Безопасность

Функции безопасности корпоративного уровня.

Возможности

• Безопасный вход с заданной вами политикой паролей и необязательным выходом из системы при бездействии
• Двухфакторная аутентификация (TOTP) — по желанию или обязательно для всей компании
• Сотни детальных прав
• Изоляция данных между компаниями
• OAuth (Google, Microsoft, Apple)
• Защита конфиденциальных данных
• Управление сеансами

Двухфакторная аутентификация (2FA)

FreeMaint поддерживает двухфакторную аутентификацию через приложение (TOTP): Google Authenticator, Microsoft Authenticator, Authy, 1Password или FreeOTP. Она входит во все тарифы, включая бесплатный, — безопасность аккаунта никогда не продаётся отдельно.

Включить для своего аккаунта

1. Откройте свой профиль и найдите карточку «Двухфакторная аутентификация».
2. Нажмите «Включить» и отсканируйте QR-код приложением-аутентификатором — либо введите ключ вручную, если сканирование недоступно.
3. Введите 6-значный код из приложения и подтвердите.
4. Сохраните 10 кодов восстановления, прежде чем закрыть экран.

Сделать обязательной для всей организации

FreeMaint не включит правило, пока вы не настроите двухфакторную аутентификацию в собственном аккаунте, — так вы не окажетесь заблокированы первым. Компании, входящие через SSO, освобождены: второй фактор обеспечивает их поставщик удостоверений.

1. Откройте «Настройки компании», затем «Безопасность».
2. Выберите, кого это касается: по желанию, администраторов или всех.
3. Укажите, сколько дней даётся на настройку. В этот период все входят как обычно и видят напоминание.
4. Прочитайте список затронутых сотрудников на странице и сохраните.

Ключи доступа

Ключ доступа позволяет завершить вход лицом, отпечатком или ключом безопасности вместо ввода шестизначного кода. Пароль всё равно спрашивается первым: ключ заменяет второй шаг, а не первый. Он устойчив к фишингу — в отличие от кода, его нельзя продиктовать по телефону тому, кто представляется поддержкой.

1. Откройте свой профиль и найдите карточку «Ключи доступа».
2. Нажмите «Добавить ключ доступа», дайте ему узнаваемое название и следуйте подсказке устройства.
3. Если это ваш первый второй фактор, сохраните появившиеся коды восстановления: они показываются один раз.
4. При следующем входе выберите «Использовать ключ доступа» вместо ввода кода.

Блокировка мобильного приложения

На телефоне FreeMaint может запросить лицо, отпечаток или код устройства перед повторным открытием. Это защищает телефон, переданный коллеге или оставленный на верстаке: сессия и так уже на устройстве. Это не второй вход: он никогда не доходит до наших серверов и никогда не заменяет пароль, который вы вводите для согласования или подписи.

1. В мобильном приложении откройте «Настройки» и включите разблокировку по лицу или отпечатку.
2. Выберите, какое отсутствие допустимо до повторного запроса: сразу, 30 секунд или 5 минут.
3. При желании включите «Усиленную защиту», которая шифрует сохранённую сессию вашей биометрией.

Требовать это во всём рабочем пространстве

Администратор может рекомендовать или требовать блокировку для всех — «Настройки компании», «Безопасность». Телефону вовсе без блокировки экрана предлагается её установить, и его всё равно пропускают, никогда не отсекают. При этом требование выполняет приложение, а сервер его не проверяет: считайте это опубликованной политикой, а не контролем, который можно доказать.

Выход после бездействия

Администратор также может закрывать веб-сессии, оставленные без действий во вкладке, через выбранное им число минут. По умолчанию выключено. Работает в браузере, поэтому это удобство для общих рабочих мест — по-настоящему украденную сессию ограничивает срок действия токена входа.

Выход на других устройствах

Смена пароля сразу завершает все остальные сеансы: каждый другой телефон, планшет и браузер должен снова войти с новым паролем, а устройство, на котором вы сменили пароль, остаётся в системе. Когда администратор сбрасывает пароль или двухфакторную аутентификацию пользователя, этот пользователь также выходит на всех устройствах.

1. Откройте свой профиль (в мобильном приложении: Настройки).
2. В разделе Сеанс (в мобильном приложении: Учётная запись) выберите Выйти на всех устройствах.
3. Подтвердите. Все сеансы немедленно завершаются, включая текущий — войдите снова со своим паролем.