Uwierzytelnianie dwuskładnikowe¶
Uwierzytelnianie dwuskładnikowe (2FA) to środek bezpieczeństwa, który pomaga zapobiegać nieautoryzowanemu dostępowi do kont użytkowników.
W praktyce 2FA oznacza przechowywanie sekretu w uwierzytelniającym, zwykle na telefonie komórkowym, i wymianę kodu z uwierzytelniającego podczas logowania.
Oznacza to, że nieuprawniony użytkownik musiałby odgadnąć hasło do konta i mieć dostęp do uwierzytelniającego, co jest znacznie trudniejsze.
Informacja
Niektóre rządy, takie jak rząd Australii, wymagają 2FA. Dla tych lokalizacji fiskalnych nie jest możliwe dezaktywowanie 2FA.
Wymagania¶
Ważne
Te listy są tylko przykładami. Nie stanowią rekomendacji żadnego konkretnego oprogramowania.
Aplikacje uwierzytelniające oparte na telefonie są najłatwiejsze i najczęściej używane. Przykłady to:
Menedżery haseł to kolejna opcja. Popularne przykłady to:
Informacja
Pozostała część tego dokumentu wykorzystuje Google Authenticator jako przykład, ponieważ jest to jedna z najczęściej używanych aplikacji. Nie jest to rekomendacja tego produktu.
Konfiguracja uwierzytelniania dwuskładnikowego¶
Po wybraniu uwierzytelniacza zaloguj się do Odoo, kliknij awatar profilu w prawym górnym rogu, a następnie wybierz Moje preferencje z rozwijanego menu.
Kliknij zakładkę Bezpieczeństwo, a następnie kliknij Włącz 2FA.
Spowoduje to wyświetlenie okna Kontrola dostępu, które wymaga potwierdzenia hasła, aby kontynuować. Wprowadź hasło konta Odoo, a następnie kliknij Potwierdź hasło. Następnie pojawi się okno Aktywacja uwierzytelniania dwuskładnikowego z kodem QR code.
Za pomocą wybranej aplikacji uwierzytelniającej zeskanuj kod QR code.¶
Wskazówka
Jeśli skanowanie ekranu nie jest możliwe (np. konfiguracja jest wykonywana na tym samym urządzeniu co aplikacja uwierzytelniająca), kliknięcie dostarczonego linku Nie możesz zeskanować? lub skopiowanie kodu w celu ręcznego skonfigurowania uwierzytelniającego jest alternatywą.
Następnie uwierzytelniacz powinien wyświetlić kod weryfikacyjny.
Wprowadź kod w polu Kod weryfikacyjny, a następnie kliknij Włącz uwierzytelnianie dwuskładnikowe.
Logowanie¶
Aby potwierdzić, że konfiguracja 2FA jest zakończona, wyloguj się z Odoo.
Na stronie logowania wprowadź nazwę użytkownika i hasło, a następnie kliknij Zaloguj. Na stronie Uwierzytelnianie dwuskładnikowe wprowadź kod podany przez wybrany uwierzytelniacz w polu Kod uwierzytelniający, a następnie kliknij Zaloguj.
Niebezpieczeństwo
Jeśli użytkownik utraci dostęp do swojego uwierzytelniacz, administrator musi dezaktywować 2FA na koncie, zanim użytkownik będzie mógł się zalogować.
Wymuszanie uwierzytelniania dwuskładnikowego¶
Aby wymusić 2FA dla każdego użytkownika w bazie danych, przejdź do aplikacji . W sekcji Uprawnienia zaznacz pole wyboru Wymuś uwierzytelnianie dwuskładnikowe. Następnie użyj przycisków opcji, aby wybrać, czy zastosować to ustawienie do Tylko pracowników, czy do Wszystkich użytkowników.
Informacja
Wybranie Wszystkich użytkowników powoduje zastosowanie ustawienia do użytkowników portalu oprócz pracowników.
Kliknij Zapisz, aby zatwierdzić niezapisane zmiany.
Informacja
Jeśli użytkownicy są często proszeni o ponowne zalogowanie się i ukończenie uwierzytelniania dwuskładnikowego, może to wynikać z zasad limitu czasu sesji lub braku aktywności skonfigurowanych dla jednej lub więcej ich grup użytkowników.
Administratorzy mogą skonfigurować te zasady za pomocą ustawień Limity czasu dostępnych w grupach użytkowników po zainstalowaniu modułu auth_timeout. Zobacz Limity czasu sesji i braku aktywności, aby uzyskać więcej informacji.