Двухфакторная авторизация с Google

Двухфакторная авторизация в магазине позволит защитить аккаунты сотрудников — злоумышленник не сможет войти в аккаунт сотрудника без доступа к ключу для второго этапа авторизации.

Внимание!

Данный функционал доступен с версии магазина 13.0.2.

Рассмотрим подробнее, как подключить модуль Google Authenticator и настроить двухфакторную аутентификацию.

• Подключение модуля Google Authenticator
• Настройка двухфакторной аутентификации
  • На стороне магазина
  • На стороне Google Authenticator

Подключение модуля Google Authenticator

Для подключения модуля пройдите в админ панели магазина в раздел "Модули - Магазин модулей" и найдите модуль Google Authenticator (рис. 1).

Рисунок 1.

После установки модуля откроются его настройки. Сам модуль не содержит дополнительных настроек, но его необходимо активировать — это обязательно для дальнейшей настройки двухфакторной аутентификации.

Настройка двухфакторной аутентификации

На стороне магазина

Теперь необходимо пройти в раздел "Настройки - Сотрудники" (рис. 2).

Рисунок 2.

Выберите вкладку "Двухфакторная аутентификация" (рис. 3, п.1).

Рисунок 3.

• В выпадающем меню необходимо выбрать модуль "Google Authenticator" (рис. 3, п.2).
• В полях E-mail и Пароль указать данные учетной записи сотрудника, для которого происходит подключение функционала (рис. 3, п.3).
• Теперь нажимаем кнопку "Получить код для входа" (рис. 3, п.4), будет сгенерирован QR-код и ключ, которые могут быть использованы для добавления аккаунта в приложение Google Authenticator.
  Если у сотрудника нет возможности отсканировать QR-код, то ему можно отправить ключ, для добавления аккаунта в приложении Google Authenticator вручную.
• Включаем двухфакторную авторизацию для сотрудника, поставив галочку рядом с одноименной опцией (рис. 3, п.5).

Чтобы отключить двухфакторную авторизацию для конкретного сотрудника, нужно повторить шаги и снять галочку с "Включить двухфакторную аутентификацию".

На стороне Google Authenticator

Внимание!

Приложение Google Authenticator может быть установлено только на смартфоны на базе Android и iPhone.

Сотрудник устанавливает приложение на свой телефон и добавляет свой рабочий аккаунт из магазина нажав на + на главной странице в приложении. Добавить его можно сканируя QR-код, или вручную добавив ключ, которые были сгенерированы в админ панели магазина, после нажатия на "Получить код для входа". 

Заметка

При добавлении кода вручную, необходимо выбирать "Тип ключа: По времени"

После этого в приложении появится запись "AdvantShop (почта сотрудника)" с временным кодом, обычно это 6-и значный код.

Теперь, после успешного указания логина и пароля для входа в магазин, сотрудник будет переадресован на страницу ввода кода из приложения Google Authenticator (рис. 4).

Рисунок 4.

Готово. Мы завершили настройку двухфакторной аутентификации с Google.