Двухфакторная аутентификация

Настройка двухфакторной аутентификации (2FA)#

Для включения двухфакторной аутентификации необходимо настроить один из способов дополнительной авторизации, описанных далее.

При наличии настроенной интеграции с МАКС одноразовые коды можно будет получить в этом мессенджере.

Если в ResearchIMS включена обязательная 2FA, то пока пользователь ее не настроит для своей учетной записи, дальше личного кабинета перейти НЕ ПОЛУЧИТСЯ!

1. Приложение TOTP#

Что такое TOTP

Одноразовый код, используемый в качестве одноразового дополнительного цифрового пароля (после ввода основного), будет генерироваться в приложении TOTP. При потере доступа к этому приложению войти в RIMS без одноразового кода не получится. Для этого всегда держите отдельно сохраненными резервные коды входа. Подробнее о работе с резервными кодами можно ознакомиться в соответствующем разделе.

В личном кабинете откройте раздел Персональная информация и выберите блок Двухфакторная проверки подлинности (2FA).
Нажмите на кнопку ВКЛЮЧИТЬ 2FA ПРОВЕРКУ.
Выберите вкладку Приложение TOTP.
Для смартфонов: откройте на телефоне приложение для работы с одноразовым кодом. Если приложения нет, скачайте его для iOS, Android или HarmonyOS.

4.1 В приложении отсканируйте QR-код — появится запись «ResearchIMS адрес вашего сайта» (например, ResearchIMS rims.spbu.ru) с кодом, который будет периодически обновляться.

Рекомендуемым способом использования приложений TOTP является их установка на смартфоне. Версии для ПК считаются устаревшими и могут работать нестабильно.
Для ПК: для ОС Windows рекомендуемым приложением является приложение WinAuth. Скопируйте код из личного кабинета пользователя в ResearchIMS (не с данного сайта!) по нажатию на кнопку Скопировать код для приложения WinAuth.

Если приложение ранее не было установлено, пройдите по указанной выше ссылке, скачайте его! Приложение является портативным и не требует установки. Сохраните его в папку, в которой вы сможете его найти в дальнейшем!
- Запустите программу WinAuth
- Нажмите кнопку Add
- Выберите пункт меню Authenticator
- Введите имя добавляемого аутентификатора в поле Name (например RIMS)
- Вставьте скопированный ранее код из личного кабинета RIMS в поле Enter the Secret Code...
- Нажмите на кнопку Verify Authenticator
- Нажмите на кнопку OK
- Откроется окно "Protection", в котором нужно:
  - Снять галочку с настройки "Protect with my own password" (если не требуется защита приложения WinAuth отдельным паролем)
  - Нажать кнопку OK
- Настройка WinAuth на ПК завершена
- Для получения одноразового кода из приложения WinAuth для пункта 6, запустите приложение и нажмите на круговую стрелку, для отображения одноразового кода. Скопируйте одноразовый код.
Если у вас в ОС имеются зарегистрированные приложения для работы с протоколом OTP, то можно воспользоваться кнопкой Ссылка для приложения TOTP, после чего откроется ваше приложение для работы с OTP. Работает вне зависимости от типа ОС.
- Для переноса данных приложения WinAuth с одного ПК на другой, вы можете воспользоваться:
  - функцией Export/Import.
    - В меню настроек выберите пункт Export...
    - Выберите куда вы сохраняете экспортируемую информацию через форму по кнопке Browse...
    - Полученный текстовый файл необходимо скопировать на тот ПК, где также планируется использовать WinAuth
    - На новом ПК необходимо запустить WinAuth и нажать кнопку Add. Нажмите на пункт меню Import... и выберите ваш ранее скопированный текстовый файл
    - Вы успешно добавили свой аутентификатор на новый ПК
  - простым методом копирования файлов WinAuth.exe и winauth.xml на другой ПК
Введите в личном кабинете одноразовый код из приложения и нажмите ПОДТВЕРДИТЬ.
Двухфакторная авторизация с помощью TOTP настроена.

2. Код в МАКС#

Перед настройкой получения кода в МАКС убедитесь, что интеграция с ним настроена и включена!

Одноразовый код авторизации будет приходить в ваш МАКС. В случае утраты доступа к своей учетной записи в мессенджере и при наличии включенного способа авторизации в RIMS через него, восстановить доступ получится только с помощью резервных кодов доступа. Для этого всегда держите отдельно сохраненными резервные коды входа. Подробнее о работе с резервными кодами можно ознакомиться в соответствующем разделе.

В личном кабинете откройте раздел Персональная информация и выберите блок Двухфакторная проверки подлинности (2FA).
Нажмите на кнопку ВКЛЮЧИТЬ 2FA ПРОВЕРКУ.
Выберите вкладку Код в МАКС.
Если настройка интеграции с МАКС ранее не выполнялась, вам будет предложено пройти в соответствующее меню для её настройки.
При включенной интеграции с МАКС появится кнопка Отправить код для подтверждения . После нажатия на нее в ваш МАКС придет код доступа. Необходимо скопировать его и вставить в поле ввода кода подтверждения.

Важно, код будет доступен в МАКС в течении 30 секунд. После этого он пропадает. Для повторного получения кода выполните действия из пункта 4.
Нажмите ПОДТВЕРДИТЬ.
Двухфакторная авторизация с помощью МАКС настроена.

Подключение кодов в МАКС (интеграция не настроена)

Подключение кодов в МАКС (интеграция настроена)

Важно понимать: удаление бота из списка контактов приведёт к серьёзным последствиям:

❌ Вы потеряете доступ к кодам, которые бот отправляет

✅ Решением является повторное добавление бота к списку контактов (добавление производится вручную, через поиск в МАКС). Имя актуального бота можно узнать в настройках уведомлений на вкладке СПОСОБЫ ОПОВЕЩЕНИЙ

Резервные коды доступа 2FA#

В случае отсутствия резервных кодов и возможности получать одноразовые коды, необходимо сбросить состояние двухфакторной аутентификации (2FA), направив обращение с адреса электронной почты, привязанного к аккаунту, на адрес rims.login@spbu.ru. В качестве темы письма укажите: Проблемы со входом / 2FA, в теле письма опишите суть вашей проблемы.

Резервные кода доступны по кнопке резервные коды доступа в блоке Двухфакторная проверки подлинности (2FA).

Для использования резервного кода воспользуйтесь иконкой помощи и нажмите на пункт меню Ввести резервный код доступа.

Каждый резервный код является одноразовым. При использовании хотя бы одного резервного кода, список резервных кодов будет сгенерирован заново.

После входа в ResearchIMS с резервным кодом перейдите в личный кабинет, отключите ранее настроенную двухфакторную аутентификацию и настройте её заново — с помощью приложения или МАКС.

Отключение 2FA#

В личном кабинете откройте раздел Персональная информация и разверните блок Двухфакторная проверки подлинности (2FA).
Нажмите на кнопку Выключить 2FA проверку.

После выключения 2FA авторизации и, при повторном ее включении, все действия из пунктов придется проделать заново.