Двухфакторная аутентификация сотрудников на GetCourse

Почему важно включать 2FA

Для дополнительной проверки

При активации двухфакторной аутентификации (2FA) в аккаунте используется дополнительная проверка личности пользователя при входе. Для входа сначала вводится пароль, а затем уникальный код, который можно получить через Google Authenticator, Telegram, email или SMS.

Для защиты от фишинга

Если злоумышленник с помощью социнженерии получает логин и пароль сотрудника, при включенной 2FA этих данных окажется недостаточно для доступа. После ввода пароля система запросит дополнительный одноразовый код, который сотрудник может получить через Google Authenticator, Telegram, на email или по SMS. Поскольку злоумышленнику этот код не поступит, доступ в аккаунт ему невозможен.

С целью защиты пользователей, использующих простые пароли

Сложные пароли трудно взломать, однако их легко забыть. Поэтому некоторые сотрудники не соблюдают требования по безопасности — выбирают пароли, которые удобно запомнить, но которые легко подобрать злоумышленнику («qwerty», «12345» или название аккаунта). Двухфакторная аутентификация представляет собой более надежный уровень защиты, на который не влияет человеческий фактор.

Чтобы оперативно информировать сотрудников о попытке взлома

Двухфакторная аутентификация уведомляет сотрудника о несанкционированной попытке входа в его аккаунт: если на телефон или email приходит код, хотя вход не был инициирован, это повод незамедлительно сменить пароль.

Как включить 2FA в аккаунте

Двухфакторную аутентификацию могут включить:

• владелец аккаунта,
• ответственный администратор.

Для этого:

1. Откройте раздел «Профиль», затем выберите «Настройки аккаунта» и перейдите к «Безопасность».

2. Выберите, для кого активировать 2FA:
   
   • нет обязательной 2FA — для всех она выключена, но ее можно активировать для отдельных сотрудников;
   • для администраторов с полными правами, то есть с правом настраивать аккаунт;
   • для всех администраторов;
   • для сотрудников и администраторов.
   
   

3. Укажите, каким способом сотрудник получит код для 2FA:
   
   • email — используется по умолчанию;
   • SMS — в аккаунте требуется настроить интеграцию с ;
   • Google Authenticator Сотруднику необходимо установить мобильное приложение Google Authenticator и привязать его к профилю, подробнее ниже ↓
   • Telegram — при выборе этого способа укажите Telegram-бота, который уже привязан к вашему аккаунту, либо создайте нового, затем выберите его из списка. Далее, чтобы сотрудник мог использовать Telegram для 2FA, ему нужно подключиться к этому боту в профиле, подробнее ниже ↓
   
   
4. Сохраните установленные настройки внизу страницы.

Готово! Теперь, когда сотрудник или администратор пытается войти в аккаунт через форму на сайте или через системную страницу входа, после ввода обязательного пароля у него запрашивается одноразовый код:

2FА через Google Authenticator

Если в аккаунте включена 2FA используя Google Authenticator, в профилях сотрудников и администраторов появляется возможность его подключения.

После нажатия кнопки сотруднику необходимо отсканировать QR-код или ввести ключ в приложении Google Authenticator. Приложение для мобильного устройства можно загрузить в:

• AppStore
• Google Play

В приложении Google Authenticator сотруднику необходимо:

1. Нажмите на плюс в правом нижнем углу.
2. Выберите «Сканировать QR-код» либо «Ввести ключ настройки».

В первом случае ему понадобится:

1. Отсканируйте QR-код в профиле на GetCourse.
2. Сохраните код из приложения (обновляется каждые 30 секунд).
3. Ввести его на GetCourse.
4. Нажать «Подтвердить».

Во втором случае потребуется:

5. Укажите название аккаунта, чтобы в дальнейшем можно было оперативно определить, к какому сайту принадлежит код.
6. Ввести ключ, указанный под QR-кодом на GetCourse.
7. Нажмите в приложении «Добавить».

4. Сохраните код из приложения (обновляется каждые 30 секунд).
5. Ввести его на GetCourse.
6. Нажать «Подтвердить».

Готово! После подтверждения Google Authenticator активируется в профиле сотрудника.

Теперь при каждом входе в профиль у сотрудника будет запрашиваться код, который он сможет получить в приложении Google Authenticator.

2FA через Telegram

Если в аккаунте включена 2FA При использовании Telegram в профилях сотрудников и администраторов появляется кнопка для подключения 2FA через данный канал связи.

Сотруднику следует нажать на эту кнопку, чтобы перейти к боту и запустить его.

После этого 2FA через Telegram подключится к профилю сотрудника.

При каждом входе в профиль у пользователя запрашивается код, который поступит в Telegram-бота.

Как включить 2FA отдельному сотруднику

Независимо от глобальных настроек 2FA в аккаунте, вы можете активировать её для отдельных сотрудников/администраторов. Индивидуальные настройки имеют приоритет над глобальными.

Для индивидуальной активации 2FA:

1. Откройте карточку нужного сотрудника/администратора.
2. Нажмите «Авторизация», затем выберите «Настройки 2FA».

3. Выберите один из режимов:
   
   • Использовать глобальные настройки Настройки 2FA, заданные на вкладке «Безопасность» в настройках аккаунта, будут применяться к сотруднику.
   • Включить 2FA — Независимо от глобальных настроек аккаунта, для сотрудника будет активирована 2FA.
   • Выключить 2FA — независимо от глобальных настроек аккаунта, для сотрудника будет отключена 2FA.
   
   4. Сохраните настройки.

Разбираемся, какие еще настройки вы можете включить для обеспечения безопасности вашего аккаунта.