
Настройки безопасности учетной записи
Безопасно используйте параметры пароля, двухфакторную аутентификацию, журналы доступа, активные сессии и удаление учетной записи.
Элементы управления безопасностью защищают Ваш вход, а не членство в рабочем пространстве
Используйте настройки безопасности учетной записи, когда Вам нужно изменить способ входа в Вашу учетную запись ALLO, проверить, где активна учетная запись, удалить сессии с устройств, которым Вы больше не доверяете, включить двухфакторную аутентификацию или полностью удалить учетную запись.
Этот раздел является личным. Он относится к вошедшей в систему учетной записи, а не к отдельному рабочему пространству. Выход из системы на устройстве не исключает коллегу из рабочего пространства. Включение двухфакторной аутентификации не делает Вас администратором рабочего пространства. Удаление учетной записи: это гораздо более серьезный шаг, чем выход из рабочего пространства, и к нему следует относиться как к необратимому действию на уровне учетной записи.
Для настройки правил безопасности на уровне всего рабочего пространства (например, разрешенных доменов электронной почты, ограничений на расширения файлов и обязательной двухфакторной аутентификации) используйте руководство Настройки безопасности рабочего пространства.
Доступность
| Элемент | Подробности |
|---|---|
| Доступно на | Всех тарифных планах. Некоторые требования безопасности также могут контролироваться политикой рабочего пространства. |
| Доступно для | Веб-приложения и приложения для ПК. На мобильных устройствах можно входить в систему и получать уведомления, но некоторые настройки безопасности лучше изменять в веб-версии или приложении для ПК. |
| Кто может использовать | Вошедший в систему владелец учетной записи. |
| Требуется ли администратор | Нет для личных настроек безопасности. Права администратора требуются для настройки политик безопасности на уровне рабочего пространства. |
| С чего начать | Меню учетной записи → Настройки профиля → Безопасность. |
Открытие настроек безопасности учетной записи
Откройте меню учетной записи в правом верхнем углу (область профиля и аватара), выберите Настройки профиля, а затем откройте раздел Безопасность. Это та же область личных настроек, где можно просмотреть параметры пароля, журналы доступа, активные сессии, двухфакторную аутентификацию и действия по удалению учетной записи, если они доступны.
Если Вы не можете открыть настройки профиля из-за ошибки входа, используйте руководство Если не удается войти в систему. Если Вы можете войти в систему, но не можете открыть конкретное рабочее пространство, проект или холст, перед изменением личных настроек безопасности ознакомьтесь с материалом Если не удается получить доступ к работе.
Что контролирует страница безопасности
| Элемент управления | Когда использовать | Что важно помнить |
|---|---|---|
| Пароль | Вы хотите установить пароль, изменить существующий пароль или восстановить вход по паролю. | Для учетных записей под управлением Google, Apple, Microsoft, SSO или другого поставщика удостоверений локальное редактирование пароля может быть недоступно. |
| Двухфакторная аутентификация | Вы хотите запрашивать код из приложения аутентификатора в дополнение к обычному входу. | Сохраните резервные коды в надежном месте. Они необходимы для восстановления доступа, если Ваше устройство аутентификации станет недоступно. |
| Журналы доступа | Вы хотите проверить недавнюю активность входа. | Данные о местоположении и устройстве являются полезными подсказками, но не идеальным доказательством. VPN и корпоративные сети могут изменять отображаемое местоположение. |
| Активные сессии | Вы хотите просмотреть список браузеров, приложений для ПК и мобильных приложений, в которых выполнен вход. | Используйте руководство Управление активными сессиями перед удалением учетной записи или изменением членства в рабочем пространстве. |
| Выйти на всех устройствах | Вы хотите, чтобы для каждой активной сессии потребовалось выполнить вход заново. | Это действие также завершит сессию на текущем устройстве. Используйте его только тогда, когда готовы выполнить вход заново с доверенного устройства. |
| Удалить учетную запись | Вы хотите навсегда удалить свою учетную запись ALLO. | Это действие отличается от выхода из одного рабочего пространства. Сначала прочитайте статью Удаление учетной записи. |
Пароль и метод входа
Элементы управления паролем доступны, когда ALLO управляет паролем для Вашей учетной записи. Если вход в Вашу учетную запись выполняется по адресу электронной почты и паролю, в разделе «Безопасность» можно изменить пароль. Если в учетной записи еще нет сохраненного пароля, ALLO может отправить письмо для настройки или сброса, чтобы Вы могли его создать.
Если вход в Вашу учетную запись выполняется через Google, Apple, Microsoft, SSO или другого управляемого поставщика удостоверений, ALLO может скрыть локальные настройки пароля. В этом случае сбросьте или измените пароль через соответствующего поставщика. ALLO не может обходить правила безопасности сторонних поставщиков услуг входа.
Изменение пароля не приводит к автоматическому завершению всех активных сессий. После изменения учетных данных изучите статью Управление активными сессиями и выйдите из системы на устройствах, которым Вы больше не доверяете.
Двухфакторная аутентификация
Двухфакторная аутентификация добавляет второй шаг при входе в систему. ALLO использует схему с приложением-аутентификатором: отсканируйте QR-код или введите ключ настройки вручную, а затем подтвердите текущий код из приложения. При отображении резервных кодов сохраните их вне ALLO. Они предназначены для экстренного доступа, если Ваш телефон потерян или приложение-аутентификатор недоступно.
Перед включением двухфакторной аутентификации убедитесь, что Ваш адрес электронной почты подтвержден и Вы можете получать письма для восстановления доступа. Если Вы используете SSO или управляемого организацией поставщика удостоверений, Ваша организация может контролировать многофакторную аутентификацию за рамками ALLO.
Некоторые рабочие пространства могут требовать обязательную двухфакторную аутентификацию для участников. Если рабочее пространство применяет эту политику, ALLO может попросить Вас настроить двухфакторную аутентификацию перед переходом в это рабочее пространство. Это требование настраивается администратором в разделе Настройки безопасности рабочего пространства.
Журналы доступа
Журналы доступа помогают ответить на вопрос «был ли это я?» в случае подозрительного входа, расследования службы поддержки или смены устройства. Они показывают недавнюю активность входа с такими сведениями, как время, IP-адрес, тип устройства или браузера, а также примерное местоположение.
Используйте журналы доступа как ориентир, а не как точную стенограмму. VPN, офисная сеть, мобильный оператор, Wi-Fi в аэропорту или сессия удаленного браузера могут изменять отображаемое местоположение. Самым надежным сигналом является сочетание времени, устройства, браузера и Ваших воспоминаний о входе в систему.
Если вход в систему все еще кажется Вам незнакомым, измените свой пароль или учетные данные у поставщика входа, включите двухфакторную аутентификацию, если она доступна, и завершите неизвестные сессии.
Активные сессии и предупреждения о лимите устройств
В разделе активных сессий показано, где выполнен вход в Вашу учетную запись ALLO. Используйте этот раздел для удаления старого браузера, утерянного телефона, общедоступного компьютера или сессии приложения для ПК, которая принадлежит устройству, которым Вы больше не пользуетесь.
Если ALLO выводит предупреждение о лимите устройств, в первую очередь решите эту проблему как задачу очистки сессий. Откройте раздел «Безопасность» на доверенном устройстве, проверьте активные сессии и выйдите из системы на старых устройствах. Текущий код продукта поддерживает предупреждения о лимите устройств и причины отзыва сессий, но справочный центр не должен называть конкретное число устройств, если это число явно не указано в тарифном плане или интерфейсе продукта.
Полное описание процесса приведено в статье Управление активными сессиями.
Выход из системы на всех устройствах
Используйте кнопку Выйти на всех устройствах, если Вы изменили пароль, потеряли устройство, воспользовались общедоступным компьютером или подозреваете, что вход в учетную запись выполнен на небезопасном устройстве. Это завершит все активные сессии, включая текущую, поэтому будьте готовы выполнить вход заново с доверенного устройства с использованием надежного метода.
Если Вы хотите выйти только из текущего браузера или приложения для ПК, используйте обычный выход из меню учетной записи. См. раздел Выход из ALLO.
Удаление учетной записи: действие в последнюю очередь
Удаление учетной записи полностью стирает профиль и также может затронуть рабочие пространства под Вашим администрированием. Это не быстрый способ исправить неверную сессию, дублирующееся приглашение, вопрос оплаты подписки или удалить одно ненужное рабочее пространство.
Перед удалением учетной записи завершите старые сессии, передайте права владения там, где это необходимо, экспортируйте важные для команды данные, решите вопросы с оплатой подписки и проверьте, не стоит ли вместо этого просто выйти из рабочего пространства или удалить его. Перед продолжением ознакомьтесь с руководствами Удаление учетной записи и Выход из рабочего пространства или его удаление.
Устранение неполадок с настройками безопасности
| Симптом | Вероятная причина | Что делать |
|---|---|---|
| Параметры пароля отсутствуют | Вход может контролироваться внешним поставщиком удостоверений, либо политика учетной записи скрывает локальное редактирование пароля. | Воспользуйтесь сбросом пароля на стороне поставщика входа или уточните у администратора организации метод входа для Вашей учетной записи. |
| Настройка двухфакторной аутентификации заблокирована | Подтверждение электронной почты, статус SSO или временное состояние учетной записи могут мешать настройке. | Подтвердите адрес электронной почты, обновите страницу безопасности и обратитесь в службу поддержки, если проблема сохраняется. |
| Местоположение в журналах доступа выглядит неверным | VPN, офисная маршрутизация, мобильная сеть или поездки могут изменять отображаемое местоположение. | Сравните устройство, браузер и время перед тем, как делать вывод о подозрительном характере входа. |
| Устройство продолжает появляться после выхода из системы | Устройство может выполнять повторный вход, либо список сессий еще не обновился. | Обновите список, а затем измените данные входа, если сессия возвращается без Вашего участия. |
| Вы использовали выход на всех устройствах и потеряли вход здесь | Действие завершает абсолютно все активные сессии, включая текущую. | Выполните вход заново с доверенного устройства. |
| Кнопка удаления учетной записи отсутствует | Удаление учетной записи может быть заблокировано политикой учетной записи или рабочего пространства. | Обратитесь в службу поддержки, если Вам необходимо удалить учетную запись, но соответствующая функция недоступна. |
Связанные статьи
- Настройки безопасности рабочего пространства
- Изменение настроек профиля
- Выход из ALLO
- Управление активными сессиями
- Удаление учетной записи
- Если не удается войти в систему