База знаний
Инструкции по работе с DocExchange
Двухфакторная аутентификация
TOTP, вход с кодом и восстановление доступа.
Как включить TOTP через приложение-аутентификатор, входить с кодом и восстановить доступ при потере телефона.
Зачем нужна 2FA
Двухфакторная аутентификация добавляет второй шаг при входе: кроме пароля нужен одноразовый код из приложения на телефоне. Даже если пароль станет известен посторонним, без кода из приложения войти не получится.
В DocExchange 2FA необязательна — вы можете включить её в любой момент в профиле.
Приложение-аутентификатор
Установите одно из приложений: Microsoft Authenticator (Android), Microsoft Authenticator (iOS), Google Authenticator (Android) или Google Authenticator (iOS).
Подойдёт любое TOTP-приложение, совместимое со стандартом RFC 6238.
Включение 2FA
Откройте Профиль → в меню слева Двухфакторная аутентификация или сразу Настроить приложение-аутентификатор.
Отсканируйте QR-код в приложении или введите ключ вручную (пробелы и регистр не важны).
Введите шестизначный код из приложения для подтверждения — 2FA будет включена.
Сохраните коды восстановления — они показываются один раз после включения. Храните их отдельно от телефона (бумага, менеджер паролей).
Вход с 2FA
Введите email и пароль на странице Вход как обычно.
Откроется экран «Код аутентификатора» — введите текущий код из приложения (обновляется каждые ~30 секунд). Сервер принимает коды в пределах ±2 минут от своего UTC-времени; на телефоне должна быть включена автоматическая синхронизация времени.
Отметьте «Запомнить это устройство», если доверяете этому компьютеру и браузеру — на этом устройстве повторный ввод кода не потребуется, пока действует cookie Identity.
Потеря телефона или доступа к приложению
На экране ввода кода 2FA нажмите «Войти с кодом восстановления» и введите один из сохранённых кодов. Каждый код одноразовый.
После входа создайте новый набор кодов: Сбросить коды восстановления.
Чтобы привязать новое устройство, в профиле используйте Сбросить приложение-аутентификатор и заново отсканируйте QR-код.
Если коды восстановления не сохранены — обратитесь к администратору организации для восстановления доступа.
Отключение 2FA
В разделе Двухфакторная аутентификация выберите «Отключить 2FA». После отключения для входа снова достаточно пароля.