Освой новую профессию, изучив платформу GetCourse от А до Я. Подробности

Статья была полезной?

Заголовок

Блог GetCourse

Двухфакторная аутентификация сотрудников аккаунта

Двухфакторная аутентификация (2FA) — метод защиты данных, который использует два различных фактора для подтверждения личности того, кто входит в аккаунт.


На GetCourse вы можете включить обязательную двухфакторную аутентификацию сотрудникам и администраторам, чтобы дополнительно защитить личные данные ваших клиентов и материалы школы. 2FA не позволит злоумышленникам войти в аккаунт под сотрудником/администратором, если они каким-то образом узнают пароль.


Решение о включении 2FA принимают только владелец аккаунта или ответственные администраторы. Остальные сотрудники не смогут по собственному желанию отключить ее в своем профиле и будут вынуждены использовать ее для входа в аккаунт.

В статье:

Ссылка на это место страницы: #vazhnost-vklyucheniya

Почему важно включать 2FA

Для дополнительной проверки

При включении 2FA в аккаунте активируется дополнительный способ проверки личности того, кто пытается войти в аккаунт. Для успешного входа пользователь сперва должен ввести пароль, а затем уникальный код, который можно получить в Google Authenticator, Telegram, на email или в SMS.

Для защиты от фишинга

Если злоумышленник с помощью социнженерии узнает логин/пароль сотрудника, то при включенной 2FA для входа в аккаунт ему будет недостаточно этих данных. После ввода пароля система попросит дополнительно ввести одноразовый код, который сотрудник может получить в Google Authenticator, Telegram, на email или в SMS. Так как злоумышленнику такой код не придет, то и войти в аккаунт он не сможет.

Для защиты тех, кто использует простые пароли

Сложные пароли трудно взломать, но легко забыть. Поэтому некоторые сотрудники не соблюдают требования к безопасному входу — используют простые пароли, которые не только легко запомнить, но и просто угадать злоумышленнику («qwerty», «12345» или название аккаунта). Двухфакторная аутентификация — это более сложный уровень защиты, на который не повлияет человеческий фактор.

Для своевременного уведомления сотрудников о попытке взлома

Двухфакторная аутентификация предупреждает сотрудника о попытке получить доступ к его аккаунту: если на телефон или email придет сообщение с кодом, а сотрудник не входил в аккаунт, — это повод срочно сменить пароль.

<p> Схема работы двухфакторной аутенфикации для входа в аккаунт</p>

Схема работы двухфакторной аутенфикации для входа в аккаунт

Ссылка на это место страницы: #kak-vklyuchit

Как включить 2FA в аккаунте

Включить двухфакторную аутентификацию могут:


Для этого:

  1. Перейдите в раздел «Профиль» — «Настройки аккаунта» — «Безопасность».
<p>Как перейти к настройкам безопасности</p>

Как перейти к настройкам безопасности

  1. Выберите, для кого включить 2FA:
    • нет обязательной 2FA — для всех выключена, но можно включить отдельным сотрудникам;
    • для администраторов с полными правами — т.е. с правом настраивать аккаунт;
    • для всех администраторов;
    • для всех администраторов и сотрудников.
Выберите, для кого включить 2FA
Выберите, для кого включить 2FA
  1. Выберите, каким образом сотрудник сможет получить код для 2FA:
    • email — используется по умолчанию;
    • SMS — в аккаунте должна быть настроена интеграция с SMS-сервисом;
    • Google Authenticator — у сотрудника должно быть установлено мобильное приложение Google Authenticator и подключено к профилю, подробнее ниже ↓
    • Telegram — при выборе данного способа укажите Telegram-бота, который уже подключен к вашему аккаунту, либо создайте нового, а затем выберите его в списке. Далее, чтобы сотрудник мог использовать Telegram для 2FA, ему необходимо подключиться к данному боту в профиле, подробнее ниже ↓
  2. Сохраните настройки в конце страницы.
Выберите, с помощью чего будет получен пин-код для 2FA
Выберите, с помощью чего будет получен пин-код для 2FA

Готово! Теперь, когда сотрудник или администратор попытается зайти в аккаунт через форму на сайте или на системной странице входа, то после ввода обязательного пароля у него будет запрашиваться одноразовый код:

<p>Работа 2FA</p>

Работа 2FA

Важно

Если включено несколько каналов для получения кода, то:

  • сперва будет запрошен код из Google Authenticator;
  • если он не подключен у сотрудника или тот выбрал другой способ подтверждения, то будет запрошен код из Telegram;
  • если он не подключен у сотрудника или тот выбрал другой способ подтверждения, то будет запрошен код из SMS;
  • если SMS-сервис не подключен или SMS отправить не удалось, то код будет отправлен на email.
Пример работы 2FA, если включено несколько каналов для получения пин-кода
Пример работы 2FA, если включено несколько каналов для получения пин-кода
Ссылка на это место страницы: #google-authenticator

2FА через Google Authenticator

Если в аккаунте включена 2FA через Google Authenticator, то в профилях сотрудников и администраторов появляется возможность подключить Google Authenticator.

<p>Подключение Google Authenticator в профиле</p>

Подключение Google Authenticator в профиле

После нажатия на кнопку сотруднику потребуется отсканировать QR-код или ввести ключ в приложении Google Authenticator. Скачать приложение на моб. устройство можно в:

<p> QR-код и ключ для подключения Google Authenticator</p>

QR-код и ключ для подключения Google Authenticator

В приложении Google Authenticator сотрудник должен:

  1. Нажать на плюс в нижнем правом углу.
  2. Выбрать «Сканировать QR-код» или «Ввести ключ настройки».
<p>Нажмите на плюс</p>

Нажмите на плюс

<p>Выберите один из вариантов</p>

Выберите один из вариантов

В первом случае ему потребуется:

  1. Отсканировать QR-код в профиле на GetCourse.
  2. Запомнить код из приложения (обновляется каждые 30 секунд).
  3. Ввести его на GetCourse.
  4. Нажать «Подтвердить».
<p>Отсканируйте QR-код</p>

Отсканируйте QR-код

<p>Запомните полученный код</p>

Запомните полученный код

<p>Введите код на GetCourse</p>

Введите код на GetCourse

Во втором случае потребуется:

  1. Указать название аккаунта, чтобы в дальнейшем можно было быстро определить, к какому сайту относится код.
  2. Ввести ключ, который указан под QR-кодом на GetCourse.
  3. Нажать в приложении «Добавить».
<p>Заполните данные</p>

Заполните данные

<p>Ключ, который нужно ввести в приложении</p>

Ключ, который нужно ввести в приложении

  1. Запомнить код из приложения (обновляется каждые 30 секунд).
  2. Ввести его на GetCourse.
  3. Нажать «Подтвердить».
<p>Запомните полученный код</p>

Запомните полученный код

<p>Введите код на GetCourse</p>

Введите код на GetCourse

Готово! После подтверждения Google Authenticator будет подключен в профиле сотрудника.

<p>Подключенный в профиле Google Authenticator</p>

Подключенный в профиле Google Authenticator

Теперь при каждом входе в профиль у сотрудника будет запрашиваться код, который он сможет взять в приложении Google Authenticator.


Подробнее о работе с Google Authenticator читайте в справке Google.

<p> Запрос кода из Google Authenticator в рамках 2FA</p>

Запрос кода из Google Authenticator в рамках 2FA

Ссылка на это место страницы: #telegram

2FA через Telegram

Если в аккаунте включена 2FA через Telegram, то в профилях сотрудников и администраторов появляется кнопка подключения 2FA через данный канал связи.

Кнопка подключения 2FA через Telegram
Кнопка подключения 2FA через Telegram

Сотруднику необходимо нажать на данную кнопку, чтобы перейти к боту и запустить его.

<p>Как запустить бота</p>

Как запустить бота

<p>2FA через Telegram подключен</p>

2FA через Telegram подключен

После этого 2FA через Telegram будет подключен к профилю сотрудника.

2FA через Telegram включен
2FA через Telegram включен

При каждом входе в профиль у него будет запрашиваться код, который поступит в Telegram-бота.

<p>Запрос кода от бота</p>

Запрос кода от бота

<p>Бот отправил код для 2FA</p>

Бот отправил код для 2FA

Ссылка на это место страницы: #2fa-otdelno

Как включить 2FA отдельному сотруднику

Независимо от глобальных настроек 2FA в аккаунте вы можете включить ее отдельным сотрудникам/администраторам. Индивидуальные настройки имеют приоритет над глобальными.


Для индивидуального включения 2FA:

  1. Перейдите в карточку нужного сотрудника/администратора.
  2. Нажмите «Авторизация» — «Настройки 2FA».
<p> Настройки 2FA</p>

Настройки 2FA

  1. Выберите один из режимов:
    • Использовать глобальные настройки — на сотрудника будут распространяться настройки 2FA, указанные на вкладке «Безопасность» в настройках аккаунта.
    • Включить 2FA — независимо от глобальных настроек аккаунта для сотрудника будет включена 2FA.
    • Выключить 2FA — независимо от глобальных настроек аккаунта для сотрудника будет выключена 2FA.
    4. Сохраните настройки.
<p> Настройки 2FA</p>

Настройки 2FA

В следующей статье разбираемся, какие еще настройки вы можете включить для безопасности вашего аккаунта → «Настройки безопасности аккаунта на GetCourse».



Для того чтобы оставить комментарий —
авторизуйтесь
{"signature":"3d5d6b5684ddf7047a4e667709c7676d","accountUserId":-1,"values":{"object_type_id":10,"object_id":973503280,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
GxP_STUDY аккаунт. Хочу оплатить по тарифу Старт за 6 месяцев. Как это сделать?
или отменить редактирование
Сб 05 Апр 13:41 • Ответить
{"signature":"9941a0a2bd30c94f167865b10f4c4ea6","accountUserId":-1,"values":{"object_type_id":10,"object_id":974181251,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день!
Ответили в рамках техподдержки.
или отменить редактирование
Пн 07 Апр 10:50
{"signature":"9232a6514dd431767e09c72c3dedc810","accountUserId":-1,"values":{"object_type_id":10,"object_id":804709047,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
В современных реалиях нужно было добавлять Яндекс.Ключ или как минимум продублировать авторизацию 2FA решением от Google и решением от Яндекс
или отменить редактирование
Вт 20 Авг 2024 • Ответить
{"signature":"6c299f06be9d87f53b343c75eb782b48","accountUserId":-1,"values":{"object_type_id":10,"object_id":804749807,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
яндекс ключ полностью совместим с кодами гугл
или отменить редактирование
Вт 20 Авг 2024
{"signature":"7d6fd80a860a33569cf40fcaaf5f9245","accountUserId":-1,"values":{"object_type_id":10,"object_id":648970005,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Не вылазит QR код для вывода средств
или отменить редактирование
Пт 03 Ноя 2023 • Ответить
{"signature":"8102fe8f3c518c3de2f1061657fba4d8","accountUserId":-1,"values":{"object_type_id":10,"object_id":649449110,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день, Яна!
Ответили вам в рамках технической поддержки.
или отменить редактирование
Вс 05 Ноя 2023
{"signature":"6eded5e400de2541b460b982e76ff1e3","accountUserId":-1,"values":{"object_type_id":10,"object_id":572049467,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
Это просто ужас. Коды на почту gmail приходят через час или вообще не приходят. К огромному количеству недостатков добавился ещё один
или отменить редактирование
Ср 26 Апр 2023 • Ответить
{"signature":"b03384a7f6ed6e1cf89777137689ed0e","accountUserId":-1,"values":{"object_type_id":10,"object_id":572146037,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день, Алексей!
Ответили в рамках технической поддержки.
или отменить редактирование
Ср 26 Апр 2023
{"signature":"0fb7c1eddec29f2269bff927d7cf1d6d","accountUserId":-1,"values":{"object_type_id":10,"object_id":464694019,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
PRO GetCourse Club. III ступень. удалить
Отличный апдейт 👍
или отменить редактирование
Ср 31 Авг 2022 • Ответить
{"signature":"46c722b30eb29536f7c76f26c76109d8","accountUserId":-1,"values":{"object_type_id":10,"object_id":465029007,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день, Алексей!
Благодарим за обратную связь!
или отменить редактирование
Чт 01 Сен 2022

Связанные статьи