Многофакторная аутентификация (MFA)
Назначение
Многофакторная аутентификация (MFA) — это функция безопасности, добавляющая дополнительный уровень защиты учетных записей в системе Timetta. Она требует подтверждения личности с помощью одноразового пароля (OTP), который генерируется приложением-аутентификатором, таким как Яндекс.Ключ или Google Authenticator.
Примечание
Для активации функции требуется набор прав для роли Администратор с активными правами для гранулы «Управление абонентом».
MFA применяется на уровне абонента, только для пользователей с Локальным провайдером аутентификации.
Использование
Перейдите на вкладку Провайдеры аутентификации в настройках системы, откройте карточку локального провайдера и активируйте функцию «Использовать одноразовый код-пароль».
При первом входе после активации функции, система предложит пользователю настроить MFA. На этом этапе необходимо связать учетную запись с приложением-аутентификатором, чтобы генерировать одноразовые пароли (OTP). Пользователь выполняет настройку, отсканировав QR-код, и подтверждает настройку с помощью полученного кода.
После успешной настройки, при каждом последующем входе в систему пользователю потребуется вводить одноразовый пароль, сгенерированный аутентификатором.
Инструкция по авторизации
- Перейдите по ссылке: https://auth.timetta.com/password-recovery.
- Введите свою рабочую почту формата «Ваша почта@домен вашей компании» и нажмите кнопку «Восстановить пароль»:
- На указанную почту будет направлено письмо. Если письмо не пришло — проверьте папку «Спам». Перейдите по ссылке для восстановления пароля из письма.
- Придумайте и введите пароль, который отвечает внутренним требованиям системы (пример — ограничение по количеству символов, строчных латинских букв и спец. символов. Ограничения в вашей системе могут быть другие либо отсутствовать). Повторите придуманный пароль:
- Перейдите на страницу входа по ссылке https://auth.timetta.com/.
- Введите Рабочую почту и нажмите кнопку «Продолжить»:
- Далее следуйте инструкции на экране:
- Нажмите кнопку «Войти».
Восстановление доступа
Если пользователь утратил доступ к приложению-аутентификатору, администратор может удалить конфигурацию OTP в его профиле. После этого система позволит повторно произвести настройку, добавив новую конфигурацию в приложении для генерации одноразовых кодов.
