Настройка двухфакторной аутентификации

Вы можете добавить дополнительный уровень безопасности для своего аккаунта с помощью двухфакторной аутентификации (2FA). Pushwoosh предлагает два варианта двухфакторной аутентификации: подтверждение по электронной почте и через приложение-аутентификатор (например, Google Authenticator).

Вы можете включить и подтверждение по электронной почте, и приложение-аутентификатор. Это позволит вам выбирать любой из методов при входе в систему и обеспечит резервный вариант на случай проблем с получением кодов.

Подтверждение по email включено по умолчанию для владельца аккаунта

При создании аккаунта Pushwoosh подтверждение по электронной почте включается автоматически для владельца аккаунта. Вам не нужно выполнять описанные ниже шаги, чтобы получить значок Email Confirmed. Приглашенные пользователи самостоятельно включают двухфакторную аутентификацию для своих аккаунтов, как описано в разделе Настройка двухфакторной аутентификации для субаккаунтов.

Включение двухфакторной аутентификации

1. Войдите в свой аккаунт в панели управления Pushwoosh и нажмите My Account — иконку профиля в правом верхнем углу на странице Projects или ссылку My account внизу боковой панели, если вы находитесь внутри проекта. Затем нажмите на строку своего аккаунта, чтобы открыть Account settings.

2. В разделе Two-Factor Authentication выберите метод аутентификации.

Подтверждение по email

Нажмите Set up, чтобы получить код подтверждения. Введите код в соответствующее поле, чтобы активировать двухфакторную аутентификацию.

Если двухфакторная аутентификация включена в вашем аккаунте, вы увидите сообщение Your account is protected вместе с зеленым значком Email Confirmed. Для входа в Pushwoosh вам нужно будет ввести код подтверждения, который будет отправлен на вашу зарегистрированную электронную почту.

Чтобы отключить двухфакторную аутентификацию, нажмите кнопку Deactivate и в появившемся всплывающем окне введите код подтверждения, отправленный на вашу электронную почту.

Приложение-аутентификатор

Для быстрой и безопасной генерации кодов подтверждения используйте приложение, например, Google Authenticator. Нажмите Set up рядом с Authentication app, чтобы настроить этот вариант.

Откройте приложение-аутентификатор и отсканируйте появившийся QR-код. Затем введите код подтверждения, предоставленный приложением.

Как работают приложения-аутентификаторы

Приложение-аутентификатор генерирует коды TOTP (Time-based One-Time Password), стандарт, определенный в RFC 6238. TOTP создает кратковременный числовой код на основе времени и общего секретного ключа. После первоначальной настройки приложение генерирует коды полностью в автономном режиме; для создания кодов не требуется подключение к интернету.

После завершения процесса настройки вы увидите статус Confirmed рядом с опцией Authentication app.

Когда код подтверждения не запрашивается

В течение первого месяца после создания аккаунта при входе в систему код подтверждения не запрашивается, даже если включена двухфакторная аутентификация, независимо от настроенного вами метода. Через месяц после создания аккаунта при входе в систему будет запрашиваться код, как обычно. При вводе кода подтверждения при входе вы можете включить опцию Trust This Device, чтобы не вводить код на этом устройстве в течение 30 дней.

Настройка двухфакторной аутентификации для субаккаунтов

Приглашенные пользователи или субаккаунты могут настроить двухфакторную аутентификацию для своих аккаунтов так же, как и владельцы аккаунтов. Каждый пользователь должен настроить свои собственные параметры двухфакторной аутентификации.

Чтобы включить двухфакторную аутентификацию:

1. Войдите в свой аккаунт в панели управления Pushwoosh и нажмите My Account — иконку профиля в правом верхнем углу на странице Projects или ссылку My account внизу боковой панели, если вы находитесь внутри проекта. Затем нажмите на строку своего аккаунта, чтобы открыть Account settings.

2. Выполните те же шаги по настройке, что описаны в разделе Включение двухфакторной аутентификации выше, выбрав подтверждение по электронной почте или приложение-аутентификатор.

После включения двухфакторной аутентификации вам нужно будет вводить код подтверждения каждый раз при входе в свой аккаунт.