Многофакторная аутентификация (MFA)

Обновлено: 13.08.2025

НазначениеНазначение

Многофакторная аутентификация (MFA) — функция безопасности, которая обеспечивает дополнительный уровень защиты учётных записей в системе Timetta.

Многофакторная аутентификация требует подтверждения личности с помощью одноразового пароля (OTP). Пароль генерируется приложением-аутентификатором, таким как Яндекс Ключ или Google Authenticator.

MFA применяется на уровне абонента и только для пользователей с локальным провайдером аутентификации. Подробнее — Провайдеры аутентификации.

Настройка системыНастройка системы

Чтобы настроить многофакторную аутентификацию, следует:

1. Перейти на вкладку Провайдеры аутентификации в настройках системы.
2. Открыть карточку локального провайдера.
3. Активировать функцию Использовать одноразовый код-пароль:
   

При первом входе после активации функции система предложит пользователю настроить MFA. На этом этапе необходимо связать учётную запись с приложением-аутентификатором, чтобы генерировать одноразовые пароли (OTP). Пользователь:

1. Выполняет настройку, отсканировав QR-код.
2. Подтверждает настройку с помощью полученного кода.

После успешной настройки при каждом входе в систему пользователю потребуется вводить одноразовый пароль, сгенерированный аутентификатором.

АвторизацияАвторизация

Чтобы авторизоваться в системе с использованием MFA, нужно:

1. Перейти по ссылке: https://auth.timetta.com/password-recovery.
2. Ввести рабочую почту в формате почта@домен компании и нажать на кнопку Восстановить пароль:
   
3. Открыть письмо, которое будет направлено на указанную почту. Если письмо не пришло, проверить папку «Спам».
4. Перейти по ссылке восстановления пароля из письма.
5. Придумать и ввести пароль, который отвечает внутренним требованиям системы. Повторить введённый пароль:
   
6. Перейти на страницу входа по ссылке https://auth.timetta.com/.
7. Ввести рабочую почту и нажать на кнопку Продолжить:
   
8. Далее следовать инструкции на экране:
   
9. Нажать на кнопку Войти.

Восстановление доступаВосстановление доступа

Если пользователь утратил доступ к приложению-аутентификатору, администратор может удалить конфигурацию OTP в его профиле:

После выполнения действия система позволит повторно выполнить настройку. Для этого нужно добавить новую конфигурацию в приложении для генерации одноразовых кодов.