Двухэтапный вход

Как защитить аккаунт кодом из приложения Authenticator на телефоне в дополнение к паролю и как пользоваться резервными кодами.

Когда включён двухэтапный вход, при входе после пароля запрашивается также 6-значный код из приложения Google Authenticator или Microsoft Authenticator на телефоне. Даже если пароль украдут, войти в аккаунт без вашего телефона будет невозможно.

Для администраторов и суперадмина двухэтапный вход обязателен — пока он не подключён, система не открывается. Для других пользователей администратор может сделать его обязательным в карточке пользователя. Подробнее: статья «Безопасность».

Как включить двухэтапный вход

Установите на телефон приложение Google Authenticator или Microsoft Authenticator.

В CRM нажмите на своё имя в правом верхнем углу и выберите «Двухэтапный вход».

Нажмите кнопку «Настроить».

Отсканируйте QR-код в приложении Authenticator. Если сканирование не получается, введите ключ из окна в приложение вручную.

Введите 6-значный код, который показывает приложение, и нажмите кнопку «Подтвердить и включить».

Скопируйте показанный список «Резервные коды» кнопкой «Копировать» и сохраните его в надёжном месте, затем нажмите кнопку «Закрыть».

Как войти с кодом

Введите email и пароль и нажмите кнопку «Войти».

Введите текущий код из приложения Authenticator или один из резервных кодов в поле «Код подтверждения».

Нажмите кнопку «Подтвердить». Для возврата есть кнопка «← Назад».

Как отключить двухэтапный вход

Откройте окно «Двухэтапный вход» из меню профиля.

Введите текущий код или резервный код.

Нажмите кнопку «Выключить».

Правила

При включении выдаются 8 резервных кодов. Каждый код действует только один раз, и коды больше не показываются; в окне указано, сколько резервных кодов осталось.

Код нужно ввести в течение 5 минут после пароля, иначе начните вход заново.

После 5 неверных кодов нужно подождать 5 минут.

Для администраторов и суперадмина двухэтапный вход обязателен всегда — пока он не подключён, система не открывается, и отключить его нельзя. Для других пользователей администратор может отметить «Двухэтапный вход обязателен» в карточке пользователя.

Если пользователь потерял телефон, администратор сбрасывает его двухэтапный вход на странице «Пользователи» кнопкой «Сбросить двухэтапный вход».

В списке пользователей рядом с сотрудником, у которого включён двухэтапный вход, отображается значок щита.

Храните резервные коды не на телефоне, а в другом месте (например, в менеджере паролей или на распечатанном листе). Если телефон потеряется, вы сможете войти с их помощью.