ИИ-бот GetCourse

ИИ-бот

Добрый день!
Я - бот-помощник по документации платформы Getcourse, помогу вам найти ответ на справочный вопрос по работе системы. Пожалуйста, сформулируйте свой вопрос одним сообщением.

Статья была полезной?

Заголовок

Блог GetCourse

Двухфакторная аутентификация сотрудников аккаунта

Двухфакторная аутентификация (2FA) — метод защиты данных, который использует два различных фактора для подтверждения личности того, кто входит в аккаунт.


На GetCourse вы можете включить обязательную двухфакторную аутентификацию сотрудникам и администраторам, чтобы дополнительно защитить личные данные ваших клиентов и материалы школы. 2FA не позволит злоумышленникам войти в аккаунт под сотрудником/администратором, если они каким-то образом узнают пароль.


Решение о включении 2FA принимают только владелец аккаунта или ответственные администраторы. Остальные сотрудники не смогут по собственному желанию отключить ее в своем профиле и будут вынуждены использовать ее для входа в аккаунт.

В статье:

Ссылка на это место страницы: #vazhnost-vklyucheniya

Почему важно включать 2FA

Для дополнительной проверки

При включении 2FA в аккаунте активируется дополнительный способ проверки личности того, кто пытается войти в аккаунт. Для успешного входа пользователь сперва должен ввести пароль, а затем уникальный код, который можно получить в Google Authenticator, на Email или в SMS.

Для защиты от фишинга

Если злоумышленник с помощью социнженерии узнает логин/пароль сотрудника, то при включенной 2FA для входа в аккаунт ему будет недостаточно этих данных. После ввода пароля система попросит дополнительно ввести одноразовый код, который сотрудник может получить в Google Authenticator, на Email или в SMS. Так как злоумышленнику такой код не придет, то и войти в аккаунт он не сможет.

Для защиты тех, кто использует простые пароли

Сложные пароли трудно взломать, но легко забыть. Поэтому некоторые сотрудники не соблюдают требования к безопасному входу — используют простые пароли, которые не только легко запомнить, но и просто угадать злоумышленнику («qwerty», «12345» или название аккаунта). Двухфакторная аутентификация — это более сложный уровень защиты, на который не повлияет человеческий фактор.

Для своевременного уведомления сотрудников о попытке взлома

Двухфакторная аутентификация предупреждает сотрудника о попытке получить доступ к его аккаунту: если на телефон или Email придет сообщение с кодом, а сотрудник не входил в аккаунт, — это повод срочно сменить пароль.

<p>Как работает 2FA</p>

Как работает 2FA

Ссылка на это место страницы: #kak-vklyuchit

Как включить 2FA в аккаунте

Включить двухфакторную аутентификацию могут:


Для этого:

  1. Перейдите в раздел «Профиль» — «Настройки аккаунта» — «Безопасность».
<p>Как перейти к настройкам безопасности</p>

Как перейти к настройкам безопасности

  1. Выберите, для кого включить 2FA:
    • нет обязательной 2FA — для всех выключена, но можно включить отдельным сотрудникам;
    • для администраторов с полными правами — т.е. с правом настраивать аккаунт;
    • для всех администраторов;
    • для всех администраторов и сотрудников.
Выберите, для кого включить 2FA
Выберите, для кого включить 2FA
  1. Выберите, каким образом сотрудник сможет получить код для 2FA:
    • E-mail — используется по умолчанию;
    • SMS — в аккаунте должна быть настроена интеграция с SMS-сервисом;
    • Google Authenticator — у сотрудника должно быть установлено мобильное приложение Google Authenticator и подключено к профилю, подробнее ниже ↓
  2. Сохраните настройки в конце страницы.
Выберите, помощью чего будет получен пин-код для 2FA
Выберите, помощью чего будет получен пин-код для 2FA

Готово! Теперь, когда сотрудник или администратор попытается зайти в аккаунт через форму на сайте или на системной странице входа, то после ввода обязательного пароля у него будет запрашиваться одноразовый код:

<p>Работа 2FA</p>

Работа 2FA

Важно

Если включено несколько каналов для получения кода, то сперва будет запрошен код из Google Authenticator. Если он не подключен у сотрудника или тот выбрал другой способ подтверждения, то будет запрошен код из SMS. Если SMS-сервис не подключен или SMS отправить не удалось, то код будет отправлен на Email.

<p> Пример работы 2FA, если включено несколько каналов для получения пин-кода</p>

Пример работы 2FA, если включено несколько каналов для получения пин-кода

Ссылка на это место страницы: #google-authenticator

2FА через Google Authenticator

Если в аккаунте включена 2FA через Google Authenticator, то в профилях сотрудников и администраторов появляется возможность подключить Google Authenticator.

<p>Подключение Google Authenticator в профиле</p>

Подключение Google Authenticator в профиле

После нажатия на кнопку сотруднику потребуется отсканировать QR-код или ввести ключ в приложении Google Authenticator. Скачать приложение на моб. устройство можно в:

<p> QR-код и ключ для подключения Google Authenticator</p>

QR-код и ключ для подключения Google Authenticator

В приложении Google Authenticator сотрудник должен:

  1. Нажать на плюс в нижнем правом углу.
  2. Выбрать «Сканировать QR-код» или «Ввести ключ настройки».
<p>Нажмите на плюс</p>

Нажмите на плюс

<p>Выберите один из вариантов</p>

Выберите один из вариантов

В первом случае ему потребуется:

  1. Отсканировать QR-код в профиле на GetCourse.
  2. Запомнить код из приложения (обновляется каждые 30 секунд).
  3. Ввести его на GetCourse.
  4. Нажать «Подтвердить».
<p>Отсканируйте QR-код</p>

Отсканируйте QR-код

<p>Запомните полученный код</p>

Запомните полученный код

<p>Введите код на GetCourse</p>

Введите код на GetCourse

Во втором случае потребуется:

  1. Указать название аккаунта, чтобы в дальнейшем можно было быстро определить, к какому сайту относится код.
  2. Ввести ключ, который указан под QR-кодом на GetCourse.
  3. Нажать в приложении «Добавить».
<p>Заполните данные</p>

Заполните данные

<p>Ключ, который нужно ввести в приложении</p>

Ключ, который нужно ввести в приложении

  1. Запомнить код из приложения (обновляется каждые 30 секунд).
  2. Ввести его на GetCourse.
  3. Нажать «Подтвердить».
<p>Запомните полученный код</p>

Запомните полученный код

<p>Введите код на GetCourse</p>

Введите код на GetCourse

Готово! После подтверждения Google Authenticator будет подключен в профиле сотрудника.

<p>Подключенный в профиле Google Authenticator</p>

Подключенный в профиле Google Authenticator

Теперь при каждом входе в профиль у сотрудника будет запрашиваться код, который он сможет взять в приложении Google Authenticator.


Подробнее о работе с Google Authenticator читайте в справке Google.

<p> Запрос кода из Google Authenticator в рамках 2FA</p>

Запрос кода из Google Authenticator в рамках 2FA

Ссылка на это место страницы: #2fa-otdelno

Как включить 2FA отдельному сотруднику

Независимо от глобальных настроек 2FA в аккаунте вы можете включить ее отдельным сотрудникам/администраторам. Индивидуальные настройки имеют приоритет над глобальными.


Для индивидуального включения 2FA:

  1. Перейдите в карточку нужного сотрудника/администратора.
  2. Нажмите «Авторизация» — «Настройки 2FA».
<p> Настройки 2FA</p>

Настройки 2FA

  1. Выберите один из режимов:
    • Использовать глобальные настройки — на сотрудника будут распространяться настройки 2FA, указанные на вкладке «Безопасность» в настройках аккаунта.
    • Включить 2FA — независимо от глобальных настроек аккаунта для сотрудника будет включена 2FA.
    • Выключить 2FA — независимо от глобальных настроек аккаунта для сотрудника будет выключена 2FA.
    4. Сохраните настройки.
<p> Настройки 2FA</p>

Настройки 2FA

В следующей статье разбираемся, какие еще настройки вы можете включить для безопасности вашего аккаунта → «Настройки безопасности аккаунта на GetCourse».



Для того чтобы оставить комментарий —
авторизуйтесь
{"signature":"9232a6514dd431767e09c72c3dedc810","accountUserId":-1,"values":{"object_type_id":10,"object_id":804709047,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
В современных реалиях нужно было добавлять Яндекс.Ключ или как минимум продублировать авторизацию 2FA решением от Google и решением от Яндекс
или отменить редактирование
Вт 20 Авг 15:19 • Ответить
{"signature":"6c299f06be9d87f53b343c75eb782b48","accountUserId":-1,"values":{"object_type_id":10,"object_id":804749807,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
яндекс ключ полностью совместим с кодами гугл
или отменить редактирование
Вт 20 Авг 16:22
{"signature":"7d6fd80a860a33569cf40fcaaf5f9245","accountUserId":-1,"values":{"object_type_id":10,"object_id":648970005,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Не вылазит QR код для вывода средств
или отменить редактирование
Пт 03 Ноя 2023 • Ответить
{"signature":"8102fe8f3c518c3de2f1061657fba4d8","accountUserId":-1,"values":{"object_type_id":10,"object_id":649449110,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день, Яна!
Ответили вам в рамках технической поддержки.
или отменить редактирование
Вс 05 Ноя 2023
{"signature":"6eded5e400de2541b460b982e76ff1e3","accountUserId":-1,"values":{"object_type_id":10,"object_id":572049467,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
GetCourse Club. I ступень. удалить
Это просто ужас. Коды на почту gmail приходят через час или вообще не приходят. К огромному количеству недостатков добавился ещё один
или отменить редактирование
Ср 26 Апр 2023 • Ответить
{"signature":"b03384a7f6ed6e1cf89777137689ed0e","accountUserId":-1,"values":{"object_type_id":10,"object_id":572146037,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день, Алексей!
Ответили в рамках технической поддержки.
или отменить редактирование
Ср 26 Апр 2023
{"signature":"0fb7c1eddec29f2269bff927d7cf1d6d","accountUserId":-1,"values":{"object_type_id":10,"object_id":464694019,"max_level":2,"level":1,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
PRO GetCourse Club. III ступень. удалить
Отличный апдейт 👍
или отменить редактирование
Ср 31 Авг 2022 • Ответить
{"signature":"46c722b30eb29536f7c76f26c76109d8","accountUserId":-1,"values":{"object_type_id":10,"object_id":465029007,"max_level":2,"level":2,"page_size":50,"disable_comments":false,"disable_new_comment":false,"edit_mode":false,"group":null,"params":[],"comment_class":"","comment_class_callback":null,"data":[],"level_directions":{"1":"desc","2":"asc"},"level_show_send_button_always":{"1":true},"editable_comments":false,"show_online_user_count":true,"collapsible":false,"object_attributes":[],"level_form_submit_on_enter":{"1":false,"2":true},"own_user_id":null,"invert_own_user":false,"enable_subscribe":false,"disable_links":false,"window_style":null,"template_owners":[],"use_file_types":false,"use_audio_js_player":false}}
удалить
Добрый день, Алексей!
Благодарим за обратную связь!
или отменить редактирование
Чт 01 Сен 2022

Связанные статьи