Перейти к содержанию

Двухфакторная аутентификация

Двухфакторная аутентификация защищает аккаунт дополнительным кодом из TOTP-приложения.

Даже если пароль станет известен другому человеку, вход не завершится без второго фактора.

Когда нужен код

Код потребуется после включения 2FA:

  • при входе по паролю;
  • при входе через Magic Link;
  • при отключении 2FA;
  • при подтверждении чувствительных действий, если система запросит код.

Recovery-коды нужно сохранить сразу

Recovery-коды показываются только один раз. Каждый код можно использовать вместо TOTP-кода только один раз.

Как включить 2FA

  1. Войдите в аккаунт.
  2. Откройте профиль.
  3. В разделе "Безопасность" найдите двухфакторную аутентификацию.
  4. Нажмите "Включить 2FA".
  5. Отсканируйте QR-код в TOTP-приложении.
  6. Если QR-код не подходит, скопируйте секрет и введите его вручную.
  7. Введите шестизначный код из приложения.
  8. Сохраните recovery-коды.
  9. Нажмите "Я сохранил коды".

Подойдут приложения, которые поддерживают TOTP-коды: Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden и другие.

Подключение вручную

Если камера недоступна, используйте секрет из блока "Если нужно, введите секрет вручную".

Скопируйте секрет, создайте аккаунт вручную в приложении и затем введите шестизначный код в Inilaw Assistant.

Recovery-коды

Recovery-коды нужны, если телефон или приложение-аутентификатор недоступны.

Каждый recovery-код можно использовать только один раз.

После включения 2FA система показывает список кодов и кнопку копирования. Сохраните их до закрытия блока.

Рекомендуется:

  • сохранить коды сразу после включения 2FA;
  • не хранить их рядом с паролем;
  • обновить коды, если есть подозрение, что они стали доступны другому человеку.

Как отключить 2FA

  1. Войдите в аккаунт.
  2. Откройте профиль.
  3. В разделе "Безопасность" раскройте блок 2FA.
  4. Нажмите "Отключить 2FA".
  5. Выберите подтверждение кодом приложения или recovery code.
  6. Введите код и подтвердите отключение.

После отключения вход снова будет выполняться без второго фактора.

Если код не подходит

Проверьте время на телефоне. TOTP-коды зависят от точного времени устройства.

Если код все равно не принимается, используйте recovery-код или обратитесь к OrganizationAdmin.