Двухфакторная авторизация

Двухфакторная авторизация защищает вход в личный кабинет TicketPrime: кроме пароля нужен одноразовый код из письма или из приложения на телефоне. Если пароль утечет, без кода войти все равно не получится. Включать ее или нет, решает администратор организации, отдельно для каждого сотрудника. Ниже – настройка для администратора, вход с кодом и порядок действий при потере телефона.

Способы входа

В карточке пользователя три варианта:

• «Отключено»: вход только по логину и паролю. Так настроены все пользователи, пока администратор не выберет другой способ.
• «Код на email»: после пароля на почту пользователя приходит шестизначный код. Ничего устанавливать не нужно.
• «Код через приложение»: код показывает приложение-аутентификатор на телефоне: Google Authenticator, Яндекс Ключ, 1Password или любое другое с поддержкой одноразовых кодов. Работает без интернета на телефоне и не зависит от доставки писем.

Приложение защищает лучше: почту взломать проще, чем добраться до чужого телефона. Код на email выбирайте, если сотрудникам неудобно ставить приложение.

Как включить двухфакторную авторизацию

Включает ее администратор организации, то есть пользователь с правом «Доступ в меню: Система - Пользователи». Права выдаются в разделе «Система» → «Роли».

1. Откройте «Система» → «Пользователи».
2. Откройте карточку сотрудника или нажмите «Добавить», чтобы завести нового.
3. В поле «Двухфакторная авторизация» выберите «Код на email» или «Код через приложение».
4. Нажмите «Сохранить».

Со следующего входа сотрудник будет вводить код. В списке пользователей в строке сотрудника, рядом с карандашом, появится значок щита. Наведите на него курсор, чтобы увидеть способ входа.

⚠️ Если сотрудник уже работает в кабинете, вход не прервется: текущая сессия доработает свой срок.

Двухфакторную авторизацию можно включить и себе: выберите способ в своей карточке пользователя.

Вход с кодом из письма

1. Введите email и пароль, нажмите «Войти».
2. На почту придет письмо «Код для входа в TicketPrime» с шестизначным кодом. На экране будет видно, на какой адрес оно ушло.
3. Введите код и нажмите «Войти».

• Код действует 10 минут и подходит только для одного входа.
• Если письма нет, проверьте папку «Спам». Новый код можно запросить кнопкой «Отправить код еще раз». Она появляется через минуту после отправки. Новый код отменяет прежний.
• Писем с кодом можно получить не больше пяти в час.

⚠️ В письме указан IP-адрес, с которого пытались войти. Если вы не входили, значит, ваш пароль известен кому-то еще: смените его в меню пользователя «Настройки» → «Профиль» и сообщите администратору организации.

Первый вход с приложением

При первом входе после включения способа «Код через приложение» приложение нужно привязать к учетной записи. Регистрироваться отдельно не нужно, все делается на экране входа.

1. Установите на телефон приложение-аутентификатор, например Google Authenticator или Яндекс Ключ.
2. Введите email и пароль, нажмите «Войти». На экране появится QR-код, а на почту придет письмо с кодом.
3. В приложении добавьте новую учетную запись и отсканируйте QR-код. Если камера не срабатывает, нажмите «Не получается отсканировать? Введите ключ вручную»: появится ключ, его можно скопировать кнопкой рядом и вставить в приложение.
4. Нажмите «Далее».
5. Перепишите шесть цифр из письма в поле «Код из письма».
6. В поле «Код из приложения» введите код, который сейчас показывает приложение.
7. Нажмите «Войти».

Код из письма нужен для защиты: одного пароля мало, привязать приложение может только тот, у кого есть доступ к почте. После привязки в карточке пользователя появится строка «Приложение привязано» с датой.

💡 На привязку дается 10 минут. Если не успели, на экране появится «Время на привязку приложения истекло. Войдите заново»: введите пароль еще раз, появится новый QR-код, а старую запись в приложении можно удалить.

Вход с приложением

1. Введите email и пароль, нажмите «Войти».
2. Откройте приложение и введите код TicketPrime в поле «Код из приложения».
3. Нажмите «Войти».

Код в приложении меняется каждые 30 секунд, и каждый код подходит один раз. Письмо при обычном входе не приходит.

Если код не подходит

• «Неверный код»: проверьте цифры и введите код еще раз. Из приложения берите код, который на экране сейчас. Код, который уже вводили, второй раз не подойдет.
• «Код истек. Запросите новый»: код из письма старше 10 минут или уже использован. Нажмите «Отправить код еще раз».
• «Время на ввод кода истекло. Войдите заново»: с ввода пароля прошло больше 10 минут. Экран вернется к паролю, войдите еще раз.
• Код из приложения никогда не подходит: проверьте, что время на телефоне выставляется автоматически. Если часы спешат или отстают больше чем на полминуты, коды не совпадут.

⚠️ После пяти неверных кодов вход блокируется на 10 минут. На экране входа появится сообщение «Слишком много неверных кодов. Вход заблокирован на 10 минут», и до конца блокировки войти не получится даже с верным кодом.

Потеряли или сменили телефон

Резервных кодов в TicketPrime нет. На экране входа об этом напоминает подсказка «Нет доступа к приложению? Обратитесь к администратору организации». Если доступа к приложению больше нет, обратитесь к администратору своей организации. Администратор:

1. Открывает «Система» → «Пользователи» и карточку сотрудника.
2. Под полем «Двухфакторная авторизация» нажимает «Сбросить привязку» и подтверждает кнопкой «Сбросить» в окне «Сброс привязки приложения». Сохранять карточку не нужно, сброс срабатывает сразу.

Старое приложение перестанет подходить для входа. При следующем входе сотрудник привяжет приложение на новом телефоне так же, как в первый раз, с кодом из письма.

💡 Если телефон потерял сам администратор, привязку ему сбрасывает второй администратор организации. Если администратор в организации один, напишите в поддержку TicketPrime.

Как изменить способ или выключить двухфакторную авторизацию

В карточке пользователя выберите другой способ или «Отключено» и нажмите «Сохранить». При смене способа привязка приложения сбрасывается: если сотрудник потом снова перейдет на приложение, его придется привязать заново. Если приложение уже привязано, под полем появится предупреждение «Привязка приложения будет сброшена при сохранении».

Сам сотрудник способ входа не меняет, это решает администратор организации.