Aplikacja uwierzytelniająca w LightInventory

Aplikacja uwierzytelniająca na telefonie pokazuje 6-cyfrowy kod dla LightInventory, który zmienia się co 30 sekund. Możesz jej używać jako drugiej metody logowania obok klucza dostępu. Klucze dostępu pozostają opcją domyślną, bo są odporne na phishing, a kody nie.

Dodaj aplikację uwierzytelniającą

1. W nagłówku wybierz Bezpieczeństwo.
2. Wybierz Dodaj aplikację uwierzytelniającą. Jeśli pojawi się taka prośba, potwierdź, że to Ty, kluczem dostępu lub aplikacją uwierzytelniającą.
3. Zeskanuj kod QR aplikacją uwierzytelniającą. Jeśli nie możesz go zeskanować, wybierz Kopiuj klucz i wpisz klucz w aplikacji.
4. Wpisz 6-cyfrowy kod widoczny w aplikacji i wybierz Potwierdź.

Aplikację możesz też dodać jako drugą metodę w kreatorze konfiguracji podczas pierwszego logowania. Gdy dodasz ją później, wyślemy Ci e-mail i wylogujemy Twoje pozostałe sesje.

Logowanie kodem

1. Zaloguj się przez Google albo adresem e-mail i hasłem.
2. Wybierz Użyj innej metody, a potem Użyj aplikacji uwierzytelniającej.
3. Wpisz aktualny 6-cyfrowy kod dla LightInventory.

Każdy kod działa tylko raz. Jeśli kod został już użyty, poczekaj na następny. Jeśli kod nie działa, sprawdź, czy zegar w telefonie jest ustawiany automatycznie, i spróbuj z aktualnym kodem.

Wyłączanie lub wymiana

Możesz mieć jednocześnie jedną aplikację uwierzytelniającą. Aby przenieść ją na nowy telefon, wyłącz aplikację, a potem dodaj ją ponownie na nowym telefonie. Wyłączyć ją możesz tylko wtedy, gdy masz co najmniej dwa klucze dostępu, więc w razie potrzeby najpierw dodaj drugi klucz dostępu.

1. W sekcji Bezpieczeństwo, w części Aplikacja uwierzytelniająca, wybierz Usuń.
2. Potwierdź, że to Ty, aplikacją uwierzytelniającą lub kluczem dostępu.

Wymiana aplikacji liczy się jako jej usunięcie. Klucz dostępu dodany mniej niż 24 godziny temu nie może potwierdzić żadnej z tych zmian dla aplikacji, którą masz dłużej: użyj samej aplikacji lub starszego klucza dostępu. Wyślemy Ci e-mail i wylogujemy Twoje pozostałe sesje.

Jak chroniony jest sekret

Aplikacja i LightInventory współdzielą sekret, z którego powstają kody. Przechowujemy go zaszyfrowany, z dodatkową warstwą szyfrowania kluczami przechowywanymi w usłudze zarządzania kluczami, jak opisano na stronie bezpieczeństwa.

Właściciele i Administratorzy

Organizacje i role pojawią się w jednej z kolejnych wersji. Wtedy Właściciele i Administratorzy będą domyślnie musieli używać logowania odpornego na phishing, więc aplikacje uwierzytelniające będą dla tych ról wyłączone, chyba że Właściciel zmieni to ustawienie. Zobacz Klucze dostępu.

Powiązane

• Potwierdzanie tożsamości przy zmianach wrażliwych
• Kody odzyskiwania
• Utracona metoda logowania