Как усилить защиту аккаунта с помощью двухфакторной аутентификации

Настройка входа по коду из e-mail или SMS для сотрудников и администраторов. Настройка сложности пароля для сотрудников.

Двухфакторная аутентификация для администратора лицевого счетаДвухфакторная аутентификация для администратора лицевого счета

Вкладка Безопасность и ограничения → Настройки предоставляет возможность настройки двухфакторной аутентификации для администратора лицевого счета.

Чекбокс Включить для администратора лицевого счета. Если чекбокс отмечен для администратора лицевого счета включена двухфакторная аутентификация.

Метод получения кода аутентификации:

• Через e-mail: на указанную электронную почту администратора лицевого счета, одну или несколько.
• Через SMS: на указанный мобильный номер администратора лицевого счета, один или несколько.

При выборе метода получения кода следует учесть, что отправка SMS является платной услугой и зависит от номера региона получателя. Для сотрудников двухфакторная аутентификация и другие параметры безопасности настраиваются на вкладке Безопасность PRO.

Двухфакторная аутентификация для сотрудниковДвухфакторная аутентификация для сотрудников

Для сотрудников двухфакторная аутентификация и другие параметры безопасности настраиваются на вкладке Безопасность PRO.

Безопасность PRO — это набор расширенных функций для защиты бизнеса.
Вкладка предоставляет инструменты, которые снижают риски несанкционированного доступа, усиливают контроль за действиями сотрудников и повышают уровень защищённости персональных данных и бизнес-информации. После подключения пакета Безопасность PRO доступны следующие настройки:

1. Двухфакторная аутентификация

Это защита «в два шага» — например, ввод пароля и код из SMS. Даже если кто-то узнает логин и пароль, без телефона он не войдёт.
Можно выбрать, как именно подтверждать вход:

• Только через почту.
• Только через SMS.
• Или оба варианта сразу — для большей надёжности.

При выборе метода получения кода следует учесть, что отправка SMS является платной услугой и зависит от номера региона получателя.

2. Настройка сложности пароля для сотрудников

Интерфейс настройки сложности паролей для сотрудников позволяет задать параметры безопасности, которые будут применяться к новым паролям пользователей. Эти настройки не затрагивают текущие пароли сотрудников.

Доступны следующие настройки:

• Длина пароля — устанавливается минимальная и максимальная длина пароля. Диапазон значений составляет от 8 до 128 символов.
• Запретить спецсимволы — в этом поле можно указать символы, которые запрещено использовать в паролях.
• Срок действия — определяет период, на протяжении которого пароль будет действителен.
  До истечения указанного количества дней пароль необходимо сменить. Диапазон значений составляет от 1 до 365 дней.
  По умолчанию значение не ограничено. За 15 дней до срока истечения пароля сотрудник получает уведомление о необходимости смены пароля.
• Минимальный срок действия — период, в течение которого после установки нового пароля его нельзя сменить повторно. Минимальное значение — 1 час. Значение параметра должно быть меньше «Срока действия пароля» минимум на 24 часа.
• Журнал хранения — устанавливает количество предыдущих паролей, которые не могут быть использованы повторно.
  Если значение установлено в 0, то журнал хранения паролей отключён.
• Популярные пароли — включение этой опции запрещает использование часто встречающихся паролей, чтобы повысить безопасность учётных записей.