Одного пароля вже недостатньо

В обліковому записі DocuTract зберігаються скани паспортів, витяги з реєстрів і договори, складені з них. До сьогодні між цими документами й сторонньою людиною стояв лише пароль, а паролі витікають: їх використовують повторно, вводять на чужій сторінці, пишуть на стікері біля монітора.

Тепер один пароль обліковий запис не відкриває.

Підключається один раз

Відкрийте Профіль і знайдіть блок Двофакторна автентифікація. Натисніть Підключити застосунок-автентифікатор, і DocuTract покаже QR-код. Відскануйте його будь-яким застосунком-автентифікатором: Google Authenticator, 1Password, Authy, Microsoft Authenticator або вбудованим у ваш менеджер паролів. Якщо камера не підходить, на тому самому екрані є ключ, який можна ввести вручну.

Застосунок почне показувати шестизначний код, що змінюється кожні тридцять секунд. Введіть поточний для підтвердження, і двофакторну автентифікацію увімкнено.

Що змінюється під час входу

Після пароля, після входу через Google або за посиланням із листа DocuTract попросить код із застосунку. Код перевіряється один раз за сеанс, під час роботи його більше не запитують.

Той, у кого є лише ваш пароль, дійде до цього екрана й далі не пройде.

Для всієї команди

Власник робочого простору може піти на крок далі. У Налаштуваннях воркспейсу → Безпека увімкніть Вимагати двофакторну автентифікацію від усіх учасників. Відтоді учасник без автентифікатора побачить екран із проханням підключити його, і нічого всередині простору не відкриється, доки він цього не зробить.

Дві деталі, важливі на практиці:

• Власник перший. Перемикач вмикається, лише якщо у самого власника вже є двофакторна автентифікація, тож ніхто не закриє собі доступ до власного простору.
• Для кожного простору окремо. Якщо ви в кількох командах, кожен власник вирішує за свій простір.

З нашого боку

Наші адміністратори зобов'язані входити до панелі керування з другим фактором від дня, коли ця функція вийшла. Правило, яке ми застосовуємо до себе, ми радимо й вам.

Якщо змінюєте телефон

Перед скиданням чи заміною телефона вимкніть двофакторну автентифікацію в Профілі й підключіть знову на новому — це хвилина. Якщо телефона вже немає, напишіть нам з e-mail вашого облікового запису, і ми допоможемо повернути доступ, щойно переконаємося, що це ви.

Покрокова інструкція — у довідковому центрі.