Перейти к основному контенту

Включение и смена двухфакторной аутентификации

Двухфакторная аутентификация добавляет к паролю одноразовый код из приложения на телефоне. Её можно настроить для своей учётной записи в разделе [Профиль].

Перед началом

  • Войдите в Клавдий и откройте профиль пользователя.
  • Установите приложение с поддержкой TOTP, например Яндекс Ключ, Google Authenticator или FreeOTP.
  • Включите автоматическую настройку времени на телефоне: код зависит от точного времени.

Включите двухфакторную аутентификацию

  1. В блоке [Двухфакторная аутентификация] нажмите [Включить].
  2. Отсканируйте QR-код приложением-аутентификатором или введите показанный ключ вручную.
  3. Введите шестизначный код из приложения. Для локальной учётной записи Клавдия также введите текущий пароль.
  4. Нажмите [Подтвердить и включить].

{{СКРИНШОТ}}

Завершите настройку в течение 10 минут после получения ключа. Если не успели, начните заново и добавьте в приложение новый ключ.

Проверьте вход

Выйдите и снова войдите в веб-интерфейс по паролю. После пароля Клавдий должен запросить код из приложения. Каждый код принимается один раз: если он уже использован, дождитесь следующего.

Проверка кода зависит от способа входа:

  • при обычном входе по паролю действует TOTP, включённый в профиле;
  • при режиме RADIUS [Второй фактор] код проверяет RADIUS, а TOTP из профиля не запрашивается;
  • при едином входе SAML второй фактор обеспечивает поставщик удостоверений, а Клавдий код не запрашивает;
  • почтовые программы по IMAP не запрашивают TOTP из профиля. При режиме RADIUS [Второй фактор] IMAP-вход сотрудников каталога закрыт.

Уточнить настроенный способ входа можно у администратора.

Смените телефон или приложение

  1. В разделе [Профиль], в блоке [Двухфакторная аутентификация], нажмите [Выключить].
  2. Подтвердите действие: для локальной учётной записи — паролем; для учётной записи AD/LDAP, RADIUS или SAML — текущим кодом из приложения.
  3. Снова включите двухфакторную аутентификацию и настройте её на новом устройстве.
  4. Проверьте вход с новым приложением.

Если код не принимается

Проверьте автоматическую настройку времени на телефоне и выберите в приложении запись именно этой учётной записи. Если код уже использован, дождитесь следующего. При истёкшем времени настройки получите новый QR-код.

Если доступа к приложению больше нет, обратитесь к администратору Клавдия: он может отключить двухфакторную аутентификацию учётной записи. После этого настройте её заново.

Связанные материалы

Навигация по книге

Наверх