, где необходимо указать логин (это может быть телефон или адрес электронной почты) и пароль, придуманный при регистрации аккаунта. Если пользователь не помнит логин, возможно восстановление данных по паспортным данным или СНИЛС.

Cetera выполняет интеграцию с ЕСИА только в составе комплексных проектов по созданию, поддержке и развитию личных кабинетов.

Принципы работы пользовательской идентификации

Чтобы получить доступ к полному пакету услуг после прохождения регистрации, нужно пройти идентификацию. Новые пользователи чаще всего не знают, что такое авторизация и как ее пройти через ЕСИА на сайте. ЕСИА – это единственный возможный способ повысить уровень созданной учетной записи. В ситуации, когда частное или юридическое лицо работает с важными документами, денежными оборотами, без использования ЕСИА обойтись невозможно. Чтобы пройти успешную интеграцию, важно выполнить несколько моментов.

Первоначально предполагалось, что ЕСИА будет использоваться исключительно для идентификации и авторизации на портале Госуслуги. Система появилась в 2010-ом году. Система постоянно развивалась, и ее стали использовать коммерческие организации, чтобы связать учетные записи с личностью в офлайн режиме.

Как авторизоваться на площадке

Новым пользователям нужно предварительно пройти регистрацию, выполняя несколько шагов:

• перейти на официальный сайт Госуслуг и нажать на кнопку «регистрация»;

• в стандартной форме необходимо указать данные: ФИО, номер телефона, адрес электронной почты, адрес; далее подтвердить ввод данных;

• указать в соответствующем поле код подтверждения, отправленный на номер мобильного.

Авторизацию на сайте через Госуслуги для зарегистрированных пользователей сделать не сложно. Достаточно перейти по адресу esia.gosuslugi.ru/registration, ввести логин и пароль для входа.

Чтобы у начинающих пользователей не возникало вопросов, стоит подробно разобрать данный вопрос.

Вход в личный кабинет для частных лиц

После прохождения регистрации пользователю становится доступно посещение государственных и частных учреждений: налоговой инспекции, ПФР, ГИС, ЖКХ.

Вход с использованием номера телефона

Авторизоваться в системе можно через стандартный веб-ресурс или посредством мобильного приложения. Для этого необходимо в специальную форму для входа вписать номер телефона и созданный пароль.

Если вход планируется с чужого устройства, рекомендуется снять галочку с пункта «запомнить пароль». Далее кликнуть по кнопке «войти».  При авторизации на личном устройстве галочку можно оставить.

Авторизация через СНИЛС

Альтернативный способ авторизации через Госуслуги. Номер СНИЛС состоит из 11 цифр. Пароль остается идентичным, как и в случае со входом по номеру телефона. При этом разницы, каким образом авторизоваться на портале, не существует. При использовании СНИЛС встречаются следующие трудности:

• при регистрации была допущена ошибка в номере;

• СНИЛС не действителен;

• если была смена фамилии, а СНИЛС не был изменен.

Если данные аспекты отсутствуют, то СНИЛС возможно использовать для авторизации.

С использованием ЭЦП

Является наиболее безопасным способом при авторизации. Данный вариант могут использовать не только физические, но и юридические лица. Подпись значительно упрощает процесс работы на портале Госуслуг. Но предварительно нужно создать электронную цифровую подпись и установить специальное программное обеспечение, чтобы распознавался ключ.

Чтобы авторизоваться в системе этим методом, рекомендуется выполнить следующие действия:

• среди имеющегося списка выбрать ЭЦП;

• система автоматически запросит диск, карту или флешку, либо другой носитель, на котором должна быть записана информация о ключе;

• как только идентификация пройдена, пользователю будут доступны функциональные возможности кабинета.

Какие функциональные возможности дает идентификация

Авторизация через Госуслуги дает возможность использования личного кабинета. В зависимости от того, была ли пройдена идентификация, предлагается набор функциональных возможностей. При прохождении полной процедуры пользователи могут:

• подписывать документы в электронном формате, иметь доступ к конфиденциальным и медицинским данным;

• заполнять анкеты и заявления с автоматическим проставлением персональных данных: ФИО, сведения из паспорта, ИНН, информация о детях. При этом нет необходимости каждый раз проверять достоверность указанных данных;

• будет полезен личный кабинет не только для частных пользователей, но и для юридических лиц;

• для частных пользователей идентификация является гарантом хранения данных в конфиденциальном порядке. Также не потребуется запоминать пароли.

Какие существуют виды учетной записи

Когда пользователь регистрируется на портале Госуслуг, появляется личный кабинет, где можно оплачивать судебные задолженности и штрафы, получать справки в электронном формате, что позволяет избежать очередей в МФЦ. Уровень учетной записи зависит от того, какое количество информации будет указано в анкете. Чем подробнее будет заполнена анкета, тем больше функциональных возможностей будет предоставлено:

• при прохождении формальной регистрации, где необходимо указать ФИО, мобильный номер телефона и адрес электронной почты, учетной записи будет присвоен статус Упрощенной;

• стандартная учетная запись присваивается при указании в личном кабинете паспортных данных и СНИЛС;

• подтвержденная запись имеет наиболее высокий статус. Для этого идентификацию можно пройти через онлайн-банк Сбербанка, ТКС, Альфа-Банка или ВТБ, либо лично посетить отделение МФЦ.

Восстановление пароля

Нередко пользователь сталкивается с ситуацией, когда пароль от личного кабинета может быть утерян. Восстановление данных – это довольно простая процедура. Под формой входа на главной странице есть функция «забыли пароль». Системой автоматически будет предложено несколько вариантов: с использованием мобильного номера телефона, посредством ввода данных из паспорта, СНИЛС, ИНН.

После того, как информация будет указана, пользователю, зарегистрированному в системе, будет направлено смс сообщение с одноразовым паролем для входа. Далее нужно перейти в настройки и задать новую комбинацию для входа. В среднем, процедура занимает 15-20 минут и не предполагает каких-либо сложностей.

Какие возможности приобретают зарегистрированные пользователи

Сервис Госуслуги дает широкие функциональные возможности:

• поставить бронь на роспись в ЗАГСе, запросить копию свидетельства о рождении;

• отправить заявку на оформление нового загранпаспорта;

• записаться на прием к специалисту;

• поставить транспортное средство на учет;

• получить справку о несудимости;

• поставить ребенка на очередь в детский сад;

• оплачивать услуги ЖКХ;

• запрашивать выписки из налоговой, ПФР.

Большинство услуг возможно получить в дистанционном режиме, не выходя из дома.

В чем преимущества подтвержденной учетной записи

Если пользователь планирует использовать все функции, которые предоставляет портал Госуслуг, то прохождение идентификации является обязательным условием. Граждане с анонимной учетной записью не могут воспользоваться никакими функциями. Только при предоставлении полного пакета документов возможно прохождение идентификации.

За счет прохождения регистрации больше не нужно стоять в очередях, чтобы оплатить пошлину или штрафы. Еще одно важное преимущество – это получение привлекательных скидок при оплате через ресурс. Пенсионеры могут самостоятельно контролировать поступления, проверять начисления, а также узнавать о самых последних нововведениях, принятых в государственных проектах.

Авторизация на сайте через Госуслуги

25 июня 2020

Как дистанционно воспользоваться госуслугами

Инструкции по регистрации в ЕСИА физического лица

Единая система идентификации и аутентификации (сокращенно — ЕСИА) предназначена для обеспечения доступа физических лиц к информации, содержащейся на Портале.

Ключевая функция ЕСИА – предоставление Заявителю единой учетной записи ЕСИА, которая дает возможность получить государственные услуги в электронной форме без взаимодействия с Ведомством.

Подтвержденная учетная запись ЕСИА позволит Вам получить доступ ко всем электронным услугам и сервисам на Портале.

С помощью учетной записи в ЕСИА, Вы, не выходя из дома можете совершать юридически значимые действия:

  • получать информацию о порядке получения государственных услуг;
  • подавать заявления на получение государственных услуг и получать результаты услуг в электронной форме в Личном кабинете;
  • оплачивать государственные услуги и совершать иные платежи на Портале;
  • пользоваться электронными сервисами Портала;
  • принимать участие в электронных голосованиях;
  • обратиться в госорганы по любому интересующему вопросу;
  • направить жалобу о нарушении прав в порядке досудебного обжалования, а также с целью проведения проверки деятельности хозяйствующих субъектов.
Читайте также:  МБОУ УЛЬЯНОВСКАЯ СОШ ЧЕЧЕНСКИЙ РАЙОН

Независимо от того, к каким услугам Вы намерены получить доступ, требуется предварительно пройти процедуру регистрации учетной записи физического лица.

В ЕСИА предусмотрены три уровня учетных записей:

Уровень 1. Упрощенная учетная запись. Регистрируется онлайн, с использованием номера вашего мобильного телефона или e-mail. Позволяет получить доступ к ограниченному перечню государственных услуг на Портале.

Уровень 2. Стандартная учётная запись. Заполните ваш профиль (СНИЛС и данные документа, удостоверяющего личность). После успешного окончания автоматической проверки данных учетная запись станет стандартной и позволит получить доступ к расширенному перечню государственных услуг на Портале.

Уровень 3. Подтверждённая учётная запись. Выполните подтверждение личности, чтобы учетная запись стала подтвержденной. Важно помнить, что наличие подтвержденной учетной записи позволяет получить доступ ко всем государственным услугам и сервисам на Портале. Также возможна регистрация пользователя в одном из центров обслуживания и любом МФЦ Московской области – в этом случае будет сразу создана подтвержденная учетная запись (см. п. 3.6).

  1. Создание упрощенной учетной записи

Для регистрации упрощенной учетной записи ЕСИА необходимо перейти на Единый портал gosuslugi.ru.

 Для перехода на страницу регистрации ЕСИА необходимо нажать на кнопку «Личный кабинет» в информационной системе Единого портала госуслуг, интегрированной с ЕСИА (рис. 1), либо воспользоваться прямой ссылкой: https://esia.gosuslugi.ru/registration/

Как настроить авторизацию через госуслуги

Рисунок 1 – Регистрация в информационной системе ЕПГУ.

 Отобразится страница регистрации ЕСИА (рис. 2).

Как настроить авторизацию через госуслуги

На странице регистрации учетной записи доступны следующие действия:

1.1. Выбрать способ регистрации:

  • по мобильному телефону – в этом случае в ходе регистрации на указанный номер будет отправлено sms-сообщение с кодом подтверждения номера мобильного телефона;
  • по электронной почте – в этом случае в ходе регистрации на указанный адрес будет отправлена ссылка, по которой потребуется перейти для подтверждения адреса электронной почты;
  • с указанием и мобильного телефона, и электронной почты – в этом случае в ходе регистрации на указанный номер будет отправлено sms-сообщение с кодом подтверждения номера мобильного телефона; после проверки кода подтверждения и создания учетной записи на указанный адрес электронной почты будет выслана ссылка, использование которой позволит сохранить данный адрес в профиле пользователя.

1.2. Зарегистрировать учетную запись:

Для регистрации новой учетной записи необходимо заполнить поля формы

  • фамилия;
  • имя;
  • номер мобильного телефона и/или адрес электронной почты.

Если выбран способ регистрации по мобильному телефону, то будет отправлено sms-сообщение с кодом подтверждения номера мобильного телефона. Его необходимо ввести в специальное поле, которое отображается на экране (рис. 3). Данный код можно ввести в течение 5 минут (данная информация отображается в виде обратного отсчета секунд), если время истекло, то можно запросить новый код подтверждения номера мобильного телефона.

Как настроить авторизацию через госуслуги

Рисунок 3 – Сообщение о необходимости подтверждения номера мобильного телефона.

 Если выбран способ регистрации по электронной почте, то отобразится страница подтверждения адреса электронной почты пользователя (рис. 4).

Как настроить авторизацию через госуслуги

Рисунок 4 – Страница подтверждения адреса электронной почты

На указанный адрес электронной почты будет отправлено письмо, содержащее ссылку для создания упрощенной учетной записи (рис. 5).

Как настроить авторизацию через госуслуги

Рисунок 5 – Письмо со ссылкой для подтверждения адреса электронной почты       Для завершения создания упрощенной зарегистрированной учетной записи следует перейти по содержащейся в письме ссылке, либо скопировать и вставить указанную ссылку в адресную строку браузера и нажать кнопку «Ввод». Время действия данной ссылки составляет 3 дня.

Завершающим этапом регистрации учетной записи является ввод пароля. Пароль необходимо ввести два раза (рис. 6). Пароль должен удовлетворять следующим критериям надежности: 8 символов латинского алфавита, строчные и заглавные буквы, цифры.

Как настроить авторизацию через госуслуги

Рисунок 6 – Страница ввода пароля для учетной записи

Как настроить авторизацию через госуслуги

Рисунок 7 – Регистрация завершена

Пользоваться учетной записью можно сразу после регистрации, в частности,

заказывать некоторые услуги на Портале государственных услуг. Следует помнить, что упрощенная учетная запись позволяет получить доступ лишь к незначительному перечню услуг.

  1. Создание стандартной учетной записи

Если создание стандартной учетной записи происходит не непосредственно после регистрации упрощенной учетной записи, то инициировать процедуру проверки данных можно из личного профиля. Перейти в него можно, в частности, по ссылке: http://esia.gosuslugi.ru/ Наличие стандартной учетной записи позволяет получить доступ к расширенному перечню государственных услуг на Портале.

  1. Заполнение личных данных.

Для перехода к созданию стандартной учетной записи необходимо воспользоваться баннером, размещенным в левой части страницы с данными пользователя (рис. 8).

Как настроить авторизацию через госуслуги

Рисунок 8 –Баннер, призывающий подтвердить учетную запись

Для создания стандартной учетной записи необходимо выполнить следующие шаги:

  • заполнить личные данные;
  • дождаться завершения автоматической проверки личных данных;

Если личные данные были указаны ранее, то они автоматически будут перенесены на страницу запуска процедуры проверки данных (рис. 9). Эта страница включает в себя:

  • ФИО;
  • пол;
  • дата рождения;
  • место рождения;
  •  гражданство;
  •  вид документа, удостоверяющего личность;
  •  данные документа, удостоверяющего личность;
  • СНИЛС.

Как настроить авторизацию через госуслуги

Рисунок 9 – Личные данные для выполнения проверки

 После ввода данных необходимо нажать на кнопку «Сохранить», после чего запускается процесс проверки данных.

  1. Проверка личных данных

После того, как данные заполнены, можно нажать на кнопку «Сохранить». Это запустит процесс проверки личных данных в государственных ведомствах. В Пенсионном фонде РФ осуществляется проверка:

  • ФИО гражданина Российской Федерации соответствует указанному СНИЛС, что введены корректные данные о поле и возрасте;
  • документ, удостоверяющий личность иностранного гражданина на территории Российской Федерации и СНИЛС иностранного гражданина, выданный на основании этого документа.

В Министерстве внутренних дел РФ проверяются данные документа, удостоверяющего личность гражданина Российской Федерации. Ход проверки отображается на странице «Мои данные» (рис.10). После успешной проверки данных документа, удостоверяющего личность, запускается автоматический поиск ИНН пользователя (рис.11)                          

В случае успешной проверки личных данных учетная запись пользователя станет стандартной (рис. 12).

Как настроить авторизацию через госуслуги

Рисунок 10 – Ход проверки данных

Как настроить авторизацию через госуслуги

Рисунок 11 – Поиск ИНН

Как настроить авторизацию через госуслуги

Рисунок 12 – Отображение информации о создание стандартной учетной записи

  1. Создание подтвержденной учетной записи

Создание подтвержденной учетной записи происходит в результате процедуры подтверждения личности пользователя. Подтверждение личности необходимо для того, чтобы удостовериться, что владельцем учетной записи является пользователь, действительно обладающий указанными идентификационными данными.

Пользователю предлагается несколько способов подтверждения личности:

  1. Онлайн через интернет-банки Сбербанк Онлайн веб-версии и Тинькофф, а также интернет- и мобильный банк Почта Банк Онлайн (при условии, что вы являетесь клиентом одного из банков) (рис.13-15);
  2. Лично, обратившись с документом, удостоверяющим личность, и СНИЛС в удобный в любой многофункциональный центр предоставления государственных и муниципальных услуг Московской области;
  3. Обратиться в центр обслуживания (рис.16).
  4. Почтой, заказав получение кода подтверждения личности Почтой России из профиля.
  5. Подтвердить личность с помощью средства усиленной квалифицированной электронной подписи.
  1. Создать и подтвердить учетную запись онлайн в интернет банке

Если вы являетесь клиентом одного из банков – Сбербанк, Тинькофф или Почта Банк, то можете создать учетную запись ЕСИА онлайн в интернет-банках Сбербанк Онлайн веб-версии и Тинькофф, а также интернет- и мобильном банке Почта Банк Онлайн. После проверки данных вы сразу получите Подтвержденную учетную запись без необходимости очного посещения отделения банка или Центра обслуживания.

Как настроить авторизацию через госуслуги

Рис.13 – Регистрация и подтверждение учетной записи ЕСИА через Сбербанк Онлайн

Как настроить авторизацию через госуслуги

Как настроить авторизацию через госуслуги

Рис. 14 – Регистрация и подтверждение учетной записи ЕСИА через Тинькофф Банк

Как настроить авторизацию через госуслуги

Рис. 15 – Регистрация и подтверждение учетной записи ЕСИА через Почта Банк

Как настроить авторизацию через госуслуги

Рисунок 16 – Выбор способа подтверждения личности

  1. Регистрация пользователя в центре обслуживания или в МФЦ Московской области

При обращении в один из доступных центров обслуживания или МФЦ Московской области, возможно осуществить регистрацию пользователя без предварительной самостоятельной регистрации в ЕСИА.

Для регистрации необходимо лично обратиться в такой центр или МФЦ и предъявить следующие документы:

  • паспорт гражданина РФ (или документ, удостоверяющий личность иностранного гражданина на территории РФ);
  • СНИЛС.

После проверки личности оператор центра обслуживания может предложить следующие способы получения пароля для входа в ЕСИА:

  • на номер мобильного телефона;
  • на адрес электронной почты.

При выборе способа подтверждения в центре обслуживания и нажатия на кнопку «Найти ближайший центр обслуживания» откроется карта с отображением мест нахождения Центров обслуживания (рис. 17).

Как настроить авторизацию через госуслуги
Рисунок 17 – Страница отображения мест обслуживания

Для прохождения процедуры подтверждения личности необходимо предъявить оператору этой организации паспорт (или документ иностранного гражданина) и СНИЛС. Следует помнить, что нужно предъявить тот же документ, который был указан в личных данных при запуске процедуры подтверждения личности.

Если вы получили новый документ, удостоверяющий личности, то вы не сможете подтвердить свою личность. В этом случае следует зайти в свой личный профиль, ввести данные нового документа (нажав на кнопку «Редактировать» в профиле) и инициировать новую проверку личных данных. После успешного завершения проверок вы сможете подтвердить свою личность одним из доступных способов. В Центре обслуживания возможно подтвердить упрощенную учетную запись пользователя.

При подтверждении УЗ в ЦО предоставляется код подтверждения личности. На странице с личными данными появится баннер с полем для ввода кода (рис. 18). После ввода корректного кода подтверждения личности на странице с личными данными учетная запись будет подтверждена при условии, что проверка личных данных завершится успешно.

Как настроить авторизацию через госуслуги

Рисунок 18 – Баннер с полем для ввода кода подтверждения личности

  1. Получить код подтверждения личности по почте

При выборе способа подтверждения заказным письмом необходимо нажать на ссылку «заказным письмом» и указать адрес, по которому будет заказным письмом отправлен код подтверждения личности (рис. 19).

Как настроить авторизацию через госуслуги

Рисунок 19 – Ввод адреса для доставки кода подтверждения личности

Средний срок доставки составляет около 2-х недель. Необходимо убедиться в том, что адрес заполнен корректно: в случае ошибочного указания адреса повторная отправка код подтверждения личности будет возможна не раньше, чем через 30 дней после первой отправки.

Тем не менее, пользователь может воспользоваться другим способом подтверждения личности. После того, как будет заказан код подтверждения личности, на странице с личными данными появится баннер с полем для ввода кода подтверждения личности (рис. 20), а после отправки письма появится возможность перейти на сайт Почты России (https://www.pochta.ru/tracking) для отслеживания доставки письма (Рисунок 21).

Как настроить авторизацию через госуслуги

Рисунок 20 – Баннер с полем для ввода кода подтверждения личности

Как настроить авторизацию через госуслуги

Рисунок 21 – Отображения трек-номера отправленного письма с возможностью перехода на сайт Почты России

  1. Подтвердить личность с помощью средства усиленной квалифицированной электронной подписи
Читайте также:  ПОДСИСТЕМА ЛИЧНЫХ КАБИНЕТОВ

Для подтверждения личности этим способом потребуется:

1. Физический носитель (токен или смарт-карта) с электронной подписью пользователя, выданной аккредитованным удостоверяющим центром. Перечень этих центров можно посмотреть по адресу: https://e-trust.gosuslugi.ru/CA.

Также может использоваться Универсальная электронная карта.

2. Для некоторых носителей электронной подписи требуется установить специальную программу – криптопровайдер (например, КриптоПро CSP). Например, для использования УЭК необходимо установить криптопровайдер КриптоПро УЭК CSP.

3. Установить специальный плагин веб-браузера (см. п. 3.5). После этого можно нажать на ссылку «электронной подписью» (рис.22). Потребуется выбрать сертификат ключа проверки электронной подписи (если у пользователя имеется несколько сертификатов), ввести pin-код для считывания электронной подписи, а также подписать заявление на подтверждение учетной записи в ЕСИА. После этого будет произведена проверка электронной подписи и, если эта процедура завершится успехом, учетная запись будет подтверждена.

Как настроить авторизацию через госуслуги

Рисунок 22 – Подтверждение личности с помощью электронной подписи.

  1. Особенности регистрации иностранных граждан

В целом процедуры регистрации (п. 1) и проверки данных (п. 2), иностранных граждан не отличается от аналогичной процедуры для граждан РФ, вместе с тем имеется ряд особенностей. Так, при заполнении данных (п. 2) требуется указать реквизиты документа, удостоверяющего личность иностранного гражданина на территории Российской Федерации, на основании которого иностранный гражданин получал СНИЛС и сам СНИЛС. Все поля необходимо заполнять на русском языке в полном соответствии с документами, только тогда успешно пройдет проверка в ведомствах. По вопросам получения СНИЛС всем категориям пользователей (включая иностранных высококвалифицированных специалистов), а также, в случае изменения документов иностранного гражданина после получения СНИЛС, следует обращаться в Пенсионный фонд России (http://www.pfrf.ru).

  1. Особенности регистрации второй стандартной и подтвержденной учетной записи

Наличие у пользователя учетной записи ЕСИА не позволяет кому-то другому регистрировать стандартную или подтвержденную учетную запись на этот же СНИЛС.

Если личность подтверждена, другой пользователь при попытке зарегистрировать учетную запись на тот же СНИЛС будет проинформирован, что такой СНИЛС уже занят.

Однако если пользователь имеет только стандартную учетную запись, то кто-то другой может также выполнить проверку данных и – в случае успеха – подтвердить личность (в центре обслуживания или с помощью квалифицированной электронной подписи), в результате чего учетная запись первого будет переведена в состояние упрощенной.  

В то же время этот другой пользователь после успешной проверки данных не получит стандартную учетную запись.

Схематично данное поведение системы отображено на рис. 23. Согласно этой схеме, пользователь Б пытается создать стандартную учетную запись с теми же данными, которые ранее были проверены пользователем А. В результате пользователь Б получает лишь возможность подтвердить личность; если он делает это, то получает доступ к полному перечню государственных услуг, а учетную запись пользователя А переводят в состояние упрощенной учетной записи (с информированием пользователя А об этом действии по доступным подтвержденным контактам). Если пользователь А не только проверил данные, но и подтвердил личность, то у пользователя Б не будет даже возможности провести проверку аналогичных данных.

Как настроить авторизацию через госуслуги

Рисунок 23 – Две учетные записи на одни и те же данные

Если пользователь указывает данные, на которые уже имеется стандартная учетная запись, то ЕСИА перед проведением проверки в государственных ведомствах предупредит его об этом (рис. 24).

Как настроить авторизацию через госуслуги

Рисунок 24 – Предупреждение о наличии стандартной учетной записи.

Как настроить авторизацию через госуслуги

Рисунок 25 – Упрощенная учетная запись, готовая к подтверждению

  1. Установка плагина для работы со средством электронной подписи

Для подтверждения личности с помощью электронной подписи или регистрации юридического лица следует установить специальную программу – плагин. Для начала установки плагина необходимо перейти по ссылке «Plugin для работы с электронной подписью» в соответствующем всплывающем окне (рис. 26). Отобразится страница установки плагина.

Как настроить авторизацию через госуслуги

Рисунок 26 – Страница установки плагина

 Загрузка плагина начнется автоматически (рис. 24).

Как настроить авторизацию через госуслуги

Рисунок 27– Окно загрузки плагина

Необходимо нажать на кнопку «Запуск». Отобразится мастер установки плагина.

Как настроить авторизацию через госуслуги

Рисунок 28 – Мастер установки плагина

 Необходимо следовать инструкциям мастера установки. После завершения установки требуется перезапустить браузер.

Для корректной работы с электронной подписью в браузере Internet Explorer необходимо добавить адрес https://esia.gosuslugi.ru в список надёжных узлов.

Для этого следует:

  • зайти в «Свойства обозревателя»;
  • выбрать закладку «Безопасность»;
  •  выбрать зону для настройки параметров безопасности – «Надежные узлы», нажать на кнопку «Узлы»;
  •  в поле «Добавить в зону следующий узел» ввести адрес https://esia.gosuslugi.ru и нажать «Добавить»;
  • закрыть данное окно.

Если у Вас остались вопросы о регистрации учетной записи в ЕСИА, пройдите по ссылке https://www.gosuslugi.ru/help/faq/c-1 на Едином портале госуслуг.

Воспользуйтесь бесплатным звонком на номер по России 8 800 100-70-10

Для мобильных телефонов 115

Для звонков из-за границы +7 495 727-47-47

Подробнее о регистрации в ЕСИА:

Руководство пользователя ЕСИА, разработанное Министерством связи и массовых коммуникаций Российской Федерации

Если указанный номер телефона занят, то пользователю будет предложено продолжить регистрацию, подтвердив владение этим номером. Если пользователь подтвердит владение номером телефона, то в учетной записи, в которой ранее был введен этот номер, мобильный телефон будет отмечен как непроверенный, по нему будет недоступен вход в систему. Пользователю перед продолжением регистрации с «перехватом» номера телефона рекомендуется убедиться, что он ранее не регистрировал себе учетную запись пользователя на этот номер

При ранее выбранном гражданстве отличным от России, данное поле будет предзаполнено значением «Документ иностранного гражданина» без возможности редактировать. При указании гражданства России, будет предоставлена возможность выбора документа, удостоверяющего личность: паспорт гражданина Российской Федерации или заграничный паспорт гражданина Российской Федерации. Следует помнить, что заграничный паспорт гражданина Российский Федерации нужно выбирать в случае отсутствия действующего общегражданского паспорта Российской Федерации.

Стандартная учетная запись перейдет в статус упрощенной в случае, если при изменении основных данных указать СНИЛС, который используется в другой стандартной учетной записи.

Личный кабинет ЕСИА

Каждый гражданин неизбежно общается с представителями разнообразных государственных органов. Хождение по инстанциям отнимает много времени и нервов. Современные средства связи и переход государственных органов на новые формы коммуникаций позволяют многие услуги получать в электронном виде.

Функционал личного кабинета ЕСИА

Авторизация в личном кабинете ЕСИА

Мобильное приложение личного кабинета ЕСИА

Клиентская поддержка через кабинет

Правила безопасности и конфиденциальности

Какие возможности открывает такая идентификация

1. Клиент может подписывать юридически значимые электронные документы, получать защищённый доступ к конфиденциальной информации, медицинским данным и т.д.

2. Появляется возможность автоматически заполнять в анкетах и заявках персональные данные клиента: ФИО, данные паспорта, ИНН, информация о детях и др. При этом компания может быть уверена, что эти данные абсолютно верны и правдивы.

3. Страховые компании и банки могут продавать через приложение свои продукты. И никаких расходов, которые связаны с традиционными, оффлайновыми каналами продаж – не нужно собирать документы, приглашать человека в офис, достаточно разработать скрипт для колл-центра.

4. Для пользователя верификация с ЕСИА повышает доверие к сервису и делает саму процедуру удобнее – не нужно помнить дополнительные пароли, просто нажимаешь знакомую кнопку и всё.

В наших проектах интеграция ЕСИА активно используется в продуктах страховых компаний. Это позволяет клиентам покупать полисы ОСАГО, отправлять извещения о ДТП при оформлении заявок на урегулирование убытков. Это критически важная функция для сценариев заявления о страховых случаях по ОСАГО, когда пользователь не является клиентом данной страховой компании.

Хотя сейчас к ЕСИА могут подключиться не все организации, можно ожидать, что такая авторизация скоро станет де-факто стандартом для пользовательских сервисов. Просто потому, что это надёжно и удобно для клиентов – вместо отдельной учётной записи для каждого ресурса можно использовать единый аккаунт «Госуслуг» и бесшовно пользоваться любыми нужными услугами. Поэтому задумываться об интеграции стоит всем компаниям.

Функционал личного кабинета ЕСИА

Регистрация в личном кабинете позволяет аккумулировать информацию обо всех услугах, которые вы когда-либо получали – обращения, заявления, платежи. Через личный кабинет можно следить за тем, как рассматривается ваша заявка, контролировать ее статус, настраивать уведомления об изменениях, отслеживать статус платежей.

Как организации подключиться к ЕСИА

Процедура подключения занимает около месяца. Это время включает регистрацию необходимых аккаунтов, получение данных от Минцифры, работы по интеграции ИС.

1. Зарегистрируйте руководителя организации на Портале госуслуг. Регистрировать компании в ЕСИА могут только те их представители, которые вправе действовать без доверенности. Им понадобится подтверждённая учётная запись физического лица – т.е. нужно будет не только указать свои данные, но и обратиться в банк или МФЦ для верификации. В последнее время многие банки позволяют сделать это онлайн, через их приложения.

2. Зарегистрируйте вашу организацию.

a. Получите квалифицированную электронную подпись (КЭП) на руководителя организации.

b. Зарегистрируйте юридическое лицо в профиле ЕСИА.

c. Оформите КЭП для юридического лица.

Оформлением КЭП занимаются аккредитованные удостоверяющие центры. Подробная инструкция по этому процессу здесь.

3. Зарегистрируйте информационную систему в ЕСИА.

Регистрация системы происходит через технологический портал. Доступ к нему может получить один из сотрудников компании – действовать через аккаунт представителя уже не обязательно. Этот процесс подробно расписан в Руководстве пользователя технологического портала ЕСИА. В результате регистрации информационная система заносится в реестр ИС и получает мнемонический буквенно-цифровой код.

4. Доработайте систему для обмена данными с ЕСИА.

Аутентификация пользователей в ЕСИА происходит по OAuth 2.0 и OpenID Connect 1.0. Компании необходимо сгенерировать закрытый ключ и сертификат открытого ключа, зарегистрировать его на технологическом портале. Стоит отметить, что ЕСИА поддерживает только российские алгоритмы шифрования ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

Стоит отдельно отметить, что если в компании уже используются средства верификации пользователей посредством Single Sign-On, то особых технических трудностей при подключении к ЕСИА не будет.

5. Подключитесь к тестовой среде ЕСИА

6. Подключитесь к промышленной среде ЕСИА

Мобильное приложение личного кабинета ЕСИА

Мобильное приложение разработано для мобильных устройствах на разных платформах.

Как настроить авторизацию через госуслуги

С помощью приложения возможно:

  • получать информацию о событиях (изменение статусов заявлений, информация о штрафах и задолженности, прием к врачу, время смены паспорта и множество другой информации)
  • подстроиться под каталог услуг в зависимости от региона
  • подать заявление на получение заграничного и гражданского паспорта
  • запросить выписку по пенсионному счету
  • заказать справку об отсутствии судимости
  • зарегистрировать автомобиль
  • оформить водительское удостоверение
  • оплатить задолженности и штрафы
Читайте также:  Еся, Рязань и Рязанская область будут зарегистрированы в онлайн-госуслугах

Интеграция ИС с ЕСИА посредством SAML

Как настроить авторизацию через госуслуги

При выполнении очередного госзаказа наша команда столкнулась с проблемой интеграции сайта с ЕСИА. Инструкции по решению этой задачи в сети нет, кроме информации в официальных документах МинКомСвязи (примерно 300 страниц в трех регламентах). Также есть компании, которые оказывают платные услуги по интеграции ЕСИА. Мы реализовали, описали процесс интеграции и решили поделиться с сообществом habrahabr.

Регистрация в кабинете

Как настроить авторизацию через госуслуги

Правила безопасности и конфиденциальности

В системе портала используется полный набор механизмов безопасности. Программное обеспечение портала регулярно проходит сертификацию. Персональные данные пользователей хранятся в единой базе ЕСИА. Данная система аттестована на обработку конфиденциальной информации.

В то же время не нужно забывать, что безопасность определяется не только защищенностью базы, но и рабочего места. Пользователи должны следовать рекомендациям:

  • использовать лицензированное ПО
  • регулярно производить рекомендуемые обновления безопасности
  • использовать качественное антивирусное обеспечение
  • не входить на портал из общественных и незнакомых источников
  • не разглашать логины, пароли, ПИН-коды доступа

3 минуты – 3 дня

МФК «Лайм-Займ» (ООО)

ООО МФК «Мани Мен»

ООО МФК «Вэббанкир»

Как информационная система работает с ЕСИА

ЕСИА является прослойкой между стандартным содержанием приложения и его защищёнными данными. Если пользователю не требуются услуги, которые требуют верификации личности, он может не проходить дополнительную авторизацию. Когда же он захочет попасть в этот раздел, приложение переадресует его на Портал госуслуг, а после успешной авторизации – вернёт обратно.

Технически процесс выглядит так:

1. Пользователь обращается к защищённому ресурсу информационной системы (например, при онлайн-покупке полиса ОСАГО).

2. Информационная система направляет в ЕСИА запрос на аутентификацию.

4. После успешной аутентификации ЕСИА передаёт в информационную систему пакет с идентификационными данными пользователя, информацию об уровне его учётной записи и контексте аутентификации.

5. На основании этой информации система открывает пользователю доступ.

Клиентская поддержка через кабинет

  • Поддержка клиентов осуществляется по телефону:
    • 8 800 100-70-10
    • +7 495 727-47-47
  • Электронный адрес для обратной связи
  • Ответы на частые вопросы в разделе «Помощь и поддержка».
  • Поддержка в Telegram.

Инструкция по авторизации Пользователей через портал Госуслуг (ЕСИА)

Важно!
Подключение с мобильных и стационарных устройств осуществляется с обязательной идентификацией и аутентификацией Пользователей на базе учетных записей портала Госуслуг (ЕСИА).
Администрирование процесса привязки Пользователей в том числе и добавление новых Пользователей осуществляется силами руководителей или администраторов образовательных организаций.

  1. Осуществить привязку педагогических работников к образовательной организации по инструкции, размещенной на портале Госуслуг «Как присоединить к профилю компании сотрудников». (Ответственным за данный процесс является руководитель или администратор образовательной организации);
  2. Получить учетную запись «единой системы идентификации и аутентификации (ЕСИА) на портале Госуслуг (осуществляется Пользователями образовательной организации);
  3. Присоединиться к профилю образовательной организации при наличии подтвержденной учетной записи на портале Госуслуг (осуществляется Пользователями образовательной организации);
  4. Пройти авторизацию и идентификацию через портал Госуслуг для входа в интернет:
  • При использовании мобильного устройства Пользователь на своем устройстве в списке сетей видит необходимый SSID «ESPD»;
  • При использовании мобильного устройства Пользователь выбирает сеть и подключается к ней;
  • Если на устройствах с ОС Android captive портал в автоматическом режиме не открывается, необходимо на своем устройстве открыть интернет браузер и в адресной строке ввести http://espd.rt.ru или http://edu.gov.ru;
  • Для авторизации на ПК пользователь открывает интернет-браузер и в адресной строке браузера вводит http://espd.rt.ru/ или http://edu.gov.ru/
  • При подключении по Wi-Fi на мобильном устройстве в браузере сайта по протоколу HTTP открывается страница Captive портала, что означает подключение к Wi-Fi сети (см. рис.1 «Приветственная страница Wi-Fi»)
  • При подключении на ПК в браузере сайта по протоколу HTTP открывается страница Captive портала с кнопкой Авторизации.

Как настроить авторизацию через госуслуги
Рисунок 1. Приветственная страница портала

  • Пользователь нажимает на кнопку «Авторизоваться» и переходит на портал Госуслуг, где ему необходимо ввести свои данные учётной записи. Учётная запись должна быть верифицирована (должна быть подтверждена и привязана в ЕСИА к ОО через ОГРН ОО), в противном случае пользователь получит ошибку (Рис. 5).

Как настроить авторизацию через госуслуги
Рисунок 2. Переход на страницу Госуслуг

  • После нажатия на кнопку «Войти», потребуется согласиться с предоставлением прав доступа к данных пользователя (Рис. 3), в противном случае, пользователь будет перенаправлен обратно на портал с соответствующей ошибкой (Рис. 7).

Как настроить авторизацию через госуслуги
Рисунок 3. Предоставление прав доступа

  • Пользователя перенаправляет на стартовую страницу сети ЕСПД или главную страницу сайта Министерства просвещения. Доступ в интернет открыт (Рис. 4).

Доступ в интернет открыт:
Как настроить авторизацию через госуслуги
Рисунок 4. Успешная авторизация. Переход на сайт edu.gov.ru

Возможные ошибки

Пользователь не ассоциирован с организацией: В случае отсутствии привязки Пользователя к образовательной организации будет возникать ошибка:

Как настроить авторизацию через госуслуги
Рисунок 5. Пользователь не ассоциирован с организацией

Решение: Обратиться к руководителю образовательной организации или администратору для привязки к профилю компании (согласно п.1 данной инструкции).

Как настроить авторизацию через госуслуги
Рисунок 6. Неуспешная авторизация

Как настроить авторизацию через госуслуги
Рисунок 7. Пользователь не предоставил права доступа к данным

Завершение авторизованной сессии

Важно, чтобы использовался тот же браузер без режима инкогнито: сессия запоминается с помощью cookie длительностью действия на 10 часов. На портале находится кнопка для завершения сессии:

При нажатии происходит завершение текущей авторизованной сессии, портал выполняет редирект на себя, который может занять несколько секунд на время старта новой сессии без авторизации.

Во время редиректа в браузере может запуститься новая вкладка с редиректом на портал. После возвращения на портал, Пользователь увидит страницу с сообщением и кнопкой начала новой сессии:

При нажатии на которую, выполняется редирект на портал с возможностью пройти авторизацию с другими учётными данными ЕСИА:

Для выхода в Интернет с использованием другой учётной записи Госуслуг, может потребоваться выполнить выход. Для этого перейдите на портал по адресу https://esia.gosuslugi.ru, если пользовательская сессия осталась активной, нажмите на ссылку для выхода из учетной записи.

Техническая поддержка проекта ЕСПД «Цифровая экономика».
Государственные контракты № 0410/151 от 30.12.2021, № 0410/56 от 10.08.2022, № 0410/121 от 26.12.2022
Регламент технической поддержки

Как интегрировать авторизацию через Госуслуги (ЕСИА) с помощью Docker и Typescript

Привет, Хабр! В одном из постов блога мой коллега Иван писал о нашем блокчейн-сервисе для онлайн-голосований WE.Vote. Он подробно разобрал, как работает WE.Vote с точки зрения технологий. Но чтобы сервисы удаленного голосования можно было использовать для принятия официальных решений юрлиц, не хватает еще одного важного компонента — достоверной верификации участников. В России для этого можно провести интеграцию с ЕСИА (Единой Системой Идентификации и Аутентификации) — проще говоря, с Госуслугами. Интеграция эта заметно отличается от интеграции с другими OAuth2-сервисами, как, например, Google или VK. В этом посте мы постараемся помочь тем, кто захочет интегрировать ЕСИА в свой сервис через стек, подобный нашему, а также дадим несколько полезных ссылок по ЕСИА в принципе.

Как настроить авторизацию через госуслуги

Зачем нам ЕСИА?

Согласно Федеральному закону № 225-ФЗ от 28.06.2021 «О внесении изменений в часть первую Гражданского кодекса Российской Федерации», многие организаций в РФ получили право проводить официальные собрания и голосования по корпоративным вопросам дистанционно.

Ранее решения с юридической силой требовали очных собраний или голосований по почте. Голосования по почте не отличаются надежностью, а собрать много руководителей со всей России в одном месте — это кошмар с точки зрения затрат.

Чтобы проводить мероприятия принятия решения дистанционно в соответствии с новым федеральным законом, необходимо предоставить возможность достоверного установления личности участников. В России это возможно через проверку доступа к верифицированному аккаунту на Госуслугах.

Стек и схема интеграции

Для интеграции мы используем:

Typescript, ReactJS, NestJS

КриптоПро CSP 4

Формирование подписи

Прежде чем разбирать все по порядку, кое о чем стоит подумать заранее. В отличие от других интеграций, запросы к ЕСИА должны сопровождаться подписью ГОСТ Р 34.10/11-2012, а не просто API key. Создать такую подпись можно с помощью утилиты КриптоПро CSP. Для нас основная задача здесь — правильно обернуть эту утилиту в Docker, чтобы с ней можно было работать как с отдельным сервисом в рамках нашей инфраструктуры. Получившийся сервис мы выложили в открытый доступ на гитхабе. Инструкция по запуску есть в README.md.

В процесс сборки Docker образа сервиса с утилитой КриптоПро мы встроили:

Установку утилиты КриптоПро СSP 4 из .deb пакета

Установку лицензии КриптоПро

Загрузку корневого сертификата тестовой или основной среды ЕСИА

Загрузку пользовательского сертификата с PIN кодом

REST-сервер с методом, позволяющим создавать подписи

Таким образом вся криптография собрана в отдельном самостоятельном компоненте, который можно использовать, когда необходимо что-нибудь подписать. Вот как это выглядит на бэкенде:

С созданием подписей разобрались, теперь последовательно разберем, как реализовать схему выше.

Создание ссылки для редиректа на страницу ЕСИА

Все начинается с того, что пользователь решает пройти авторизацию через ЕСИА. Создаем на бэкенде ссылку для перехода с использованием нашего инструмента формирования подписей.

В redirectLink необходимо указать адрес страницы, на которую ЕСИА перенаправит пользователя после успешной аутентификации. Созданную ссылку возвращаем на фронтенд и перенаправляем на нее пользователя.

Получение авторизационного токена ЕСИА

Запрос токена идентификации

После успешной аутентификации на странице ЕСИА пользователь возвращается на фронтенд приложения по указанному нами адресу. ЕСИА передаёт авторизационный токен в виде get-параметра code. Этот токен необходимо передать на бэкенд и запросить с его помощью идентификационный токен пользователя.

Получение данных о пользователе

Идентификационный токен пользователя необходимо проверить с помощью публичного RSA ключа от ЕСИА и получить из него id пользователя. С помощью этого id и accessToken, который мы получили в предыдущем шаге, мы уже наконец можем запросить персональные данные пользователя.

На этом шаге мы уже имеем все необходимые данные о пользователе. Остается только занести их в свою систему и закончить авторизацию.

Полный код интеграционного модуля на бэкенде

Надеюсь, статья оказалась для вас полезной. Желаю, чтобы у вас все получилось без особых проблем!

Авторизация в личном кабинете ЕСИА

Как настроить авторизацию через госуслуги

Оцените статью