Вход по отпечатку / лицу (passkey)

Вход на телефоне и компьютере одним касанием — отпечаток, лицо или блокировка экрана вместо пароля и 6-значного кода; добавление и удаление устройств, что делать при потере телефона.

Passkey — цифровой ключ, который хранится на самом телефоне или компьютере. Вы подключаете его один раз, затем на странице входа нажимаете «Войти по отпечатку / лицу» и касаетесь сканера (или смотрите в камеру) — email, пароль и код Authenticator не запрашиваются. Работает на телефоне (в браузере и в Android-приложении SBT CRM) и на компьютере (Windows Hello, Touch ID на Mac).

Это безопаснее пароля: ключ остаётся только на вашем устройстве, отпечаток и изображение лица никогда не отправляются на сервер, а passkey работает только на crm.sbt.az — на поддельном (фишинговом) сайте он не сработает. Passkey означает и «устройство у вас», и «это вы», поэтому заменяет и 6-значный код.

Подключить на телефоне (самый простой способ)

Войдите в CRM на телефоне (в браузере или Android-приложении) как обычно — email, пароль и при необходимости 6-значный код.

Внизу появится карточка «В следующий раз входить по отпечатку / лицу?». Нажмите «Подключить».

Телефон запросит отпечаток, лицо или блокировку экрана (PIN, графический ключ) — подтвердите. На Android passkey сохраняется в аккаунте Google (Менеджер паролей Google), на iPhone — в Связке ключей iCloud.

Появится сообщение «Готово — в следующий раз входите по отпечатку / лицу».

Если нажать «Позже», карточка на этом телефоне больше не появится — подключить можно в любое время из меню профиля (ниже).

Подключить из меню профиля (телефон или компьютер)

Нажмите на своё имя справа вверху и выберите «2FA и вход по отпечатку».

Внизу окна есть раздел «Вход по отпечатку / лицу». «Название устройства» заполняется само (например, «Chrome · Android») — при желании измените, например «Мой рабочий телефон».

Нажмите «Добавить это устройство» и подтвердите отпечатком / лицом / PIN-кодом Windows Hello.

Устройство появится в списке: название, когда добавлено и время последнего входа.

Войти по отпечатку / лицу

Откройте страницу входа (или дождитесь, когда система вернёт вас туда после 30 минут бездействия).

Нажмите «Войти по отпечатку / лицу» — вводить email и пароль не нужно.

Если на устройстве несколько аккаунтов, выберите свой из списка.

Коснитесь сканера или посмотрите в камеру — CRM сразу откроется, 6-значный код не запрашивается.

Удалить устройство

Меню профиля → «2FA и вход по отпечатку» → в списке «Вход по отпечатку / лицу» нажмите значок корзины рядом с устройством.

Подтвердите. Вход по отпечатку на этом устройстве перестанет работать (вход по email и паролю работает).

Правила

Каждый пользователь может добавить не более 10 устройств. Одно и то же устройство нельзя добавить дважды.

Для passkey на телефоне должна быть включена блокировка экрана (отпечаток, лицо, PIN или графический ключ).

Passkey одинаково работает на crm.sbt.az, на собственном адресе компании (например, company.crm.sbt.az) и в Android-приложении.

Все остальные правила действуют: деактивированный или заблокированный пользователь, приостановленная компания или запрещённый IP-адрес не могут войти и по passkey.

Правила сессий не меняются: после 30 минут бездействия или 8 часов нужно войти снова — теперь это одно касание.

Для администраторов Authenticator (6-значный код) по-прежнему обязателен — это запасной способ войти с компьютера по паролю и коду, когда телефона нет под рукой.

Добавлять и удалять passkey можно только для своего аккаунта; в режиме поддержки (платформы) добавить нельзя.

В журнале безопасности записываются «Добавлено устройство для входа по отпечатку / лицу», «Удалено устройство входа по отпечатку / лицу» и «Успешный вход» по passkey (с названием устройства).