Двухфакторная аутентификация (2FA), которую также называют двухэтапной проверкой или двухфакторной проверкой подлинности, — это способ защиты учетной записи, при котором пользователь подтверждает свою личность с помощью двух разных факторов аутентификации.
Такой подход помогает лучше защитить учетные данные пользователя и ресурсы, к которым он имеет доступ.
Какой тип 2FA используется в PeopleForce
В PeopleForce для двухфакторной аутентификации используются программные токены.
Чтобы получать коды подтверждения, пользователю необходимо установить приложение-аутентификатор на компьютер или смартфон. Такое приложение генерирует временные коды, действующие в течение короткого периода.
При входе в PeopleForce пользователь сначала вводит свои учетные данные, а затем код, сгенерированный приложением-аутентификатором.
Примеры приложений для двухфакторной аутентификации:
• Google Authenticator;
• Authy;
• Microsoft Authenticator.
Как администратору сделать 2FA обязательной для всех сотрудников
Администратор может сделать двухфакторную аутентификацию обязательной для всех пользователей.
Перейдите в Настройки → Аутентификация.
Включите опцию Принудительная двухфакторная аутентификация (2FA).
Нажмите Сохранить.
После включения этой настройки всем пользователям потребуется активировать 2FA.
Что увидят сотрудники
После следующего входа в систему:
пользователь будет перенаправлен на страницу настройки 2FA;
доступ к другим страницам PeopleForce будет недоступен, пока пользователь не настроит 2FA;
в верхней части страницы появится уведомление о необходимости включить двухфакторную аутентификацию.
Как сотруднику самостоятельно включить 2FA в PeopleForce
Если двухфакторная аутентификация не является обязательной в вашей компании, вы можете включить её самостоятельно, чтобы дополнительно защитить свою учетную запись.
Шаг 1. Откройте настройки учетной записи
Нажмите на свой профиль в правом верхнем углу.
Выберите Настройки учетной записи.
Шаг 2. Включите двухфакторную аутентификацию
Откройте вкладку Безопасность.
Найдите раздел Двухфакторная аутентификация (2FA).
Нажмите Включить двухфакторную аутентификацию.
Шаг 3. Установите приложение-аутентификатор
Для настройки 2FA вам потребуется приложение-аутентификатор на телефоне.
Например, можно установить Google Authenticator.
Шаг 4. Подключите приложение
Откройте приложение-аутентификатор на телефоне.
Выберите Настроить учетную запись или нажмите знак плюса (+).
Выберите Сканировать код.
Отсканируйте QR-код, отображаемый в PeopleForce.
Если отсканировать QR-код не удаётся, используйте данные, указанные рядом с QR-кодом, чтобы добавить учетную запись вручную.
Шаг 5. Подтвердите настройку
После сканирования QR-кода приложение сгенерирует 6-значный код.
Введите его в поле Введите ваш код в PeopleForce и нажмите Подтвердить.
После этого при каждом входе в систему вам потребуется сначала ввести электронную почту и пароль, а затем код из приложения-аутентификатора. Это обеспечивает дополнительный уровень защиты учетной записи.
Как отключить 2FA для сотрудника
Если сотрудник потерял доступ к устройству с приложением-аутентификатором и не может войти в систему, администратор может временно отключить 2FA для его учетной записи.
Откройте профиль сотрудника.
В меню Действия выберите Войти как [имя сотрудника].
После входа от имени сотрудника откройте Настройки учетной записи → Безопасность.
Найдите раздел Двухфакторная аутентификация (2FA) и отключите 2FA.
Попросите сотрудника снова войти в свою учетную запись и настроить двухфакторную аутентификацию на новом устройстве.