Двухфакторная аутентификация¶
Двухфакторная аутентификация защищает аккаунт дополнительным кодом из TOTP-приложения.
Даже если пароль станет известен другому человеку, вход не завершится без второго фактора.
Когда нужен код¶
Код потребуется после включения 2FA:
- при входе по паролю;
- при входе через Magic Link;
- при отключении 2FA;
- при подтверждении чувствительных действий, если система запросит код.
Recovery-коды нужно сохранить сразу
Recovery-коды показываются только один раз. Каждый код можно использовать вместо TOTP-кода только один раз.
Как включить 2FA¶
- Войдите в аккаунт.
- Откройте профиль.
- В разделе "Безопасность" найдите двухфакторную аутентификацию.
- Нажмите "Включить 2FA".
- Отсканируйте QR-код в TOTP-приложении.
- Если QR-код не подходит, скопируйте секрет и введите его вручную.
- Введите шестизначный код из приложения.
- Сохраните recovery-коды.
- Нажмите "Я сохранил коды".
Подойдут приложения, которые поддерживают TOTP-коды: Google Authenticator, Microsoft Authenticator, 1Password, Bitwarden и другие.
Подключение вручную¶
Если камера недоступна, используйте секрет из блока "Если нужно, введите секрет вручную".
Скопируйте секрет, создайте аккаунт вручную в приложении и затем введите шестизначный код в Inilaw Assistant.
Recovery-коды¶
Recovery-коды нужны, если телефон или приложение-аутентификатор недоступны.
Каждый recovery-код можно использовать только один раз.
После включения 2FA система показывает список кодов и кнопку копирования. Сохраните их до закрытия блока.
Рекомендуется:
- сохранить коды сразу после включения 2FA;
- не хранить их рядом с паролем;
- обновить коды, если есть подозрение, что они стали доступны другому человеку.
Как отключить 2FA¶
- Войдите в аккаунт.
- Откройте профиль.
- В разделе "Безопасность" раскройте блок 2FA.
- Нажмите "Отключить 2FA".
- Выберите подтверждение кодом приложения или recovery code.
- Введите код и подтвердите отключение.
После отключения вход снова будет выполняться без второго фактора.
Если код не подходит¶
Проверьте время на телефоне. TOTP-коды зависят от точного времени устройства.
Если код все равно не принимается, используйте recovery-код или обратитесь к OrganizationAdmin.