Настройка аутентификации

Настройка аутентификации администратора

1

Настройка CORS

На странице "Настройки сайта" - в разделе "Configs" - в блоке "ADMIN SECURITY" - в поле "Origin admin domain (CORS)" введите домен вашей админ панели без https://. Пример: admin.exchanger.com -> нажмите "Save".

2

Настройки администратора

Для настройки аутентификации администратора, в правом верхнем углу админ панели нажмите на имя администратора -> "Редактировать профиль" -> на странице настроек администратора откройте раздел "Доступ".

3

2FA

Для подключения двухфакторной аутентификации, нажмите "Активировать" -> отсканируйте QR-код или укажите секретный код в приложении для двухэтапной аутентификации (Google Authenticator) -> введите 2FA -> нажмите "Подтвердить".

Для отключения 2FA, нажмите "Деактивировать" -> согласитесь с деактивацией -> введите 2FA либо пройдите аутентификацию через WebAuthn (если подключено)

4

WebAuthn

Для подключения WebAuthn (например, FIDO2-ключа, Face ID / Touch ID, или passkey в iCloud / браузере), в разделе "WebAuthn Devices" нажмите "Set up new device" -> введите имя устройства -> выберите подходящий Passkey -> следуйте инструкциям на экране -> после успешного добавления вы увидите уведомление "Added device".

Для удаления устройства WebAuthn, нажмите "Remove device" -> пройдите аутентификацию через WebAuthn.

Вы можете добавить несколько устройств для WebAuthn.

5

Вход в аккаунт

После подключения 2FA и/или WebAuthn, при входе в админ-панель, кроме логина и пароля, потребуется пройти дополнительную аутентификацию — ввести код 2FA или подтвердить вход через WebAuthn.