Двухфакторная аутентификация
Как подключить двухфакторную аутентификацию, для чего нужны коды восстановления, как сделать ее обязательной для всех и что делать при утере телефона.
Двухфакторная аутентификация добавляет ко входу в систему второй шаг. После ввода пароля запрашивается короткий код, который каждые несколько секунд меняется на вашем телефоне, поэтому одного украденного пароля недостаточно для доступа к рабочему пространству. Для себя вы управляете ею в разделе «Мой профиль», а для всего рабочего пространства — в разделе «Настройки» → «Безопасность».
Включение для себя
Двухфакторную аутентификацию вы включаете для себя сами. Никто не может подключить ее за вас, поскольку сопряжение устанавливается между платформой и приложением на вашем телефоне.
- Откройте «Мой профиль» и начните настройку двухфакторной аутентификации.
- Отсканируйте появившийся QR-код с помощью приложения-аутентификатора на своем телефоне.
- Введите шестизначный код, который показывает приложение, чтобы подтвердить успешное сопряжение.
Ваш секретный ключ хранится в зашифрованном виде. Двухфакторная аутентификация не активируется, пока сопряжение не подтверждено и вам не показаны коды восстановления, поэтому прерванная настройка оставляет вашу учетную запись в прежнем состоянии.
Коды восстановления
Коды восстановления позволяют войти в систему, когда телефон недоступен. Они показываются один раз, и вы должны их увидеть, прежде чем двухфакторная аутентификация станет активной.
Сохраните их в надежном месте без подключения к сети. Каждый код действует один раз. Вы можете в любое время создать новый набор в своем профиле — при этом старый набор становится недействительным.
Вход с двухфакторной аутентификацией
После ввода пароля запрашивается текущий код из вашего приложения-аутентификатора. Если телефона нет под рукой, вместо него можно ввести один из кодов восстановления.
Сеанс создается только после успешного выполнения второго шага, поэтому прерванный вход оставляет вас вне системы, а не в состоянии частичного входа.
Обязательное использование для всех
Администратор рабочего пространства может сделать двухфакторную аутентификацию обязательной для всех участников в разделе «Настройки» → «Безопасность». Тогда все, кто ее еще не подключил, должны будут сделать это при следующем входе, до начала сеанса.
CommonLynk не позволит включить этот параметр, если в рабочем пространстве нет пользователя, способного восстановить доступ заблокированному коллеге. Иначе один утерянный телефон навсегда закрыл бы доступ к рабочему пространству.
Утерянный или замененный телефон
Любой пользователь с разрешением на изменение в модуле «Управление пользователями» может сбросить двухфакторную аутентификацию для другого участника в его учетной записи. Тогда при следующем входе этому человеку будет предложено настроить ее заново.
Вы также можете отключить свою двухфакторную аутентификацию в профиле. Если в вашем рабочем пространстве она обязательна, при следующем входе вам просто будет предложено подключить ее снова.