Elbuz не пускає в програму того, хто знає лише пароль: після пароля просить код з листа (двофакторна автентифікація), блокує підбір пароля й може впускати співробітника тільки з дозволених адрес. Частину захисту вмикаєте ви, частина працює завжди.
Коли це знадобиться:
- Пароль могли вкрасти — без коду з пошти співробітника в програму не увійти.
- Хтось перебирає паролі — після п'яти невдалих спроб вхід закривається на 15 хвилин.
- Обліковий запис складу — вхід лише з адреси складу, з дому не зайти.
- Співробітник відійшов від комп'ютера — екран закривається заставкою з паролем.
З чого почати: Кабінет → Налаштування системи → розділ «Безпека входу».
Що вміє захист входу
- Код з листа — після пароля програма просить шестизначний код з пошти співробітника.
- Запам'ятовані пристрої — на перевіреному браузері код не запитується до 365 днів; відкликаються однією кнопкою.
- Блокування підбору — працює завжди, налаштовувати нічого не треба.
- Доступ за IP — вхід лише з указаних адрес.
- Блокування екрана — заставка з паролем після бездіяльності.
- Один вхід — одна сесія — новий вхід під тим самим логіном закриває попередній.
Де це і хто має доступ
- Для всіх співробітників
- Кабінет → Налаштування системи → розділ «Безпека входу»
- Для одного співробітника
- картка співробітника → розділ «Доступ і роль»: «Доступ за IP», «Підтвердження входу», запам'ятовані пристрої
- Для себе
- Налаштування системи → «Мої налаштування» → «Блокувати мій екран після бездіяльності»
- Право доступу
- вікно «Налаштування системи» для розділу «Безпека входу»; вікно «Користувачі (співробітники)» — щоб правити чужі картки й відкликати чужі пристрої
Як увімкнути код з листа
Код з листа — це двофакторна автентифікація: щоб увійти, мало знати пароль, потрібен ще доступ до пошти співробітника. Типово вона вимкнена.
- Відкрийте Кабінет → Налаштування системи, розділ «Безпека входу».
- Увімкніть «Код підтвердження з листа».
- Перевірте, що в картках співробітників заповнена пошта: у кого адреси немає, код не запитується.
1
Розділ «Безпека входу»2
Код підтвердження з листа3
Пам’ятати пристрій, днів4
Блокувати екран після бездіяльності- Налаштування для всіх співробітників компанії.
- Головний вимикач: типово вимкнено.
- Скільки днів не питати код на перевіреному браузері; доступно, коли код увімкнено.
- Хвилини бездіяльності до заставки з паролем; 0 — не блокувати.
Код запитується, коли збігаються чотири умови: загальне налаштування ввімкнене, у картці стоїть «Запитувати код з листа під час входу», у картці є пошта, а браузер ще не запам'ятований. У нових співробітників перемикач у картці ввімкнений. Вимкнути код одній людині можна в її картці, розділ «Доступ і роль».
1
Запитувати код з листа під час входу2
Запам’ятовані пристрої- Вимкнути код одному співробітнику — тут.
- Поки пристроїв немає, код запитується при кожному вході.
Що бачить співробітник
Після пароля відкривається екран «Підтвердження входу»: «Ми надіслали код на …». Лист «Код для входу в Elbuz» містить шість цифр і IP-адресу, з якої входять. Якщо входив не співробітник, лист радить змінити пароль.
| Правило | Значення |
|---|---|
| Скільки діє код | 10 хвилин |
| Невірних введень | 5 — після цього код згорає, треба увійти заново |
| Повторний лист | «Надіслати код ще раз», не частіше разу на хвилину |
| Інший обліковий запис | «Увійти під іншим обліковим записом» |
Як працюють запам'ятовані пристрої
На екрані коду є галочка «Не запитувати код на цьому пристрої … днів». З нею браузер запам'ятовується, і наступні входи з нього обходяться без коду. Скільки днів пам'ятати, задає «Пам'ятати пристрій, днів» у розділі «Безпека входу»: від 1 до 365, типово 90. Поле доступне, лише коли код з листа ввімкнений.
Список запам'ятованих браузерів — у картці співробітника, блок «Підтвердження входу»: пристрій, IP, останній вхід і до якої дати його пам'ятати. Кнопка «Відкликати всі пристрої» забуває їх усі: наступний вхід знову попросить код. Свої пристрої відкликає кожен, чужі — той, кому відкрите вікно «Користувачі (співробітники)».
Зміна пароля діє сильніше: закриває всі сесії співробітника, забуває запам'ятовані пристрої й анулює вже надіслані коди.
Що буде, якщо пароль підбирають
Блокування підбору працює завжди, вимкнути чи налаштувати його не можна. Програма рахує невдалі спроби за останні 15 хвилин і закриває вхід, коли їх забагато. Однаково рахуються форма входу і вхід за посиланням.
| Що рахується | Скільки невдач | На скільки закривається |
|---|---|---|
| один логін з однієї адреси | 5 | 15 хвилин |
| один логін з будь-яких адрес | 15 | 15 хвилин |
| одна публічна IP-адреса, будь-які логіни | 20 | 60 хвилин |
Поки вхід закритий, на формі видно «Забагато невдалих спроб входу. Повторіть через … хв.» Відлік іде від останньої невдалої спроби. Успішний вхід стирає невдачі цього логіна з цієї адреси. Блокування записується в «Журнал операцій».
Запитів на відновлення пароля — не більше трьох на годину на одну пошту і дев'яти з однієї адреси.
Як дозволити вхід лише з певних адрес
У картці співробітника, розділ «Доступ і роль», впишіть адреси в поле «Доступ за IP». Кілька адрес розділяйте комою, крапкою з комою або новим рядком. Порожнє поле — вхід звідусіль.
1
Дозволені адреси2
Адреса останнього входу- Кілька адрес — через кому, крапку з комою або з нового рядка.
- Звідси зручно скопіювати адресу робочого комп’ютера.
Адреса порівнюється повністю: діапазонів і масок поле не розуміє, кожну адресу пишіть окремо. З іншої адреси вхід відхиляється — і з паролем, і за посиланням, і після коду з листа. Поруч, у полі «IP адреса при вході», видно адресу останнього входу: її зручно скопіювати, коли співробітник сидить на потрібному комп'ютері.
Як блокувати екран, коли співробітник відійшов
У розділі «Безпека входу» задайте «Блокувати екран після бездіяльності» у хвилинах; 0 — не блокувати. Коли ніхто не торкається миші й клавіатури, екран закривається заставкою з паролем. Відкриті вікна й незбережені дані під нею лишаються.
Співробітник може поставити собі менший час у «Моїх налаштуваннях» — діє менший із двох. Подовжити чи вимкнути загальне правило він не може. П'ять невірних паролів на заставці поспіль завершують сесію.
Чому під одним логіном не можна працювати вдвох
Новий вхід під логіном закриває всі інші сесії цього співробітника. У старій вкладці зʼявляється вікно «Сесію завершено»: «Ви вийшли з системи, або під вашим логіном увійшли з іншого пристрою». Незбережені дані лишаються на сторінці — увійдіть знову в новій вкладці й поверніться.
Якщо таке вікно зʼявляється, коли ви нікуди не входили, — під вашим логіном працює хтось інший. Змініть пароль: решта сесій закриється.
Сценарії
Пароль менеджера міг потрапити до чужих
Відкрийте картку менеджера, розділ «Доступ і роль», і задайте новий пароль. Програма закриє всі його сесії, забуде запам'ятовані пристрої й анулює надіслані коди. Якщо код з листа ще не ввімкнений, увімкніть його в «Безпеці входу».
Обліковий запис складу — тільки з комп'ютера на складі
Попросіть комірника увійти зі складського комп'ютера. У його картці скопіюйте «IP адреса при вході» в поле «Доступ за IP». З будь-якої іншої адреси під цим логіном не увійти.
Співробітник загубив ноутбук
У картці співробітника натисніть «Відкликати всі пристрої» й змініть пароль. Загублений браузер більше не пропустить без коду, а відкриті на ньому сесії закриються.
Співробітник забув пароль і заблокував себе
Зачекайте 15 хвилин від останньої спроби або задайте йому новий пароль у картці. Блокування знімається саме, адміністратору нічого розблоковувати не треба.
Що робити, коли не вдається увійти
| Що ви бачите | Чому так | Що зробити |
|---|---|---|
| «Забагато невдалих спроб входу. Повторіть через … хв.» | спрацювало блокування підбору | зачекайте вказаний час; забули пароль — відновіть його або попросіть адміністратора задати новий |
| Пароль правильний, а вхід не проходить | адреса не з поля «Доступ за IP» | увійдіть з дозволеного місця або попросіть додати нову адресу в картку |
| Код увімкнули, а його не запитують | немає пошти в картці, вимкнений перемикач у картці або браузер запам'ятований | заповніть пошту, увімкніть «Запитувати код з листа під час входу», за потреби відкличте пристрої |
| «Строк дії коду минув» або «Забагато спроб введення коду» | минуло 10 хвилин або було 5 невірних введень | увійдіть заново — прийде новий код |
| Лист з кодом не приходить | лист затримався або потрапив у спам; повторно надіслати можна раз на хвилину | перевірте спам, натисніть «Надіслати код ще раз» |
| Посеред роботи — «Сесію завершено» | під цим логіном увійшли з іншого пристрою | увійдіть знову; якщо це були не ви — змініть пароль |
Часті запитання
Як увімкнути двофакторну автентифікацію в Elbuz?
Кабінет → Налаштування системи → «Безпека входу» → «Код підтвердження з листа». Код запитується в усіх, у кого в картці заповнена пошта й увімкнено «Запитувати код з листа під час входу».
Як розблокувати співробітника після невдалих спроб входу?
Ніяк не треба: вхід відкривається сам через 15 хвилин від останньої невдалої спроби. Якщо співробітник не пам'ятає пароль, задайте йому новий у картці.
Чи можна обмежити вхід діапазоном IP-адрес?
Ні. Поле «Доступ за IP» порівнює адресу повністю, тому кожну адресу пишіть окремо — через кому, крапку з комою або з нового рядка.
Що відбувається після зміни пароля?
Закриваються всі сесії співробітника, забуваються запам'ятовані пристрої й анулюються надіслані коди. Наступний вхід на будь-якому пристрої попросить новий пароль, а з кодом з листа — і код.
Чи можна двом співробітникам працювати під одним логіном?
Ні. Новий вхід закриває попередню сесію, і в першого зʼявиться «Сесію завершено». Заведіть кожному свій обліковий запис.
Суміжні теми
- Якщо треба завести співробітника або видати вхід за посиланням — як завести співробітника й видати йому доступ.
- Якщо людина входить, але бачить не те — права доступу.
- Якщо треба знайти, хто й коли входив чи відкликав пристрої, — журнал операцій.
- Якщо шукаєте інші параметри розділу — налаштування системи.