Последнее обновление: ~~LASTMOD~~
{{indexmenu_n> 6}}
====== Настройки безопасности ======
Перейдите на вкладку "Настройки" в раздел "Настройки безопасности".\\
<imgcaption image1|Настройки безопасности>{{:admin:users:settings:security1.jpg}}</imgcaption>

Настройте следующие параметры безопасности для учетной записи:
  * **Срок жизни пароля**, в днях. По истечении указанного срока вход в организации пользователя, используя текущий пароль, будет невозможен – пользователю будет предложено сменить пароль. Значение 0 разрешает иcпользование бессрочного пароля. Включите чек-бокс **"Сбросить пароль при следующем входе"** для отправки пользователя запроса смены пароля при следующем входе на web-сервер. 
  * **Допустимые IP** — список IP-адресов (через запятую), с которых разрешено подключение к web-серверу, используя учетную запись пользователя.
  * **Двухфакторная аутентификация** — дополнительный метод идентификации пользователя при авторизации. Для отключения двухфакторной аутентификации выберите настройку **"отключена"**. В этом случае для входа на web-сервер достаточно ввести логин и пароль на стартовой странице программы. 

**Ниже рассмотрены методы двухфакторной аутентификации, поддерживаемые в текущей версии ПО "АвтоГРАФ.WEB".** 
<accordion>
<panel title="Через push-уведомления">
Данный метод используется в мобильных приложениях АвтоГРАФ-MOBILE. После ввода пароля пользователя на мобильное устройство будет выслан код подтверждения в виде push-уведомления. 
</panel>

<panel title="Через SMS">
При использовании данного метода, после ввода пароля пользователя на номер телефона, указанный в настройках пользователя, будет выслано SMS-сообщение с кодом подтверждения. Номер телефона дублируется в скобках после настройки "через сервер".

\\
**Пример сообщения:**
<code JavaScript [enable_line_numbers="false"]>
226029
IP Address: 192.168.6.180
Server: ag2new.tk-chel.ru
</code>
</panel>

<panel title="Через электронную почту">
При использовании данного метода, после ввода пароля пользователя на адрес электронной почты, указанный в настройках пользователя, будет выслано письмо с кодом подтверждения.
Адрес пользователя дублируется в скобках после настройки "через электронную почту".
6-значный код подтверждения указывается в теме письма.\\
Отправитель письма — webmap@ag-navi.com.\\
 
</panel>

<panel title="Через FIDO/U2F токен">
При выборе данного метода для авторизации пользователя в системе требуется подключение к компьютеру, с которого выполняется вход, USB-устройства (токена), поддерживающего протокол web-аутентфикации U2F. 

\\
**Регистрация токена**\\
Используемый токен должен быть зарегистрирован. Для этого подключите токен к компьютеру по интерфейсу USB и нажмите кнопку "Регистрировать".\\
<imgcaption image2|Регистрация токена>{{:admin:users:settings:security2.jpg|}}</imgcaption>


</panel>

<panel title="Через Google Authenticator">
При использовании данного метода для авторизации пользователя в системе требуется ввод кода из мобильного приложения Google Authenticator. 
\\

//Google Authenticator — это мобильное приложение, доступное для OS iOS и Android и предназначенное для создания кодов двухэтапной аутентификации с привязкой к учетной записи. Приложение доступно для скачивания в App Store и Google Play. // 

\\
**Для использования данного метода необходимо зарегистрировать приложение Google Authenticator.** \\
Для этого нажмите кнопку "Регистрировать приложение". \\
<imgcaption image3|Регистрация приложения>{{:admin:users:settings:security3.jpg|}}</imgcaption>
\\
На экране появится QR-код, который необходимо считать с помощью функции "Сканировать QR-код" в приложении Google Authenticator на вашем телефоне. После этого аккаунт пользователя будет сохранен в приложении. \\
При входе пользователя на web-сервер нужно будет ввести код подтверждения, сгенерированный в приложении Google Authenticator для сохраненной учетной записи. 

\\
Для отключения привязки учетной записи с экземпляром приложения Google Authenticator нажмите кнопку "Отозвать приложение". 
</panel>

</accordion>

{{tag>Двухфакторная_аутентификация, токен, Google_Authenticator, безопасность}}