Использование двухфакторной аутентификации

Для подключения SMS-провайдера:

1. Войдите на портал.
2. Нажмите на значок наверху страницы или откройте выпадающий список Выбрать рядом с логотипом портала и выберите опцию Приложения.
3. Перейдите к разделу Интеграция и откройте страницу Сторонние сервисы.
   
4. В списке сторонних сервисов щелкните по переключателю, расположенному рядом с Clickatell, smsc или Twilio, чтобы открыть окно настроек интеграции для данного сервиса.
5. Теперь необходимо указать ключи, которые используются для интеграции выбранного сервиса с вашим порталом. Чтобы получить эти ключи, следуйте соответствующим инструкциям:
   • для подключения сервиса Clickatell,
   • для подключения сервиса smsc,
   • для подключения сервиса Twilio.
   Вы можете добавить несколько SMS-провайдеров. Используемый на портале SMS-провайдер выбирается в зависимости от региона портала: smsc используется для стран СНГ, Clickatell и Twilio используются для всех остальных регионов.
6. После того, как вы вставите нужные ключи в соответствующие поля, нажмите кнопку Включить, чтобы сохранить настройки.

Когда SMS-провайдер будет добавлен, можно переходить к следующему шагу.

Для настройки двухфакторной аутентификации:

1. В настройках портала перейдите к разделу Безопасность и откройте страницу Доступ к порталу.
2. Перейдите в раздел Двухфакторная аутентификация и
   • выберите переключатель С помощью SMS, чтобы использовать проверку с помощью SMS, или
   • выберите переключатель С помощью приложения для аутентификации, чтобы использовать приложение для аутентификации.
3. Для детальной настройки можно воспользоваться дополнительными настройками. Нажмите Показать дополнительные параметры и задайте нужные настройки:
   • в разделе Обязательная двухфакторная аутентификация вы можете добавить пользователей или группы, для которых будет выполняться двухфакторная аутентификация, даже если пользователь приходит с доверенного IP. Для остальных пользователей, не включенных в список Доверенные сети, двухфакторная проверка осуществляется в обычном режиме.
   • в разделе Доверенные сети вы можете добавить доверенные IP-адреса, для которых двухфакторная верификация не будет выполняться. Укажите отдельные IP-адреса в формате IPv4 (#.#.#.#, где # - это числовое значение от 0 до 255), или задайте диапазон IP-адресов, указав начальный и конечный IP-адреса диапазона в формате #.#.#.#-#.#.#.#, или используйте маску CIDR в формате #.#.#.#/#.
4. Нажмите на кнопку Сохранить внизу этого раздела.

Вот и все. Двухфакторная аутентификация включена.

Когда включена двухфакторная аутентификация с помощью SMS, вход в аккаунт онлайн-офиса осуществляется немного иначе и включает в себя два этапа:

• Шаг 1 - Введите свои учетные данные: обычный адрес email и пароль.
• Шаг 2 - Введите шестизначный код подтверждения, полученный по SMS.

При первом входе в аккаунт онлайн-офиса после включения двухфакторной аутентификации вам надо будет выполнить еще один шаг: Указать номер телефона, на который должны приходить SMS-сообщения. В случае необходимости вы в любое время сможете изменить его на странице своего профиля.

Чтобы упростить процедуру входа на портал, в онлайн-офисе предоставляется возможность запомнить факт успешного использования двухфакторной аутентификации в определенном браузере. Поэтому когда вы снова будете входить в свой аккаунт онлайн-офиса в том же самом браузере, вам потребуется ввести только адрес электронной почты и пароль. Но если вы (или кто-то другой) попытаетесь получить доступ к аккаунту с другого компьютера или из другого браузера, потребуется код подтверждения. Так что ваш аккаунт будет по-прежнему защищен. Код подтверждения потребуется также при истечении срока действия cookie-файла двухфакторной аутентификации или в том случае, если вы удалите cookie-файлы из своего браузера.

Когда включена двухфакторная аутентификация с помощью приложения для аутентификации, вход в аккаунт онлайн-офиса осуществляется немного иначе и включает в себя два этапа:

• Шаг 1 - Введите свои учетные данные: обычный адрес email и пароль.
• Шаг 2 - Введите шестизначный код подтверждения или резервный код, сгенерированный приложением для аутентификации.

Для получения доступа к порталу в первый раз после включения двухфакторной аутентификации:

1. Введите обычные учетные данные для доступа к порталу. На странице подтверждения входа будут отображены QR-код и секретный ключ.
   
2. Установите приложение для аутентификации на своем мобильном устройстве. Вы можете использовать Google Authenticator для Android и iOS или Authenticator для Windows Phone.
3. Откройте приложение для аутентификации на мобильном устройстве и настройте его одним из следующих способов:
   • Отсканируйте QR-код, отображенный в браузере, или
   • Вручную введите секретный ключ, отображенный в браузере,
4. На странице подтверждения входа на портал введите шестизначный код, сгенерированный приложением,
5. Нажмите кнопку Подключить приложение.

Затем вы будете перенаправлены на страницу своего профиля, где в новом окне будут отображены резервные коды. Резервные коды можно использовать, когда у вас нет доступа к мобильному устройству. Распечатайте резервные коды, нажав на соответствующую кнопку, и используйте их в случае необходимости. Для получения новых кодов используйте кнопку Запросить новые. Действительны только последние сгенерированные коды. Также можно подключить новое приложение для аутентификации с помощью соответствующей ссылки на странице вашего профиля.

При входе в аккаунт в следующий раз вам потребуется ввести email и пароль, а также код подтверждения. Можно использовать или код, сгенерированный приложением, или резервный код.