Вход в Диадок и личный кабинет

Как устроен вход

Вариантов два, и они дают разные возможности.

По сертификату. Основной способ. Браузер видит установленные на компьютере сертификаты, вы выбираете нужный, и система пускает вас в кабинет той организации, к которой этот сертификат привязан. Только так можно подписывать документы.

По логину и паролю. Подходит, чтобы посмотреть входящие, найти документ в архиве, проверить статус отправки. Подписывать в этом режиме нельзя — подпись физически считается на вашем компьютере, а не на сервере.

Что нужно на компьютере

Криптопровайдер — программа, которая умеет работать с ключом внутри токена. Расширение браузера, через которое страница обращается к криптопровайдеру. Корневые сертификаты удостоверяющего центра. И собственно сертификат, установленный в хранилище пользователя.

Отсутствие любого из четырёх выглядит одинаково: «сертификат не найден». Это самая частая жалоба и почти никогда — проблема с самой подписью.

Почему сертификат не виден

По убыванию частоты.

Не установлен или не запущен криптопровайдер. Не стоит расширение браузера — или стоит, но отключено после обновления. Сертификат установлен под другой учётной записью Windows: в хранилище пользователя он привязан к профилю, и коллега с другим логином его не увидит. Сертификат истёк — тогда он остаётся в хранилище, но в список для входа не попадает.

Отдельный случай — новый браузер. После смены или переустановки расширение приходится ставить заново, и человек уверен, что «вчера всё работало», хотя работало оно в другом браузере.

Доступы сотрудников

Вход и права — разные вещи. Сертификат пускает человека в кабинет организации, а что именно он там видит, решает администратор: подразделения, типы документов, право подписи, право отправки.

Отсюда типичная ситуация: сотрудник вошёл, но кабинет пустой. Это не поломка — ему просто не выданы права на нужное подразделение.

И отдельно про подписание: право в сервисе не заменяет машиночитаемую доверенность. Одно определяет, что человек видит и может нажать, другое — имеет ли он право подписывать от имени компании. Нужны оба.

После перевыпуска подписи

Порядок такой: установить новый сертификат на рабочее место, проверить вход, а если настроен обмен из учётной системы — заново привязать сертификат в её настройках.

Последний пункт пропускают чаще всего. Вход работает, документы формируются, но подписываются они прежним сертификатом, и получатель их отклоняет. Проверять привязку стоит сразу после перевыпуска, а не в день, когда отгрузка встала.