Защита входа: TOTP и ключи доступа#

Откройте Профиль → Безопасность. Можно подключить приложение с одноразовыми кодами (TOTP), ключ доступа или оба способа. Один активный способ удовлетворяет требованию компании.

Приложение с кодами TOTP#

Нажмите «Подключить защиту», подтвердите недавний вход или текущий пароль, затем выберите приложение с кодами. Отсканируйте QR в приложении аутентификации. На том же телефоне используйте ручной ключ под QR. Введите шесть цифр из приложения: до правильного кода защита не включится. В дальнейшем входите с паролем и кодом из приложения. Уже использованный код нельзя применить повторно — дождитесь следующего.

Ключ доступа#

Ключ доступа подтверждает вход биометрией или PIN устройства и заменяет пароль. При добавлении ключа задайте понятное название. Поддержка зависит от браузера, устройства и настроек менеджера паролей. Если ключи недоступны, используйте TOTP или резервный код для восстановления.

В Electron и внутри CRM откроется отдельная защищённая страница apx.chat. Проверьте указанное назначение действия и источник, затем подтвердите его. Вернитесь в исходное окно: там завершится вход, добавление ключа или подтверждение изменения. Если окно заблокировано, разрешите всплывающие окна APX и повторите попытку. Отмена или истечение срока не заменяет прежнюю сессию.

Резервные коды#

При первом подключении APX показывает десять одноразовых кодов. Сохраните их в менеджере паролей или надёжном месте вне устройства. APX показывает их только один раз. Новый выпуск кодов отменяет все прежние.

Резервный код вместе с первичным входом открывает только подключение нового способа защиты. Рабочий доступ появится после настройки. Другой действующий ключ доступа позволяет войти обычным способом.

Управление защитой и сеансами#

Добавление и удаление способов, выпуск кодов, изменение обязательности защиты, сброс сотрудника и подтверждение смены почты требуют свежего подтверждения существующим TOTP или ключом доступа. Для первого добровольного подключения можно использовать первичный вход не старше пяти минут или текущий пароль. Если вы входите через соцсеть и недавний вход устарел, войдите через соцсеть заново.

Последний способ нельзя удалить, если компания требует защиту. При добровольной защите отключение последнего способа нужно подтвердить явно. Изменение способов подтверждения завершает остальные сеансы. В разделе «Сеансы» можно завершить отдельный чужой сеанс или все остальные. Историю завершённых входов смотрите в Управление → История входов.

Обязательная защита компании#

Создатель компании со своей включённой защитой может потребовать её для всех сотрудников, включая себя. У существующих сотрудников есть семь дней. Дедлайн показывается в кабинете. После него рабочий доступ закрывается до подключения TOTP или ключа. Сотрудник, приглашённый после включения требования, подключает защиту при первом входе. Боты и публичные API-токены в эту политику не входят.

Если потеряли доступ#

Если у вас есть второй ключ или резервный код, воспользуйтесь им. Иначе создатель компании может сбросить защиту другого сотрудника. Это завершает все его сеансы и удаляет прежние способы. Ссылка восстановления на 30 минут отправляется на прежнюю подтверждённую почту сотрудника. Перейдите по ней, подтвердите первичный вход и настройте новый способ защиты. Создатель не получает ваших секретов или ссылки.

Если создатель потерял все способы и резервные коды, обратитесь в поддержку APX. Если потеряны и прежняя почта, и все способы защиты, самостоятельное восстановление недоступно. Смена или сброс пароля не отключают MFA.

Смена почты#

В разделе безопасности укажите новый адрес. Подтвердите действие своим TOTP/ключом либо через прежнюю подтверждённую почту. Затем подтвердите новый адрес по письму. До завершения новый адрес ожидает подтверждения, а прежний остаётся адресом входа и восстановления. Создатель или администратор может начать смену почты сотрудника в пределах своих прав; подтверждает её сам сотрудник.

Письма о новом IP#

После завершённого входа с ранее неизвестного IP APX отправляет служебное письмо на подтверждённую почту. Незавершённая попытка MFA и обновление сеанса не считаются новым входом. Письмо содержит время с часовым поясом, IP и сведения об устройстве. Если вход не ваш, смените пароль и завершите другие сеансы. Список известных IP начинает формироваться после включения этой функции: письмо может прийти и при входе с привычного адреса.