Autentificare cu doi factori¶
Autentificarea cu doi factori (2FA) este o măsură de securitate care ajută la prevenirea accesului neautorizat la conturile de utilizator.
Practic, 2FA înseamnă stocarea unui secret într-un autentificator, de obicei pe un telefon mobil, și schimbul unui cod din autentificator la conectare.
Aceasta înseamnă că un utilizator neautorizat ar trebui să ghicească parola contului și să aibă acces la autentificator, ceea ce este o propunere mai dificilă.
Notă
Unele guverne, cum ar fi guvernul Australian, necesită 2FA. Pentru aceste localizări fiscale, nu este posibilă dezactivarea 2FA.
Cerințe¶
Important
Aceste liste sunt doar exemple. Ele nu reprezintă recomandări pentru niciun software anume.
Autentificatoarele bazate pe telefon sunt cele mai simple și mai des utilizate. Exemple:
Managerii de parole sunt o altă opțiune. Exemple comune includ:
Notă
Restul acestui document folosește Google Authenticator ca exemplu, deoarece este unul dintre cele mai utilizate. Aceasta nu reprezintă o recomandare pentru produs.
Configurare autentificare în doi pași¶
După selectarea unui autentificator, conectați-vă la Odoo, apoi faceți clic pe avatarul de profil din colțul din dreapta sus și selectați Preferințele mele din meniul derulant rezultat.
Faceți clic pe fila Securitate, apoi pe Activare 2FA.
Aceasta generează o fereastră pop-up Control acces care necesită confirmarea parolei pentru a continua. Introduceți parola contului Odoo, apoi faceți clic pe Confirmare parolă. Apoi, apare o fereastră pop-up Activare autentificare în doi factori, cu un QR code.
Utilizând aplicația de autentificare dorită, scanați codul QR code.¶
Sfat
Dacă scanarea ecranului nu este posibilă (de exemplu, configurarea se finalizează pe același dispozitiv ca aplicația autentificator), faceți clic pe linkul furnizat Nu poate fi scanat? sau copiați codul pentru a configura autentificatorul manual, ca alternativă.
După aceea, autentificatorul ar trebui să afișeze un cod de verificare.
Introduceți codul în câmpul Cod de verificare, apoi faceți clic pe Activare autentificare în doi factori.
Autentificare¶
Pentru a confirma că 2FA este configurat complet, deconectați-vă din Odoo.
Pe pagina de autentificare, introduceți numele de utilizator și parola, apoi faceți clic pe Log in. Pe pagina Two-factor Authentication, introduceți codul furnizat de autentificatorul ales în câmpul Authentication Code, apoi faceți clic pe Log in.
Pericol
Dacă un utilizator își pierde accesul la autentificator, un administrator trebuie să dezactiveze 2FA pe cont înainte ca utilizatorul să se poată autentifica.
Aplică autentificarea cu doi factori¶
Pentru a impune 2FA pentru fiecare utilizator din baza de date, navigați la aplicația . În secțiunea Permisiuni, bifați caseta etichetată Impunere autentificare cu doi factori. Apoi, utilizați butoanele radio pentru a alege dacă se aplică această setare la Numai angajați sau Toți utilizatorii.
Notă
Selectarea Toți utilizatorii aplică setarea utilizatorilor de portal pe lângă angajați.
Faceți clic pe Save pentru a salva modificările nesalvate.
Notă
Dacă utilizatorii trebuie să se conecteze frecvent din nou și să finalizeze autentificarea cu doi factori, acest lucru se poate datora politicilor de expirare a sesiunii sau de inactivitate configurate pentru unul sau mai multe dintre grupurile lor de utilizatori.
Administratorii pot configura aceste politici folosind setările Expirări disponibile pe grupurile de utilizatori când modulul auth_timeout este instalat. Consultați Expirări de sesiune și inactivitate pentru mai multe informații.