hmLoadTopic({
hmKeywords:"2FA,Двухфакторная аутентификация",
hmTitle:"Двухфакторная аутентификация",
hmDescription:"Двухфакторная аутентификация (2FA) повышает безопасность входа в веб-консоль ESET PROTECT и доступа к ней. Пользователи с включенной двухфакторной аутентификацией должны...",
hmPrevLink:"admin_ar_assign_user_a_permission_set.html",
hmNextLink:"admin_ar_permissions_sets.html",
hmParentLink:"admin_ar_users.html",
hmBreadCrumbs:"<a href=\"using.html\">Использование ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Главное меню<\/a> &gt; Дополнительно &gt; <a href=\"admin_access_rights.html\">Права доступа<\/a> &gt; <a href=\"admin_ar_users.html\">Пользователи<\/a>",
hmTitlePath:"Использование ESET PROTECT On-Prem > ESET PROTECT On-Prem Главное меню > Дополнительно > Права доступа > Пользователи > Двухфакторная аутентификация",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Двухфакторная аутентификация<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Двухфакторная аутентификация (2FA) повышает безопасность входа в веб-консоль ESET PROTECT и доступа к ней. Пользователи с включенной двухфакторной аутентификацией должны авторизоваться в ESET PROTECT On-Prem с помощью <a href=\"https:\/\/support.eset.com\/kb3287\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ESET Secure Authentication<\/a> или стороннего приложения аутентификации.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Не существует ограничения на число пользователей, которые могут войти в ESET PROTECT On-Prem посредством двухфакторной аутентификации.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Параметры <\/span><span class=\"f_UI\">прокси-сервера HTTP<\/span><span class=\"f_NormalList\"> не применяются для связи с использованием двухфакторной аутентификации (2FA).<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Двухфакторную аутентификацию также можно включить для учетной записи администратора.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Необходимые условия<\/span><\/h2>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Чтобы включить двухфакторную аутентификацию для другого пользователя, текущему пользователю нужно разрешение на <\/span><span class=\"f_UI\">запись<\/span><span class=\"f_NormalList\"> для этого пользователя. Когда двухфакторная аутентификация включена, пользователю нужно самостоятельно ее настроить, прежде чем проходить авторизацию. Пользователь получает SMS-сообщение со ссылкой, которую можно открыть в браузере телефона, чтобы просмотреть инструкции по настройке двухфакторной аутентификации.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Двухфакторная аутентификация не работает без прямого сетевого доступа к <a href=\"https:\/\/support.eset.com\/kb332\/#esa\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">серверам ESET 2FA<\/a>. Необходимо разрешить в брандмауэре по крайней мере определенные серверы 2FA. Прокси-сервер, настроенный в <span class=\"f_UI\">Дополнительно<\/span> &gt; <span class=\"f_UI\"> &gt; Дополнительные<\/span> &gt; <span class=\"f_UI\">Прокси-сервер HTTP<\/span>, не применяется для двухфакторной аутентификации.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Как включить двухфакторную аутентификацию для пользователя веб-консоли.<\/span><\/h2>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span>Используйте существующего пользователя или создайте нового.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Нажмите кнопку <span class=\"f_UI\">Дополнительно<\/span> &gt; <span class=\"f_UI\">Пользователи<\/span> в ESET PROTECT Веб-консоли.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span>Щелкните пользователя и выберите <span class=\"f_UI\">Двухфакторная аутентификация<\/span> &gt; <img alt=\"Включить\" title=\"Включить\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/apply_default.png\"\/><span class=\"f_UI\">Включить<\/span>, а затем выберите опцию, которую желаете использовать.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"ESET Secure Authentication\" title=\"ESET Secure Authentication\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_eset.png\"\/><span class=\"f_NormalList\"> <\/span><span class=\"f_UI\">ESET Secure Authentication<\/span><span class=\"f_NormalList\"> – компания ESET обеспечивает двухфакторную аутентификацию посредством технологии <a href=\"https:\/\/www.eset.com\/us\/business\/solutions\/multi-factor-authentication\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">ESET Secure Authentication<\/a>. Не нужно развертывать и устанавливать ESET Secure Authentication в своей среде. Решение ESET PROTECT On-Prem автоматически подключается к серверам ESET, чтобы аутентифицировать пользователей, которые пытаются войти в веб-консоль ESET PROTECT.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><img alt=\"Стороннее средство аутентификации\" title=\"Стороннее средство аутентификации\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_license_owner.png\"\/> <span class=\"f_UI\">Стороннее средство аутентификации<\/span> — можно использовать сторонний клиент аутентификации, который поддерживает необходимый протокол TOTP. Мы протестировали следующие приложения: <a href=\"https:\/\/www.google.com\/search?q=google+authenticator\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Google Authenticator<\/a>, <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/mobile-authenticator-app\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Microsoft Authenticator<\/a> или <a href=\"https:\/\/authy.com\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Authy<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span>При следующей авторизации пользователя необходимо ввести его номер телефона, когда появится запрос.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><a href=\"https:\/\/support.eset.com\/kb3297\/\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Установите мобильное приложение ESET Secure Authentication<\/a> или стороннее приложение аутентификации на мобильный телефон пользователя, воспользовавшись ссылкой из SMS-сообщения или QR-кодом.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">6.<\/span>При установке приложения с помощью маркера ваш ESET PROTECT On-Prem добавляется в приложение.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">7.<\/span>Выполните вход и введите временной пароль из мобильного приложения в появившиеся окно веб-консоли. Каждые 30 секунд создается новый одноразовый пароль.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">8.<\/span>При необходимости установите флажок <span class=\"f_UI\">Запомнить это устройство<\/span>, чтобы не проходить двухфакторную аутентификацию на устройстве при каждом входе.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Сохраненные устройства можно забыть для активного пользователя в <a href=\"user_settings.html#remembered_devices\" class=\"topiclink\">параметрах пользователя<\/a>.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">9.<\/span>Щелкните <span class=\"f_UI\">Отправить<\/span>.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Устранение неполадок<\/span><\/h2>\n\r<p class=\"p_Normal\">Если пользователь неправильно введет одноразовый пароль десять раз, этот пользователь будет заблокирован. Администратор может разблокировать пользователя. Для этого необходимо перейти в раздел <span class=\"f_UI\">Еще<\/span> &gt; <span class=\"f_UI\">Пользователи<\/span>, щелкнуть нужного пользователя и выбрать <span class=\"f_UI\">Разблокировать<\/span>.<\/p>\n\r<p class=\"p_Normal\">Если пользователь веб-консоли не может войти в нее с помощью двухфакторной аутентификации, выполните следующие действия.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><a href=\"https:\/\/help.eset.com\/getHelp?product=protect_install&amp;version=13.1&amp;lang=ru-RU&amp;topic=db_backup\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Создание резервной копии базы данных ESET PROTECT<\/a>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span>Выберите подходящий вариант:<\/p>\n\r<p class=\"p_Normal\"><img id=\"toggle0186a1_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> <a id=\"toggle0186a1_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a1_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Номер телефона, заданный для двухфакторной аутентификации, доступен:<\/a><\/p>\n\r<div id=\"toggle0186a1\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 24px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span>Во время входа в веб-консоль отобразится окно двухфакторной аутентификации. Щелкните в нем <span class=\"f_UI\">Сброс маркера<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>На номер телефона, заданный для двухфакторной аутентификации, будет отправлено SMS-сообщение для проверки.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_warning\" >\n\r<tr class=\"Table_warning\">\n\r<td class=\"Table_warning\" style=\"width:4px; background-color:#E04239;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_warning\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Предупреждение\" title=\"Предупреждение\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/warning.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_warning\"><p class=\"p_Normal\">Вы не можете изменить номер телефона, сохраненный в базе данных ESET PROTECT. Если телефон недоступен, выполните следующие действия.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\"><img id=\"toggle0186a2_ICON\" class=\"dropdown-toggle-icon\" alt=\"arrow_down_business\" width=\"21\" height=\"21\" style=\"margin:0;width:21px;height:21px;border:none\" src=\".\/images\/arrow_down_business.svg\"\/> <a id=\"toggle0186a2_LINK\" class=\"dropdown-toggle\" href=\"javascript:void(0)\" data-type=\"dropdown\" data-state=\"0\" data-icon=\"toggle0186a2_ICON\" data-src0=\".\/images\/arrow_down_business.svg\" data-src1=\".\/images\/arrow_up_business.svg\">Номер телефона, заданный для двухфакторной аутентификации, недоступен (телефон потерян, поврежден и т. д.)<\/a><\/p>\n\r<div id=\"toggle0186a2\" class=\"dropdown-toggle-body\" style=\"text-align: left; padding: 0 0 0 0; margin: 0 0 10px 24px;display:none\"><table style=\"border:none; border-spacing:0;\" role=\"presentation\">\n\r<tr>\n\r<td style=\"vertical-align:top; padding:0; border:none\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">a)<\/span><a href=\"https:\/\/support.eset.com\/kb7808\" target=\"_blank\" onclick=\"return HMTrackTopiclink(this);\" class=\"weblink\">Сбросьте пароль веб-консоли<\/a>, чтобы отключить двухфакторную аутентификацию в учетной записи администратора.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Примечание\" title=\"Примечание\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Состояние двухфакторной аутентификации учетных записей других пользователей ESET PROTECT On-Prem не изменится.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 20px; margin-left: 0;\"><span class=\"f_Normal\" style=\"display:inline-block;width:20px;margin-left:-20px\">b)<\/span>После входа пользователь может войти в веб-консоль без двухфакторной аутентификации, а затем повторно включить двухфакторную аутентификацию.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
