TRANXACT.AI Помощь

Двухэтапная проверка

В облачной среде пароль дополняется кодом из приложения-аутентификатора. Настройка, вход в систему, коды восстановления и действия администратора в случае утери телефона.

Доступ к системе, которая есть у любого пользователя в интернете, не открывается одним только паролем. После ввода правильного пароля вас попросят ввести шестизначный код от приложения-аутентификатора на вашем телефоне — Google Authenticator, Microsoft Authenticator, 1Password, Authy или любого другого приложения, считывающего QR-код. Украденный или угаданный пароль в этом случае ничего не откроет.

С 16 октября вы также можете использовать пароль, Windows Hello вашего устройства, Touch ID, Face ID или отпечаток пальца, или PIN-код на устройстве, которому вы доверяете, в разделе «Персонализация» › «Способы входа». Приложение-аутентификатор и коды восстановления продолжают работать. См. «Пароли, отпечаток пальца или лицо и PIN-код»; администраторы см. «Способы входа для администраторов», где «Сброс способов входа» заменяет «Сброс двухфакторной аутентификации».

Место, где вы входите в систему.Запросили код?
Развертывание в облаке (Google Cloud Run, Kubernetes, Azure App Service)Да, каждый раз, когда вы входите в систему с помощью пароля.
Копия, работающая на вашем собственном компьютере с помощью Docker.Нет. Этап выполнения кода там отключен.
Единый вход через корпоративный справочник.Нет. Ваш каталог запрашивает свой собственный второй шаг, а TRANXACT не запрашивает его дважды.

Настройка — при первом входе в систему.

Никому не нужно ничего делать заранее. При первом входе в систему с помощью пароля в облачном хранилище, на карточке входа вам будет предложено настроить двухфакторную аутентификацию, прежде чем откроется что-либо еще.

  1. Введите свой адрес электронной почты и пароль как обычно.
  2. Откройте приложение-аутентификатор на своем телефоне, добавьте учетную запись и отсканируйте QR-код на экране. Если сканирование не удается, выберите «Ввести ключ вместо этого» и введите ключ, отображаемый на экране.
  3. Введите шестизначный код, который отобразится в приложении, выберите «Проверить» и включите.
  4. Сохраните десять кодов восстановления: скопируйте их, скачайте или запишите. Они отображаются только один раз и больше никогда.
  5. Поставьте галочку «Я сохранил эти коды в надежном месте» и продолжите. Вы вошли в систему.

Процесс настройки занимает пятнадцать минут. Если это время истечет или вы закроете страницу, войдите в систему снова, и вы получите новый QR-код; до принятия кода ничего не было активировано.

После этого необходимо войти в систему.

  1. Введите свой адрес электронной почты и пароль.
  2. Откройте приложение и введите шестизначный код, который оно отобразит для TRANXACT. Код меняется каждые тридцать секунд; код, который только что изменился, всё ещё принимается.
  3. Выберите «Проверить».
  • Каждый код действителен только один раз. Если после использования кода вам будет отказано, дождитесь следующего.
  • После пяти неверных вводов вас вернут к паролю. Неверные коды приводят к той же блокировке, что и неверный пароль.
  • Этап ввода кода длится пять минут. После этого введите свой пароль еще раз.

коды восстановления

Если телефона нет под рукой, выберите «Использовать код восстановления» на этапе ввода кода и введите один из десяти сохраненных кодов. Каждый код срабатывает один раз, и на экране отобразится количество оставшихся кодов. В разделе «Персонализация» → «Двухфакторная аутентификация» вы можете в любое время создать новый набор из десяти кодов, используя текущий код; старый набор перестанет работать.

Новый телефон

  1. Откройте раздел «Персонализация» и прокрутите вниз до пункта «Двухфакторная аутентификация».
  2. Выберите «Перенести на новый телефон» и введите код со старого телефона или код восстановления.
  3. Отсканируйте новый QR-код новым телефоном и введите отображаемый код. Старый телефон перестанет работать, и вы получите десять новых кодов восстановления.

Потерянный телефон и потерянные коды: для администраторов

В разделе «Платформа → Пользователи» есть столбец «Двухфакторная аутентификация»: «Включено» для тех, кто настроил её, и «При следующем входе в систему» для тех, кто не входил в систему с момента её включения. Если вы потеряли и телефон, и коды восстановления, выберите «Сбросить двухфакторную аутентификацию» в соответствующей строке.

  • Их приложение-аутентификатор и коды восстановления перестают работать.
  • Все проводимые ими занятия заканчиваются мгновенно.
  • При следующем входе в систему они настроили новый аутентификатор, точно так же, как и в первый раз.
  • Сброс записывается в журнал аудита. Никто не может видеть или устанавливать чужой ключ.

Сброс пароля — единственный способ вернуть заблокированный аккаунт, поэтому убедитесь, что это действительно ваш человек — по телефону или лично — прежде чем это делать. Любой, кто сможет уговорить администратора сбросить пароль, получит доступ к аккаунту, как только узнает его.

Принятие учетной записи и открытие окна бухгалтера осуществляется пользователем, уже вошедшим в систему на втором шаге, поэтому повторный ввод кода не требуется. То же самое относится к запланированным заданиям и ключам API, для которых не требуется пароль для входа в систему.

Панель оператора

Консоль оператора в многопользовательской сети (TMA) работает аналогично для операторов: код после пароля, коды восстановления и двухэтапный сброс на экране «Операторы» для другого оператора. Если никто не может войти в систему, выполните команду `npm run operator -- reset-mfa <email>` в кластере.