Использование двухфакторной аутентификации

Двухфакторная аутентификация (2FA) - это способ защитить вашу учетную запись Nextcloud от несанкционированного доступа. Это работает, требуя два разных «доказательства» вашей личности. Например, что-то, что вы знаете (например, пароль) и что-то, что у вас есть, как физический ключ. Как правило, первым фактором является пароль, который у вас уже есть, а вторым может быть текстовое сообщение, которое вы получаете, или код, который вы генерируете на своем телефоне или другом устройстве (что-то, что у вас есть). Nextcloud поддерживает множество 2-х факторов и может быть добавлено еще больше.

После того как администратор включил приложение для двухфакторной аутентификации, вы можете включить и настроить его в Персональные настройки. Ниже вы можете увидеть, как.

Настройка двухфакторной аутентификации

В личных настройках найдите параметр Двуфакторная авторизация. В данном примере это TOTP, совместимый с кодом, основанным на времени Google Authenticator:

Вы увидите свой секрет и QR-код, который можно отсканировать с помощью приложения TOTP на вашем телефоне (или другом устройстве). В зависимости от приложения или инструмента введите код или отсканируйте QR-код, и на вашем устройстве будет отображаться код входа, который меняется каждые 30 секунд.

Коды восстановления в случае, если вы потеряли второй фактор

Вы всегда должны генерировать резервные коды для 2FA. Если ваше устройство с кодом аутентификации будет украдено или не будет работать, то вы сможете использовать один из этих кодов для разблокировки аккаунта. Он эффективно функционирует как резервный код. Чтобы получить резервные коды, перейдите в личные настройки и найдите раздел настроек второго фактора доступа. Выберите Генерировать резервные коды:

Затем вам будет представлен список одноразовых резервных кодов:

Вы должны поместить эти коды в безопасное место, где вы можете их найти. Не соединяйте их со вторым фактором, таким как мобильный телефон, но убедитесь, что если вы потеряете один, у вас все еще есть другой. Хранить их дома, наверное, лучше всего.

Вход с двухфакторной аутентификацией

После того как вы вышли из системы и вам нужно снова войти, вы увидите запрос на ввод TOTP-кода в вашем браузере. Если вы включите не только TOTP-фактор, но и другой, вы увидите окно выбора, на котором вы можете выбрать двухфакторный метод для этого входа. Выберите TOTP:

Выбор метода двухфакторной аутентификации.

Теперь просто введите свой код:

Если код был верным, вы будете перенаправлены на вашу учетную запись Nextcloud.

Примечание

Поскольку код основан на времени, важно, чтобы часы вашего сервера и вашего смартфона были почти синхронизированы. Временной сдвиг в несколько секунд не будет проблемой.