Настройка двухфакторной аутентификации
Зачем нужна двухфакторная аутентификация
Двухфакторная аутентификация (2FA) - это дополнительный уровень защиты вашей учётной записи. Даже если злоумышленник каким-то образом узнает ваш пароль, без второго фактора - одноразового кода из мобильного приложения - войти в аккаунт он не сможет.
Для образовательной платформы это особенно важно. Учетные данные (логин и пароль) дают полный доступ к вашему профилю: к персональным данным и информации об успеваемости, а также с их помощью можно выполнять любые действия, доступные в аккаунте. Если ваши учетные данные попадут к постороннему человеку, он сможет действовать от вашего имени, что может привести к неприятным последствиям.
Настройка двухфакторной идентификации осуществляется пользователем сайта eduportal.ugrasu.ru самостоятельно, по его желанию. Для этого необходимо выполнить следующие действия:
-
Подготовьте мобильное приложение
Перед началом настройки убедитесь, что на ваш телефон установлено приложение-аутентификатор (например, Bitrix OTP из магазина приложений (RuStore, Google Play, AppStore))
-
Откройте настройки профиля
В правом верхнем углу сайта нажмите на иконку вашего профиля (кружок с инициалами). В открывшемся выпадающем меню выберите пункт «Настройки». Откроется страница с настройками вашего профиля.
-
Перейдите в раздел многофакторной аутентификации
В разделе «Учётная запись пользователя» найдите пункт «Настройки многофакторной аутентификации» и нажмите на него.
-
Заполните данные для подключения
Перед Вами страница настройки аутентификатора приложения. Нажмите кнопку «Настроить», после чего выполните настройку аутентификатора.
Настройка параметров:
1. Имя устройства. В первом поле задайте имя устройства на Ваше усмотрение
2. Сканирование QR-кода. Из приложения-аутентификатора отсканируйте QR-код, отображаемый на сайте. Если камера недоступна - введите код вручную.
3. Ввод одноразового кода. После успешного сканирования в приложении появится 6-значный код. Введите его в последнее поле на сайте и нажмите кнопку «Сохранить».
Пример представлен на картинке ниже:.
Что изменится после настройки
Теперь при каждом входе на сайт у вас будет запрашиваться одноразовый код из приложения-аутентификатора. Без него войти в аккаунт можно будет только через обращение в техническую поддержку.
При авторизации вам будет предложена функция «Доверять этому устройству на 1 день». Она включается по желанию и позволяет заходить на сайт в течение суток без повторного ввода кода аутентификации.
Совет: доверяйте только тем устройствам, к которым имеете физический доступ - например, личному ноутбуку или домашнему компьютеру. Не включайте эту опцию на общественных компьютерах и в компьютерных классах.