Dviejų veiksnių autentifikavimo (2FA) nustatymas Nextcloud sistemoje
Kiekviename WebOké Nextcloud debesyje pagal nutylėjimą yra įjungtas dviejų žingsnių patvirtinimas (2FA) su kodu, siunčiamu el. paštu. Įvedus slaptažodį, Jūs gausite laišką su kodu, kurį turėsite įvesti, kad prisijungtumėte. Ši funkcija veikia visiems ir jos negalima išjungti. Be to, Jūs galite patys nustatyti saugesnį būdą: autentifikatoriaus programėlę, kuri Nextcloud sistemoje vadinama TOTP (Time-based One-Time Password, kodas, kuris keičiasi kas 30 sekundžių).
Autentifikatoriaus programėlės nustatymas
- Įdiekite autentifikatoriaus programėlę savo telefone, pavyzdžiui, Microsoft Authenticator, Google Authenticator, Aegis arba savo slaptažodžių tvarkyklėje esantį autentifikatorių.
- Nextcloud sistemoje viršuje dešinėje spustelėkite savo profilio nuotrauką, pasirinkite Nustatymai ir kairėje pusėje spustelėkite Sauga.
- Pažymėkite varnelę prie Įjungti TOTP. Jei Nextcloud paprašys Jūsų slaptažodžio, įveskite jį.
- Nuskaitykite QR kodą su savo programėle. Jei negalite nuskaityti, perrašykite slaptąjį raktą, esantį virš QR kodo.
- Įveskite kodą iš savo programėlės lauke, skirtame testiniam kodui, ir spustelėkite Patvirtinti. Tik tada TOTP bus įjungtas.
Atsarginių kodų sukūrimas ir saugus saugojimas
Jei pamesite savo telefoną, Jūs nebeturėsite savo programėlės. Todėl iš karto sukurkite atsarginius kodus: tame pačiame puslapyje prie Atsarginis kodas spustelėkite Generuoti atsarginį kodą. Jūs gausite dešimt kodų, kurių kiekvienas veikia vieną kartą.
- Nesaugokite jų tame pačiame telefone, kuriame yra Jūsų programėlė, ir nelaikykite jų kaip atskiro failo savo kompiuteryje, prie kurio gali prieiti bet kas.
- Saugokite juos, pavyzdžiui, savo slaptažodžių tvarkyklėje arba atspausdintus kartu su svarbiais dokumentais.
- Kodus matysite tik vieną kartą. Sukūrus naujus kodus, seni nebeveiks.
Prisijungimas naudojant prieigos raktą arba saugos raktą
Tame pačiame puslapyje skiltyje Prisijungimas be slaptažodžio Jūs galite susieti prieigos raktą arba saugos raktą, pavyzdžiui, YubiKey. Tai papildomas prisijungimo būdas, Jūsų kiti prisijungimo būdai ir toliau veiks.
Paaiškinimas su ekrano nuotraukomis: Autentifikatoriaus programėlės nustatymas ir atsarginių kodų saugojimas, Prisijungimo kodas el. paštu: kaip tai veikia ir ką daryti, jei laiškas neateina ir Pamestas telefonas arba prarastas 2FA: kaip vėl prisijungti Nextcloud naudotojo vadove.