Платформа считает неудачные попытки ввода пароля и временно блокирует учётную запись, когда попытки исчерпаны. Ограничения одинаковы для всех ролей и не настраиваются на стороне аккаунта.
Пороги и сроки
| Ограничение | Значение | Область действия |
|---|
| Попыток ввода пароля до блокировки | 5 | Одна учётная запись |
| Предупреждение о последней попытке | После четвёртой неудачной попытки | Одна учётная запись |
| Длительность блокировки | 1 час | Одна учётная запись |
| Ключ блокировки | Адрес электронной почты | Все устройства и браузеры |
| Счётчик попыток после снятия блокировки | Обнуляется | Одна учётная запись |
Сообщения на форме входа
| Сообщение | Когда возникает | Что дальше |
|---|
| Неверный адрес эл. почты или пароль. | Пароль не подошёл. Это же сообщение появляется, если учётной записи с таким адресом нет | Попытка засчитана, остаются следующие |
| У вас осталась последняя попытка ввода пароля до блокировки учетной записи. | Израсходована четвёртая попытка подряд | Следующая ошибка закроет вход на час |
| Ваша учетная запись заблокирована. | Израсходованы все пять попыток. Показывается и при верном пароле | Блокировка снимается по времени или по ссылке из письма |
| Ваша учетная запись разблокирована. Теперь вы можете войти в систему. | Выполнен переход по ссылке из письма о разблокировке | Вход доступен сразу |
| Действие вашей учетной записи приостановлено. | Менеджер или Администратор приостановил доступ в разделе Команда | К неудачным попыткам входа отношения не имеет, снимается только вручную |
Снятие блокировки
| Способ | Условие | Результат |
|---|
| По времени | Прошёл 1 час с момента блокировки | Вход открывается при следующей попытке |
| По ссылке из письма | Письмо с темой «Инструкции по разблокировке учетной записи на сайте Aplaut» отправляется в момент блокировки на адрес учётной записи | Блокировка снимается сразу |
| Восстановление пароля | Задан новый пароль (не проверено на стенде) | Блокировка снимается вместе со сменой пароля |
| Действие администратора | Недоступно | Ни одна роль не снимает блокировку досрочно |
Восстановление пароля
| Ограничение | Значение |
|---|
| Срок действия ссылки из письма | 6 часов |
| Длина нового пароля | От 8 до 72 символов |
| Когда восстановление недоступно | Приглашение в команду не принято или адрес почты не подтверждён |
Второй фактор
| Ограничение | Значение | Область действия |
|---|
| Попыток ввода кода | 5 | Одна сессия входа |
| Попыток ввода кода с одного IP-адреса | 10 за 5 минут | IP-адрес |
| Резервных кодов | 10, каждый одноразовый | Одна учётная запись |
| Срок действия доверенного устройства | 14 дней | Браузер на конкретном устройстве |
Ошибки второго фактора учётную запись не блокируют. После пяти неверных кодов платформа возвращает пользователя на форму входа, и вход начинается заново с ввода пароля.
Смотрите также: что делать, если не получается войти, о блокировке входа после неудачных попыток, настройки профиля.