Двухфакторная аутентификация через приложение-аутентификатор (TOTP)

В UnSpot появился новый способ двухфакторной аутентификации — через приложение-аутентификатор, например Google Authenticator или Яндекс Ключ. Теперь администратор может выбрать, как сотрудники будут подтверждать вход в систему: не использовать двухфакторную аутентификацию, получать код по электронной почте или использовать приложение-аутентификатор.

При первом входе пользователю достаточно один раз отсканировать QR-код и подтвердить настройку одноразовым кодом. После этого для входа потребуется код из приложения-аутентификатора.

Также администраторы могут сбросить TOTP-ключ пользователя, чтобы он смог заново настроить двухфакторную аутентификацию, например при смене устройства. Это делает использование 2FA более удобным и помогает сохранить высокий уровень безопасности аккаунтов.