Настройка двухфакторной авторизации через SMS¶

При выборе этого способа после ввода логина и пароля пользователю отправляется одноразовый код в SMS на номер телефона из его профиля

Важно

На стороне сервера поддерживается только SMS-шлюз sms.ru. Для других провайдеров отправка SMS работать не будет

Предварительные действия¶

Перейти в Администрирование → Настройки → SMS шлюз:
- В поле SMS шлюз выбрать sms.ru
- В поле Отправитель указать имя отправителя, зарегистрированное в личном кабинете sms.ru
- В поле Ключ API указать api_id из личного кабинета sms.ru
Сохранить настройки, нажав Сохранить

Открыть профиль пользователя в Организация → Пользователи
В поле Номер телефона указать номер в международном формате (например, 79001234567)
Сохранить профиль, нажав Сохранить

Глобально 2FA на сервере включать не нужно. Достаточно зарегистрировать ключ телефона в профиле нужного пользователя:

После этого при входе только у этого пользователя будет запрошен второй фактор по SMS. Остальные пользователи войдут без 2FA

После этого 2FA по SMS станет обязательной для всех пользователей сервера

Важно

Если у пользователя не указан номер телефона, он не сможет пройти двухфакторную авторизацию — код некуда будет отправить

Если возникают проблемы и пройти двухфакторную авторизацию невозможно, выполните на сервере команду:

rude constance set TWO_FACTOR "off"

После внесения всех изменений при попытке авторизоваться одноразовые коды будут отправляться по SMS