Перейти к содержанию

Двухфакторная аутентификация по одноразовому паролю

Общие сведения

Двухфакторная аутентификация — это метод идентификации пользователя при помощи запроса аутентификационных данных двух разных типов:

  1. Логин и пароль.

  2. 6-значный одноразовый код.

Одноразовый код можно генерировать с помощью приложения-аутентификатора (2FA-приложения).

Внимание

Необходимо убедиться, что время на Space Disp соответствует текущему.

Включение 2FA

По умолчанию двухфакторная аутентификация отключена для всех пользователей.

Для ее включения необходимо:

  1. Перейти в Web-интерфейсе Space Disp в раздел Безопасность - Пользователи.

  2. Нажать на имя пользователя, для которого следует включить двухфакторную аутентификацию.

  3. Нажать кнопку img в поле Двухфакторная аутентификация.

  4. Активировать опцию Двухфакторная аутентификация.

  5. Нажать кнопку Сгенерировать новый код.

  6. Отсканировать QR-код с помощью любого стороннего приложения-аутентификатора, поддерживающего функцию генерации одноразовых паролей (OATH TOTP), или ввести в приложении секретный код (строку из 32 символов) вручную.

  7. Активировать опцию Указанный ключ добавлен в аутентификатор.

  8. Нажать кнопку Изменить.

Внимание

После включения двухфакторной аутентификации вход в среду Space Disp и Space Client будет осуществляться по локальному и 6-значному одноразовому паролям.

Необходимо отсканировать QR-код при его генерации, так как просмотр и копирование кода возможны только при его создании.

После включения двухфакторной аутентификации 2FA-приложение каждые 30 секунд создает новый 6-значный одноразовый код, который необходимо указывать при аутентификации пользователя в Space Disp / Space Client в соответствующем поле.

Двухфакторная аутентификация в Space Client

Для включения возможности указания кода двухфакторной аутентификации в настройках Space Client необходимо активировать опцию Одноразовый пароль, находящуюся в разделе Общие в настройках Администратора.

Опция Одноразовый пароль в Space Client

img