Двухэтапный вход

После кода из письма — ещё код из приложения-аутентификатора на телефоне: Google Authenticator, 1Password, Bitwarden и другие. Даже если кто-то получит письмо с кодом, без телефона он не войдёт. Вместо кода из приложения можно подтвердить passkey.

Включить

1. «Настройки» → «Вход в ЛК» → «Двухэтапный вход» → «Включить».
2. Подтвердите, что это вы: код из письма или passkey → «Дальше».
3. Отсканируйте QR-код приложением. Не сканируется — введите ключ вручную.
4. Введите 6 цифр из приложения → «Включить».

Вход по passkey второго шага не просит.

Код не подходит

Код меняется каждые 30 секунд. Проверьте, что время на телефоне ставится автоматически, и введите новый код. Один и тот же код дважды не подходит. После 5 неверных кодов войдите заново.

Выключить

«Настройки» → «Вход в ЛК» → «Двухэтапный вход» → «Выключить» и подтвердите, что это вы.

Потеряли телефон

Войдите passkey и выключите двухэтапный вход. Без passkey выключить его может только arcula. Поэтому добавьте passkey сразу, как включите двухэтапный вход.

Требовать от всех участников

Владелец организации: «Настройки» → «Организация» → «Двухэтапный вход» → галочка «Требовать от всех участников». Сначала включите двухэтапный вход себе или добавьте passkey — иначе ЛК не даст.

Участник без кода из приложения и passkey после входа видит только экран «… требует двухэтапный вход»: серверы и хранилища организации закрыты, пока он не добавит одно из двух. Перейти в другую свою организацию и выйти можно.