Безопасность

 
Данная  функция   предназначена только   для партнеров.
Настройка безопасности находиться в панели администратора в  разделе настройки.
 
Можно   настроить   два вида прохождения :
  • ТОТР (при помощи qr)
  • Пройти проверку  через почту.
     
     
 
ТОТР - аутентификация это "Одноразовый пароль на  основе времени" , является формой двухфакторной аутентификации.
Это безопасный  метод  при котором в  дополнение к  своему  стандартному паролю , пользователя использует  одноразовый пароль, который  генерируется  каждые  30 секунд приложением  для аутентификации  на мобильном устройстве  пользователя.
 
1. Как   настроить ТОТР - аутентификацию:
Скачать  приложение   для  аутентификации.
Установить   приложение, генерирующие   одноразовые  пароли, такое как  Google Authentication или Authy,  на  ваше  мобильное устройство.
 
Google Authentication
для    Aндроид
https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=ru
для Ios
https://apps.apple.com/ru/app/google-authenticator/id388497605
 
Microsoft Authentication
 для    Aндроид
https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=ru
для Ios
https://apps.apple.com/us/app/microsoft-authenticator/id983156458
 
Authy
для    Aндроид
https://play.google.com/store/apps/details?id=com.authy.authy&hl=ru
для Ios
https://apps.apple.com/us/app/twilio-authy/id494168017
 
 
2. От сканировать  QR код.
Используйте  приложение аутентификации   для  сканирования  QR  кода, предоставленного сервисом.
Это  связывает ваш  аккаунт с приложением  и позволяет генерировать уникальные  коды.
 
 
 
 
3. Введите полученный  код.
Введите  текущий  код, отображаемый в  приложении, в поле  подтверждения  на  web  сайте или  в приложении, чтобы  завершить  процесс.
 
 
4. Как  использовать ТОТР - аутентификацию для входа в   систему.
- Введите  имя  пользователя и пароль. Начните с  ввода  ваших  данных.
- Открыть   приложение  для  аутентификации.  На  своем  мобильном устройстве откройте приложение, которое  вы использовали для    настройки ТОТР.
- Ввести   одноразовый  пароль. Посмотрите  на  текущий  одноразовый пароль в   приложении и   введите его, чтобы  завершить   процесс  входа  в систему.
 
5. Преимущество  использования ТОТР.
Безопасность
Даже  если  кто то  знает ваш  пароль,  он не сможет получить  доступ  к  вашему  аккаунту без  одноразового пароля.
Удобство
Приложению  аутентификации  не требуется интернет   соединение для  генерации  кода.
Универсальность
Многие  сервисы  поддерживают ТОТР, что  позволяет использовать  одно  приложение для   доступа к   различным аккаунтам.
 
 
Аутентификация по электронной почте
Для   того  чтобы   пройти   аутентификацию  по электронной почте , необходимо:
  • Настроить SMTP  в  настройках  партнера.
  • Добавить  конфигурацию 2FA_EMAIL.
     
 
После того как настройки будут внесены в конфигурацию партнера, на главном экране входа, после ввода логина и пароля от панели администратора, появиться окно ввода кода.
 
Конфигурация  настройки   для  входа в интерфейс  пользователя по коду ,  полученное  из  приложения.
 
 
Экране входа и ввода  кода.
Используйте почту и окно ввода.
 
 
 
 
 
Многофакторная аутентификации по умолчанию
В административной части   необходимо добавить  ключ для партнера или аккаунта.
Затем всем пользователям этой учетной записи будет предложено добавить авторизацию TOTP в свои учетные записи.
 
TOTP = 1