Przejdź do głównej treści

​
Włączenie

  1. Menu konta → Bezpieczeństwo, karta Logowanie dwuetapowe.
  2. Kliknij Włącz.
  3. Zeskanuj kod QR w aplikacji uwierzytelniającej (Google Authenticator, Microsoft Authenticator, 1Password, Authy). Bez aparatu wpisz w aplikacji klucz pokazany pod kodem.
  4. Wpisz 6-cyfrowy kod z aplikacji i kliknij Potwierdź.
Od teraz po haśle (albo po logowaniu przez Google) panel prosi o kod z aplikacji. Każdy członek zespołu włącza to dla siebie, także osoba z rolą Podgląd.

​
Co chroni

Ktoś, kto pozna Twoje hasło, nie zaloguje się bez telefonu z aplikacją. Sesja po samym haśle nie działa też z API panelu: serwer odrzuca ją z kodem 401 mfa_required, więc kodu nie da się obejść, wołając API bezpośrednio. Klucze API działają bez kodu, bo są osobnym poświadczeniem. Trzymaj je w sekrecie i unieważniaj nieużywane.

​
Wyłączenie

Bezpieczeństwo → Wyłącz i potwierdź. Wyłączenie wymaga sesji, która przeszła kod, więc samo hasło nie wystarczy, żeby je zdjąć.

​
Zgubiony telefon

Jeśli nie masz już aplikacji, kliknij na ekranie kodu Napisz do pomocy. Po potwierdzeniu, że konto jest Twoje, usuniemy aplikację z konta i znów zalogujesz się samym hasłem. Zmiany logowania dwuetapowego trafiają do Dziennika zdarzeń.