Двухфакторная аутентификация (2FA) в панели управления сайтом

2FA — это проверка личности пользователя с использованием двух разных методов, что добавляет дополнительный уровень безопасности для вашего аккаунта и уменьшает вероятность взлома.

2FA через E-mail или Telegram

Настройте оповещения по E-mail согласно инструкции.

Далее в панели управления сайтом в разделе "Сообщения" → "E-mail шаблоны" → для шаблонов "Авторизация по пин-коду" и “Уведомить о входе пользователя в ЛК” разрешите отправку сообщений.

Шаблон "Авторизация по пин-коду"
Шаблон “Уведомить о входе пользователя в ЛК

Затем в панели управления сайтом в разделе "Пользователи" (выбрать пользователя) → установите "Да" для параметров "Уведомление при авторизации (E-mail)" и "Авторизация по пин-коду (E-mail)".

Данные настройки необходимо включить для всех пользователей, у которых есть доступ в панель управления. Каждый раз, при авторизации в панели управления, администратор/оператор будет получать на свой e-mail pin-код для входа в панель управления.

Если вы хотите использовать Telegram для получения сообщений при авторизации, настройте аналогичные опции в разделе "Сообщения" ➔ "Telegram шаблоны"

Отправку pin-кода можно также настроить через SMS или Telegram. В этом случае в разделе "Сообщения" требуется настройка SMS или Telegram шаблонов, а в профиле пользователя подключение соответствующих параметров.

2FA с использованием приложения

В личном кабинете на сайте в разделе "Настройки безопасности" активируйте опцию 2FA и отсканируйте QR-код подходящим приложением.

В поле "2FA-код" введите указанный в приложение код и нажмите кнопку "Сохранить".

Для проверки активации 2FA выйдите из своего аккаунта и попробуйте авторизоваться без указания кода.

Если вы получили ошибку, а при повторном входе (с указанием кода) авторизовались — опция настроена корректно.

Вход в админ-панель
Вход в личный кабинет на сайте обменника

При необходимости вы можете отключить 2FA для любого пользователя в настройках его профиля (раздел "Пользователи").

Выключение 2FA в админ-панели
Выключение 2FA в личном кабинете

Last updated