Многофакторная аутентификация (MFA) повышает безопасность входа, требуя два или более факторов проверки. Cloud Contact поддерживает одноразовые пароли на основе времени (TOTP) из приложений-аутентификаторов и коды подтверждения по электронной почте в качестве вторых факторов. Настройки описаны в разделе «Политика безопасности > Настройка многофакторной аутентификации».
Если используется единый вход (SSO), включенная MFA Cloud Contact применяется только к пользователям, входящим в обход SSO. Для входа через SSO многофакторную аутентификацию нужно настраивать у соответствующего поставщика удостоверений.
Как настроить многофакторную аутентификацию?
- Обратитесь к поставщику услуг, чтобы включить многофакторную аутентификацию для контактного центра.
- Откройте раздел настройки многофакторной аутентификации в настройках безопасности контактного центра. Выберите, требуется ли MFA для всех пользователей или только для пользователей с определенными ролями.
- Выберите методы: включите нужные вторые факторы аутентификации: TOTP (приложение-аутентификатор), Электронная почта или оба.
- Если включен TOTP, при следующем входе в течение льготного периода пользователю предложат настроить его.
- В разделе Как запрашиваются дополнительные факторы аутентификации? ниже описано поведение при входе после включения MFA.
Как сбросить льготный период настройки TOTP для пользователя?
Если пользователь пропустил первоначальный период настройки TOTP или должен перенастроить секрет TOTP, например из-за утраты или замены устройства:
- Откройте страницу «Пользователи и команды» и выберите нужного пользователя.
Откройте вкладку «Личные данные» выбранного пользователя - Найдите состояние TOTP на вкладке «Личные данные». Нажмите ссылку рядом с ним: «Задан», если TOTP настроен, или «Не задан» в противном случае.
Нажмите ссылку рядом с параметром TOTP - Нажмите Сбросить, чтобы сбросить льготный период настройки TOTP. При следующем входе в течение периода, предоставленного администратором после сброса, пользователю предложат настроить новый секрет TOTP.
Нажмите «Сбросить» для сброса льготного периода настройки TOTP
Как запрашиваются дополнительные факторы аутентификации?
После ввода правильных имени пользователя и пароля система определяет необходимость и способ дополнительной проверки по следующим правилам:
Проверка необходимости MFA для пользователя
- Если НЕТ: вход разрешается без дополнительной проверки.
- Если ДА: дополнительная проверка зависит от того, включены ли TOTP, электронная почта или оба фактора.
Включены проверки TOTP и по электронной почте
Если включены оба фактора, применяется следующая логика:
У пользователя настроен секрет TOTP
- Проверка: пользователь вводит код TOTP из приложения-аутентификатора.
- Результат: при правильном коде доступ разрешается, иначе — запрещается.
У пользователя указан адрес электронной почты, но нет секрета TOTP
- Проверка: на адрес электронной почты пользователя отправляется одноразовый код (OTP).
- Результат:
- после ввода правильного OTP пользователю предлагают настроить TOTP, даже если льготный период уже истек. Доступ разрешается после успешной настройки и подтверждения TOTP.
- Если пользователь не может ввести правильный OTP, доступ запрещается.
У пользователя не настроены ни секрет TOTP, ни адрес электронной почты
- Если льготный период настройки TOTP еще действует:
- пользователю предлагают настроить TOTP; после успешной настройки и подтверждения доступ разрешается.
- Если льготный период настройки TOTP истек, доступ запрещается.
Включен только TOTP
Если в качестве второго фактора включен только TOTP:
У пользователя настроен секрет TOTP
- Проверка: пользователь вводит код TOTP из приложения-аутентификатора.
- Результат: при правильном коде доступ разрешается, иначе — запрещается.
У пользователя нет секрета TOTP
- Если льготный период настройки TOTP еще действует:
- пользователю предлагают настроить TOTP; после успешной настройки и подтверждения доступ разрешается.
- Если льготный период настройки TOTP истек, доступ запрещается.
Включена только электронная почта
Если вторым фактором служит только электронная почта, а TOTP отключен:
У пользователя указан адрес электронной почты
- Проверка: на адрес электронной почты пользователя отправляется одноразовый код (OTP).
- Результат: при правильном OTP доступ разрешается, иначе — запрещается.
У пользователя не указан адрес электронной почты
- Проверка: невозможна: отправить OTP по электронной почте нельзя.
- Результат: доступ запрещается.
