Подтверждение входа в сервисы Яндекс 360

Этот инструмент доступен в тарифах для крупных организаций Корпоративный + Безопасность и Корпоративный Максимум из новой линейки, а также тарифе Оптимальный из старой линейки.

На остальных тарифах подтверждение входа можно включить через API без возможности его персональной настройки для отдельных сотрудников. Как это сделать

Вы можете настроить для пользователей дополнительное подтверждение входа в сервисы Яндекс 360 для бизнеса. В этом случае для авторизации надо будет вводить не только обычный пароль, но и одноразовый код: последние цифры номера, с которого поступит звонок на зарегистрированный в системе телефон, или числовую комбинацию из смс. Такой способ называется двухфакторной аутентификацией (2FA) — он надежнее, чем просто пароль.

Подтверждение входа в Яндекс 360 доступно пользователям, чьи аккаунты созданы на домене организации. Подтверждение входа можно настроить сразу всем таким сотрудникам или персонально — только некоторым из них.

Включить

  1. Откройте кабинет организации admin.yandex.ru.

  2. Выберите в меню Безопасность → Подтверждение входа.

  3. Задайте необходимые настройки:

    • Кому включить — укажите Всем сотрудникам, если включаете подтверждение сразу на всю организацию, или Выбранным сотрудникам, если хотите настроить его персонально.
    • Срок предупреждения — время, которое отводится пользователям для настройки подтверждения входа. Когда этот период закончится, сотрудники больше не смогут отложить настройку.

    Метод проверки недоступен для редактирования. Приоритет отдается получению кода через звонок на телефон. Смс используется системой, только если звонок недоступен.

  4. Нажмите кнопку Включить.

  5. Если вы включаете подтверждение входа отдельным пользователям, выберите нужных сотрудников. Про выбор сотрудников

  6. Если вы включаете подтверждение входа всем сотрудникам организации, вы можете принудительно выйти из аккаунтов всех пользователей.


Выйти из всех аккаунтов

Вы можете принудительно закрыть все сессии пользователей, если подтверждение входа распространяется на всех сотрудников организации: в разделе Подтверждение входа нажмите Выйти из всех аккаунтов и подтвердите выход. Обычно это делается сразу после того, как вы включили подтверждение — так для продолжения работы сотрудникам потребуется заново войти в Яндекс 360 уже с окном настройки подтверждения входа.

Выход из сервисов выполняется для всех сотрудников с аккаунтами на домене организации

Если ваш аккаунт администратора создан на домене организации, то после выхода из всех аккаунтов вам также придется войти в кабинет организации заново.

В случае, когда подтверждение входа включено отдельным сотрудникам, кнопка Выйти из всех аккаунтов недоступна.

Выбрать сотрудников

Когда вы включаете подтверждение входа с настройкой Выбранным сотрудникам, код подтверждения будет запрашиваться только у пользователей из раздела Сотрудники внизу страницы. Просто отметьте нужных людей в этом списке. Вы можете пользоваться поиском по имени, фамилии или логину либо фильтрами:

  • Только администраторы, чтобы видеть в списке только администраторов организации и сотрудников с ролями менеджеров.
  • Включено подтверждение входа, чтобы видеть только тех, на кого подтверждение уже включено.

При включении персонального подтверждения входа для администратора действует правило «второй руки»

Включить себя в список сотрудников или исключить из него вы не можете. При наличии такой необходимости попросите другого администратора вашей организации сделать это.

Если подтверждение входа включено Всем сотрудникам, раздел Сотрудники игнорируется — код будет запрашиваться у всех.

Изменить

  1. Откройте кабинет организации admin.yandex.ru.

  2. Выберите в меню Безопасность → Подтверждение входа.

  3. Нажмите Редактировать.

  4. Измените необходимые настройки:

    • Кому включить. Если вы меняете настройку с Всем сотрудникам на Выбранным сотрудникам, то выбрать сотрудников вы сможете после сохранения. Про выбор сотрудников
    • Срок предупреждения. Когда этот период закончится, сотрудники не смогут отложить настройку подтверждения входа.

  5. Нажмите кнопку Сохранить.

Отключить

После отключения подтверждения входа сотрудники смогут заходить в аккаунты, используя только пароль.

  1. Откройте кабинет организации admin.yandex.ru.

  2. Выберите в меню Безопасность → Подтверждение входа.

  3. Если подтверждение входа включено только выбранным сотрудникам:

    1. Выключите подтверждение входа у каждого сотрудника, которому оно было настроено персонально.
    2. Задайте настройке Кому включить значение Всем сотрудникам.

  4. Нажмите кнопку Отключить и подтвердите действие.

API — специальный механизм управления сервисами Яндекс 360, предназначенный прежде всего для автоматизации процессов. Есть два способа работать с API: создать специальное приложение (это может сделать разработчик) или использовать командную строку компьютера. Полная документация для разработчиков.

Сотрудник, у которого есть права на управление отдельной группой настроек в Яндекс 360 для бизнеса. Например, у менеджера оплат и тарифов есть доступ к разделу «Оплата и тариф», а у менеджера правил для писем — к разделу «Правила обработки писем». Какие есть роли менеджера и как назначать на них сотрудников

Имя компании в интернете. Например, у Яндекса это yandex.ru. На домене можно создавать почтовые ящики сотрудников с адресами вида login@example.com. Как настроить домены

Предыдущая
Как повысить безопасность
Следующая
Управление авторизацией на устройствах сотрудника