Документация

Двухфакторная аутентификация

Вход на портал осуществляется по логину и паролю. Для дополнительной защиты аккаунта рекомендуем настроить двухфакторную аутентификацию всем сотрудникам организации, имеющим учётные записи на портале. Двухфакторная аутентификация настраивается каждым пользователем самостоятельно.

В этом случае, помимо логина и пароля, для входа на портал потребуется одноразовый код. Код генерируется одним из приложений:

  • Microsoft Authenticator;
  • Google Authenticator;
  • FreeOTP Authenticator;
  • Яндекс ID.

Чтобы настроить двухфакторную аутентификацию:

  1. В правом верхнем углу портала нажмите на кнопку с первой буквой имени и выберите пункт Управление аккаунтом или нажмите на кнопку и выберите пункт Личный кабинет.
  2. Перейдите в раздел Безопасность → Двухфакторная аутентификация и нажмите на кнопку Добавить устройство.

    Примечание

    Максимальное количество устройств — 3.

  3. Установите на устройство, например мобильный телефон, одно из приложений:
    • Microsoft Authenticator;
    • Google Authenticator;
    • FreeOTP Authenticator;
    • Яндекс ID.

  4. Откройте приложение и отсканируйте QR-код на портале.

    В приложении Microsoft Authenticator:

    1. Нажмите на кнопку Добавить учетную запись и выберите пункт Другая учетная запись (Google, Facebook и т.д.).
    2. Нажмите на кнопку Введите код вручную.
    3. Заполните поля:
      • Имя учетной записи — название системы. Например, Портал Т1 Облако;
      • Секретный ключ — ключ, указанный на портале. Чтобы увидеть ключ, нажмите на кнопку Не удается выполнить сканирование?.
    4. Нажмите на кнопку Готово.

    В приложении Google Authenticator:

    1. Нажмите на кнопку с изображением плюса и выберите пункт Ввести ключ настройки.
    2. Заполните поля:
      • Название — название системы. Например, Портал Т1 Облако;
      • Ключ — ключ, указанный на портале. Чтобы увидеть ключ, нажмите на кнопку Не удается выполнить сканирование?;
      • Тип ключа — выберите значение По времени.
    3. Нажмите на кнопку Добавить.

    В приложении FreeOTP Authenticator:

    1. Нажмите на кнопку с изображением плюса, а затем — с изображением карандаша.
    2. Введите адрес электронной почты.
    3. Заполните поля:
      • Secret — ключ, указанный на портале. Чтобы увидеть ключ, нажмите на кнопку Не удается выполнить сканирование?;
      • Algorithm — выберите значение SHA1.

        Значения остальных полей оставьте по умолчанию.

    4. Нажмите на кнопку ADD TOKEN.

    В приложении Яндекс ID:

    1. Нажмите на кнопку Добавить аккаунт.
    2. Нажмите на кнопку Ввести секретный код.
    3. Заполните поля:
      • Название сервиса — название системы. Например, Портал Т1 Облако;
      • Логин на сервисе — свой логин на портале (адрес электронной почты);
      • Секретный ключ — ключ, указанный на портале. Чтобы увидеть ключ, нажмите на кнопку Не удается выполнить сканирование?.
    4. Нажмите на кнопку Далее.
  5. Введите Одноразовый код *, сгенерированный приложением.
  6. Укажите Имя устройства. Список устройств отображается в личном кабинете (в разделе Безопасность → Двухфакторная аутентификация).
  7. При необходимости снимите флажок Выполнить выход на других устройствах, чтобы сохранить активные сессии на других устройствах.
  8. Нажмите на кнопку Подтвердить.

В результате при каждом входе на портал, помимо логина и пароля, нужно вводить одноразовый код. Если устройств несколько, сначала выберите устройство, на котором нужно сгенерировать код:

После ввода одноразового кода он становится недействительным. При каждом входе на портал генерируется новый одноразовый код.

Если не удалось получить код в приложении, нажмите на кнопку Отправить код на e-mail. Одноразовый код поступит на ваш email.

Чтобы изменить логин или способ входа на портал, нажмите на кнопку Назад и введите другой логин или выберите другой способ входа.

Примечание

После 4 неверных попыток ввода кода аккаунт пользователя блокируется на 90 секунд. Во время блокировки нельзя ввести новый код и запросить его повторно.

При смене логина или способа входа количество попыток ввода кода обновляется.

Список добавленных устройств, на которых настроена генерация одноразовых кодов, отображается в личном кабинете в разделе Безопасность → Двухфакторная аутентификация:

Чтобы удалить устройство из списка:

  1. В строке нужного устройства нажмите на кнопку .
  2. Нажмите на кнопку Удалить.

В результате на удалённом устройстве не будет генерироваться одноразовый код. Если удалены все устройства, то двухфакторная аутентификация будет отключена.