Как включить или выключить двухфакторную аутентификацию

Включите двухфакторную аутентификацию (2FA), чтобы вход в кабинет требовал не только пароль, но и одноразовый код из приложения на вашем телефоне.

Что понадобится

• Смартфон с приложением-аутентификатором, поддерживающим TOTP: Яндекс Ключ, Яндекс ID, Google Authenticator, Authy или аналогичное.

Включите второй фактор

1. Откройте настройки профиля и перейдите в раздел Двухфакторная аутентификация.
2. Включите переключатель Двухфакторная аутентификация.
3. Отсканируйте QR-код приложением. Если сканирование недоступно, откройте Не получается отсканировать? Введите ключ вручную: и введите ключ.
4. В поле Введите 6-значный код наберите код из приложения и нажмите Активировать.
5. Сохраните 10 резервных кодов: нажмите Скопировать все и положите их туда, где не пропадут вместе с телефоном.
6. Отметьте Я сохранил резервные коды и нажмите Готово.

warning

Резервные коды показываются один раз. Платформа хранит их в зашифрованном виде и повторно показать не может — если коды потеряны, остаётся только выпустить новые.

Войдите с кодом

1. Введите адрес почты и пароль как обычно.
2. Откройте приложение-аутентификатор и введите 6-значный код в поле Код.
3. Отметьте Доверять этому устройству 14 дней, если не хотите вводить код с этого браузера при каждом входе.
4. Нажмите Подтвердить.

примечание

Если код не принимается, проверьте, что время на телефоне синхронизировано: коды привязаны ко времени.

Неверный код учётную запись не блокирует. После пяти неудачных попыток платформа вернёт вас на форму входа, и вход можно начать заново.

Отключите второй фактор

1. Откройте тот же раздел настроек профиля.
2. Выключите переключатель Двухфакторная аутентификация.
3. Введите текущий пароль в диалоге Введите пароль и нажмите Подтвердить.

Если 2FA обязательна в аккаунте

Администратор аккаунта может включить переключатель Требовать двухфакторную аутентификацию для всех пользователей аккаунта в настройках компании, раздел Безопасность.

Тогда Менеджеры, Модераторы и Комментаторы обязаны настроить 2FA: до этого в кабинете можно только смотреть, а изменения не сохраняются, и вверху висит баннер Требуется двухфакторная аутентификация. Отключить второй фактор такой пользователь не сможет.

На администраторов аккаунта требование не распространяется: они настраивают и отключают 2FA по своему усмотрению.

Проверка результата

При следующем входе платформа запросит код из приложения. После отключения вход снова идёт только по адресу почты и паролю.

Смотрите также: что делать, если нет доступа к приложению-аутентификатору, о двухфакторной аутентификации, что делать, если не получается войти в личный кабинет.