Двухфакторная аутентификация (2FA)

Что такое двухфакторная аутентификация

Двухфакторная аутентификация (2FA) — это дополнительный уровень защиты вашего аккаунта, который существенно повышает безопасность доступа к продуктам СберКорус. При входе в систему помимо обычного логина и пароля потребуется ввести специальный код, что защищает ваши данные даже в случае компрометации пароля.

Двухфакторная аутентификация — это метод защиты, который требует два различных способа подтверждения вашей личности при входе в систему:

Первый фактор: то, что вы знаете (логин и пароль);
Второй фактор: то, что у вас есть (мобильное приложение-аутентификатор).

Зачем нужна 2FA

Внедрение двухфакторной аутентификации обусловлено требованиями безопасности и направлено на защиту от:

Несанкционированного доступа к вашему аккаунту;
Кражи корпоративных данных при утечке паролей.

Первоначальная настройка

После подключения администратором 2FA, при входе в систему вы увидите экран настройки, которая включает 3 шага.

Шаг 1. Установка приложения-аутентификатора

Скачайте любое приложение для генерации кодов двухфакторной аутентификации на свой смартфон.

Шаг 2: Сканирование QR-кода

Откройте установленное приложение-аутентификатор;
Нажмите + или Добавить аккаунт;
Выберите опцию «Отсканировать QR-код»;
Наведите камеру на QR-код, отображаемый на экране компьютера;
Если сканирование недоступно, введите 16-значный ключ вручную.

Шаг 3: Подтверждение настройки

Приложение-аутентификатор сгенерирует 6-значный код;
Введите этот код в поле на экране (коды обновляются каждые 30 секунд);
Нажмите Подтвердить;
При успешной проверке вы будете перенаправлены в Сервис.

	Обратите внимание! QR-код содержит информацию о ресурсе, вашем логине и секретном ключе. Коды действительны в течение 5 минут с момента генерации. При вводе неверного кода система покажет ошибку, но не очистит поле ввода.

Использование 2FA после настройки

После первоначальной настройки 2FA будет работать автоматически:

Настроенный аутентификатор будет работать для всех продуктов СберКорус;
Не нужно настраивать отдельно для каждого сервиса;
Один раз настроив 2FA, можно использовать его для входа в другие сервисы (Сфера Документы, Сфера Торговля и др.).

Вход в систему с 2FA

Стандартный процесс входа:

Введите логин и пароль на странице авторизации;
Система проверит учетные данные;
Если 2FA включена, отобразится страница ввода второго фактора;
Откройте приложение-аутентификатор на смартфоне;
Найдите код для соответствующего аккаунта (6 цифр);
Введите код в поле на экране компьютера (после ввода 6-й цифры код отправится автоматически);
При успешной проверке вы авторизуетесь, откроется главная страница Сервиса.

Обработка ошибок

При вводе неверного кода:

Система выдаст сообщение: «Неверно введен код. Проверьте и попробуйте снова»;
Поле ввода не очистится — можно исправить ошибку;
Доступно 5 попыток ввода.

При превышении лимита попыток:

После 5 неверных попыток доступ блокируется на 2 минуты;
Отображается таймер обратного отсчета;
После завершения таймера попытки сбрасываются, можно заново ввести код.

Восстановление доступа при проблемах с 2FA

Если потерян доступ к приложению-аутентификатору:

Попытайтесь войти с логином и паролем;
На странице ввода 2FA нажмите кнопку Проблема с доступом;
Рекомендуется обратиться к администратору вашей компании.

Наверх