СЛК: Двухфакторная аутентификация (2FA)
Двухфакторная аутентификация (2FA) — это дополнительный уровень защиты личного кабинета от несанкционированного доступа. В этой статье расскажем, как её включить и как она работает.
Что это такое и зачем нужно?
Обычно для входа в личный кабинет достаточно логина и пароля. Но если злоумышленник узнает ваш пароль (например, через фишинг или утечку данных), он сможет войти в систему. Двухфакторная аутентификация добавляет второй уровень защиты: даже зная ваш пароль, мошенник не сможет войти без одноразового кода, который придет на вашу почту.
Это особенно важно, если в вашем кабинете есть доступ к финансовым данным, номерам телефонов и настройкам связи — всё это представляет интерес для злоумышленников.
Как настроить
Для дополнительной защиты от взлома ЛК клиент может включить двухфакторную аутентификацию.
Тогда, если Пользователь попытается авторизоваться в ЛК, наша система отправит на его email код подтверждения, который нужно будет ввести, чтобы попасть в ЛК.
Шаг 1. Создаем сотрудника с email-адресом
- Откройте раздел Сотрудники;
- Нажмите Добавить сотрудника;
- В карточке сотрудника обязательно укажите его email-адрес;
- Сохраните изменения.
Шаг 2. Связываем пользователя с сотрудником
- Перейдите в раздел Управление пользователями;
- Откройте настройки нужного пользователя;
- Свяжите этого пользователя с только что созданным сотрудником;
- Сохраните изменения.
Шаг 3. Включаем двухфакторную аутентификацию
- Перейдите по пути: Администратор → Аккаунт → Профиль;
- Найдите опцию Двухфакторная аутентификация;
- Включите соответствующий переключатель;
- Сохраните изменения.
Если не связать Пользователя с Сотрудником и не задать у Сотрудника email, авторизация не сработает.
Будьте внимательны, потому что пользователь Администратор ни с какими Сотрудниками по умолчанию не связан.
Как работает
После включения 2FA процесс входа в личный кабинет немного изменится:
- Пользователь вводит логин и пароль в форму авторизации и нажимает Войти;
- Система отправляет на email пользователя 6-значный код подтверждения;
- Появляется форма для ввода кода;
- Пользователь вводит код, полученный на почту.
После успешной проверки кода пользователь попадает в личный кабинет.