Безопасность
Кратко
Раздел «Безопасность» предоставляет администратору инструменты защиты входа: подключение двухфакторной аутентификации (2FA) для своей учётной записи и список разрешённых IP-адресов (IP Whitelist) для входа в админ-панель. Временный доступ службы поддержки платформы к аккаунту управляется на вкладке «Настройки → Роли и права» (#settings/access), на которую здесь есть ссылка. Остальные модули платформы включаются и выключаются в общих настройках.
Кто имеет доступ
| Роль | Возможности |
|---|---|
| Администратор | Полный доступ: все настройки безопасности |
| Руководитель | Нет доступа (раздел скрыт) |
| Оператор | Нет доступа |
| Сотрудник клиента | Нет доступа |
| Клиент | Нет доступа |
Где найти
В админ-панели: Настройки -- вкладка Безопасность.
Путь в SPA: #settings/security
Как работает
Двухфакторная аутентификация (2FA)
Блок «Двухфакторная аутентификация (2FA)» показывает, включена ли 2FA для вашей учётной записи, и позволяет включить или отключить её:
| Параметр | Описание |
|---|---|
| Метод | TOTP (одноразовый код, зависящий от времени) |
| Совместимость | Google Authenticator, Authy и другие TOTP-приложения |
| Действие | Добавляет второй шаг входа: помимо пароля нужен одноразовый код из приложения |
Подключение:
| Шаг | Действие |
|---|---|
| 1 | Нажать Включить |
| 2 | Отсканировать QR-код приложением-аутентификатором или ввести ключ вручную |
| 3 | Сохранить резервные коды — они показываются только один раз и нужны при потере устройства |
| 4 | Ввести 6-значный код из приложения и нажать Подтвердить |
Для отключения нажмите Отключить и введите код из приложения.
IP-фильтрация (IP Whitelist)
Список разрешённых IP-адресов с переключателем включения:
| Параметр | Описание |
|---|---|
| Добавление | Кнопка + Добавить: IP-адрес и необязательная метка |
| Поддержка | Одиночные IPv4-адреса и CIDR-нотация |
| Примеры | 192.168.1.100, 10.0.0.0/24, 203.0.113.50 |
| Удаление | Кнопка удаления рядом с адресом |
Когда фильтр включён, входить в админ-панель можно только с адресов из списка. Перед включением система показывает ваш текущий адрес и не даёт включить фильтр, если он заблокирует вас самих.
Важные моменты:
- Добавьте свой IP в список до включения фильтра.
- Пока фильтр выключен, список ни на что не влияет.
Доступ поддержки
Управление временным доступом службы поддержки платформы к вашему аккаунту перенесено на вкладку Настройки → Роли и права (#settings/access). В разделе «Безопасность» есть кнопка Перейти в «Роли и права», которая ведёт туда.
Как устроены сами роли и права доступа — в статье «Роли и права».
Настройка
Рекомендуемый порядок:
- Включить 2FA для своей учётной записи
- Настроить IP-фильтрацию (если работа ведётся из фиксированных офисов)
Частые вопросы
Что делать, если заблокировал себя IP-фильтром?
Подключитесь с IP-адреса, включённого в список, или обратитесь в службу поддержки платформы.
Можно ли сделать 2FA обязательной для всех сотрудников?
В разделе «Безопасность» такого переключателя нет: здесь каждый администратор подключает 2FA для своей учётной записи.
Где управлять API-ключами?
В Настройки → Интеграции → REST API. Подробнее — в статье «API и ключи интеграций».
Как узнать, кто менял настройки безопасности?
Изменения фиксируются в журнале аудита (Настройки -- История), например включение IP-фильтра и подключение 2FA.
Связанные статьи
- История/Аудит -- полный журнал действий
- API документация -- использование API-ключа
- Настройки: Общие -- модули платформы
- Настройки: Брендинг -- оформление
Нужна поддержка, которая так и работает?
TehProf.kz Support собирает обращения из WhatsApp, Telegram, почты и виджета в одну очередь, считает сроки по SLA и показывает, где служба проседает.