Включение 2FA для сотрудников

Обратите внимание! 2FA можно включить только для пользователей подсистемы «Внешняя». Продукт СберБизнес Онлайн уже имеет встроенную двухфакторную аутентификацию.
 
Для администраторов компании доступны следующие возможности управления двухфакторной аутентификацией (2FA):
 
 
Включение 2FA для отдельного пользователя
 
Подключить двухфакторную аутентификацию сотруднику организации можно двумя способами:
 
На странице «Пользователи»:
  • Войдите в ЛКК под учетной записью администратора;
  • Перейдите в раздел «Пользователи»;
  • Найдите нужного сотрудника в списке;
  • В колонке «2FA» установите отметку в строке сотрудника;
     
  • Подтвердите действие в появившемся диалоговом окне;
     
  • Система отправит пользователю уведомление на email с инструкциями по настройке 2FA.
     
На странице сотрудника (если доступно редактирование пользователя):
  • Выполните первые три пункта предыдущего способа;
  • Нажмите на ФИО пользователя;
  • На странице с данными сотрудника нажмите на блок «Двухфакторная аутентификация (2FA)»;
     
  • Выберите значение из выпадающего списка;
     
  • Нажмите Сохранить.
     
 
Массовое включение 2FA
 
Подключить двухфакторную аутентификацию всем сотрудникам организации одновременно можно двумя способами:
 
На странице «Пользователи»:
  • На странице «Пользователи» найдите в колонке 2FA чекбокс для всех пользователей;
     
  • Установите отметку включения 2FA;
  • Подтвердите действие;
     
  • Система покажет количество пользователей, для которых была включена 2FA.
     
В профиле компании:
  • Перейдите в профиль компании (1). Разверните блок «Двухфакторная аутентификация (2FA)» (2);
     
  • Нажмите кнопку Редактировать;
     
  • Выберите значение из списка;
     
  • Нажмите Сохранить.
     
     
Отключение 2FA
 
Обратите внимание! При отключении двухфакторной аутентификации настройки 2FA будут сброшены — при повторном включении потребуется настройка заново.
 
Для отключения двухфакторной аутентификации:
  • На странице «Пользователи» найдите в списке нужного пользователя;
  • Снимите отметку в колонке «2FA»;
     
  • Подтвердите действие.
     
Также, отключить 2FA можно в профиле пользователя (если доступно редактирование данных пользователя). Для этого:
  • На странице «Пользователи» выберите в списке нужного пользователя и нажмите на его ФИО;
  • В профиле сотрудника нажмите на блок «Двухфакторная аутентификация (2FA)»;
     
  • В открывшемся окне выберите из выпадающего списка «Отключить» (2);
     
  • Нажмите Сохранить.
     
Восстановление доступа при проблемах с 2FA
 
Если потерян доступ к приложению-аутентификатору:
 
  • Администратором компании - необходимо выполнить следующие шаги:
     
  • Обратиться в службу поддержки СберКорус;
  • Потребуется отправить официальное письмо на бланке компании;
  • В письме указать пользователя, для которого нужно сбросить 2FA.
     
  • Пользователем - администратору необходимо выполнить следующие шаги:
     
  • Отключить 2FA для пользователя в разделе «Пользователи»;
  • Включить 2FA заново;
  • Пользователь сможет настроить 2FA повторно с новым QR-кодом.