Ваш аккаунт

Профиль, язык, пароль, выход на всех устройствах.

Профиль

В разделе «Профиль» можно поменять имя, организацию, должность и язык интерфейса. Почта служит логином; чтобы её сменить, напишите Владыке портала.

Там же карточка «Мои рекомендации»: сколько рекомендаций вы отправили разработчику и ссылка на их статус и ответы.

Пароль

Пароль должен быть не короче 10 символов. После смены пароля на почту придёт уведомление. Если вы забыли пароль, на странице входа нажмите «Забыли пароль?»: ссылка для сброса придёт письмом и действует один час.

Вход в два шага (код из письма)

По умолчанию для входа достаточно почты и пароля. В карточке «Вход в два шага» в профиле можно включить второй шаг: после пароля портал отправляет на вашу почту 6-значный код, и вход открывается только после него. Код действует 10 минут и только один раз; после 5 неверных попыток он перестаёт работать, а неверные коды считаются как неверные пароли (после 8 подряд вход закрывается на 15 минут). Включить и выключить второй шаг можно, только введя текущий пароль; о каждом изменении приходит письмо.

Владелец проекта может требовать второй шаг от всей команды: в настройках проекта есть карточка «Вход в два шага для команды». Тогда участники такого проекта проходят второй шаг при каждом входе, а если требование включили во время сеанса, портал попросит код один раз перед тем, как продолжить. Требование выполняет любой из двух способов: код из приложения-аутентификатора или код из письма. Включение и выключение, каждый вход с кодом и каждый неверный код записываются в аудиторский след.

Приложение-аутентификатор (TOTP)

Второй способ второго шага работает без почты: 6-значный код из приложения на телефоне, который меняется каждые 30 секунд (подходит любое приложение одноразовых кодов TOTP, например встроенное в менеджер паролей). В карточке «Вход в два шага» в профиле, в строке «Приложение-аутентификатор», введите текущий пароль и нажмите «Настроить». Откроется страница с QR-кодом и ключом текстом (если QR не сканируется): отсканируйте код приложением и введите показанный им код. QR-код рисует сам портал, ключ никуда не уходит; в базе он хранится только зашифрованным.

Сразу после включения портал один раз показывает 10 кодов восстановления. Сохраните их в менеджере паролей или распечатайте: если телефон потерян, каждый код один раз открывает вход вместо приложения. В базе хранятся только их хэши, поэтому показать их снова нельзя. В профиле видно, сколько кодов осталось, и кнопка «Новые коды восстановления» (с паролем) делает новые десять, старые перестают работать.

При входе с включённым приложением портал спрашивает код из приложения. Ссылки под полем ведут к другим способам: «Использовать код восстановления» и, только если у вас включён и код из письма, «Отправить код на почту». Код принимается за текущие 30 секунд и за соседние (часы телефона могут немного спешить или отставать), и каждый код работает один раз: подсмотренный код второй сеанс не откроет. Неверные коды считаются как неверные пароли.

Если телефон и коды потеряны, Владыка портала сбрасывает приложение на странице пользователя («Сбросить приложение», с причиной); после этого вход идёт с паролем, а приложение настраивается заново. Включение, выключение, новые коды восстановления, сброс Владыкой портала и каждый вход записываются в аудиторский след (21 CFR 11.10(e)): запись о входе называет способ второго шага, а вход по коду восстановления — сколько кодов осталось.

Выйти на всех устройствах

Если вы входили с чужого компьютера или потеряли телефон, нажмите «Выйти на всех устройствах». Все открытые сеансы закончатся, а текущий останется.

Блокировка после неудачных попыток

После 8 неверных паролей подряд вход блокируется на 15 минут. Владыка портала может снять блокировку раньше.