Підтвердження входу по e-mail, сесії та історія входів, обмеження пристроїв і зміна пароля.

Що це і навіщо

Цей розділ — про захист вашого облікового запису: підтвердження входу кодом з пошти (двофакторна автентифікація, «2FA»), контроль пристроїв, з яких ви входили, зміна та відновлення пароля. Усе, що стосується вас особисто, знаходиться в профілі.

Де знайти

Налаштування → Профіль — адреса /settings/profile. Доступ є у кожного співробітника; профіль також відкривається кліком по вашому імені у верхньому лівому куті. У профілі три вкладки: «Основне» (дані, пароль, двофакторний вхід), «Сесії» (пристрої й історія входів) і «Сповіщення» (див. Сповіщення).

Пароль

На вкладці «Основне» — ваші дані (Ім'я, Прізвище, Email, Телефон) і поля «Пароль» та «Повторіть пароль». Щоб змінити пароль, впишіть новий в обидва поля й натисніть «Зберегти». Порожні поля означають «не змінювати». Якщо тексти різні — «Паролі не співпадають».

Пароль, який ви зберігаєте, не показується нікому, у тому числі адміністратору. Якщо ви його забули — див. Відновлення пароля (працює на сторінці входу й закриває всі сесії).

Двофакторна автентифікація (підтвердження входу)

На вкладці «Основне» внизу — блок «Двофакторна автентифікація». Налаштування зберігаються одразу при переключенні: кнопки «Зберегти» не потрібно, з'явиться повідомлення «Налаштування безпеки збережені».

Перемикач	Що робить
Підтвердження входу по e-mail «При вході надсилатимемо одноразовий код на вашу пошту»	Головний вимикач. Після введення пароля система надсилає на вашу пошту цифровий код, без якого вхід неможливий.
Запитувати код при кожному вході З'являється, коли головний перемикач увімкнений	Вимкнено (за замовчуванням) — код потрібен тільки при вході з нового пристрою чи браузера: «Код потрібен лише при вході з незнайомого пристрою чи браузера». Увімкнено — «Код підтвердження запитуватиметься щоразу».

Як це працює

Ви вводите e-mail і пароль на сторінці входу.
Система надсилає лист «Код підтвердження входу» на адресу з вашого профілю. На екрані пишеться частково прихована адреса, наприклад jo***@mail.com.
Ви вводите код (діє 5 хвилин, до 5 спроб) — вхід виконано.
У режимі «незнайомий пристрій» браузер, з якого ви пройшли перевірку, стає довіреним на 30 днів; у режимі «щоразу» довіра не запам'ятовується.

Код надсилається на пошту з вашої картки, тому вона має бути правильною й доступною. Двофакторний вхід налаштовується кожним користувачем для себе; адміністратор не може ввімкнути його примусово для інших через інтерфейс.

Сесії та історія входів

Вкладка «Сесії» показує, де ви зараз увійшли і що було раніше. Сесія створюється щоразу, коли ви входите в систему.

Активні сесії

Блок «Активні сесії» поділений на дві групи: «Комп'ютер» і «Мобільний пристрій». У кожній — рядок з IP-адресою, часом останньої активності («активна …»), User-Agent (тип браузера й системи). Ваша поточна сесія підписана «Цей пристрій» зі значком «поточна». Якщо в групі нічого немає — «Немає активних сесій».

Кнопка «Завершити» біля сесії негайно закриває її; повідомлення «Сесію завершено». На тому пристрої при наступній дії буде показана сторінка входу. Якщо завершити поточну сесію — вас виведе з системи.

Історія входів

Блок «Історія входів» — список усіх сесій (до 200 останніх) із бейджами статусу:

Статус	Значення
Активна	Сесія діє.
Замінена	Її витіснив новий вхід з такого самого типу пристрою (див. нижче).
Завершена	Ви її завершили кнопкою «Завершити», вийшли, або її було закрито після зміни пароля.
Протермінована	Минуло 24 години.

Для кожного запису показано тип пристрою, IP, час входу й, якщо завершена, час завершення. Історія зберігається 90 днів. Якщо ви бачите вхід, якого не робили, — негайно завершіть усі сесії та змініть пароль.

Обмеження пристроїв

Одночасно для одного користувача діє не більше однієї сесії з комп'ютера і однієї з мобільного пристрою. Тип визначається за браузером: телефони й планшети — «Мобільний пристрій», решта — «Комп'ютер».
Коли ви входите з другого комп'ютера, сесія на першому автоматично стає «Замінена» і там з'являється сторінка входу. Так само з мобільними.
Будь-яка сесія діє 24 години, після цього потрібно увійти знову.
Одна людина — одна пара сесій. Спільний логін для кількох співробітників не працюватиме: вони «виштовхуватимуть» одне одного. Заведіть кожному свій обліковий запис.

Кнопка «Вийти» в розділі «Налаштування» очищає ключ входу в поточному браузері, але не закриває сесію на сервері: у «Сесіях» вона залишиться «Активною», поки її не замінить новий вхід або не мине 24 години. Якщо працюєте на чужому комп'ютері, після «Вийти» ще й завершіть сесію на вкладці «Сесії» (з іншого пристрою).

Відновлення пароля

Якщо ви не пам'ятаєте пароль — на сторінці входу натисніть «Забули пароль?». Код відновлення діє 15 хвилин, після зміни пароля усі сесії закриваються. Докладно — Відновлення пароля.

Що може адміністратор

Задати користувачу новий пароль у його картці (Користувачі). Це не закриває вже відкриті сесії.
Змінити або відібрати доступ, змінивши роль — нові права діють з наступної дії людини.
Видалити користувача: його сесії і пароль видаляються разом з ним.
Побачити чужу історію входів у інтерфейсі не можна — вкладка «Сесії» показує тільки ваші власні.

Права доступу

Профіль, двофакторний вхід, сесії й сповіщення особисті та доступні кожному співробітнику без окремих прав.

Типові помилки і питання

Не приходить код з пошти. Перевірте «Спам». У Silium можна повторити відправку кнопкою «Надіслати код повторно». Якщо доступу до пошти немає, вхід неможливий — зверніться до адміністратора, щоб він перевірив адресу у вашій картці й, за потреби, поміняв її.
Код просить кожного разу, хоча режим «незнайомий пристрій». Довіра зберігається в браузері. Вона пропадає, якщо ви очистили дані сайту, працюєте в режимі «інкогніто» або використовуєте інший браузер.
Мене постійно виводить із системи. Перевірте, чи не входить під вашим логіном хтось ще (у «Сесіях» побачите «Замінені» з чужих пристроїв).
Змінив пароль, але на телефоні досі працює. Зміна пароля в профілі не закриває інші сесії; завершіть їх на вкладці «Сесії» або скористайтеся відновленням пароля.

Безпека: 2FA і сесії