---
title: 'Двухэтапная аутентификация'
sidebar_label: 'Двухэтапная аутентификация'
sidebar_position: 9
description: 'Как подключить двухэтапную аутентификацию через приложение, электронную почту или СМС, как создать или обновить резервные коды и другое'
---

import Tabs from '@theme/Tabs'
import TabItem from '@theme/TabItem'
import {TabItemLabel} from '@selectel/docux/components'
import Formbricks from '@theme/MDXComponents/Formbricks'

# Двухэтапная аутентификация

:::info

Двухэтапная аутентификация недоступна для [федеративных пользователей](/access-control/federations/about-federations.mdx).

:::

При двухэтапной аутентификации для входа в аккаунт нужно ввести пароль и одноразовый код подтверждения.
Двухэтапная аутентификация по умолчанию подключается для всех пользователей после регистрации и заполнения профиля.

[Отключить двухэтапную аутентификацию](#disable-two-step-authentication-if-there-is-access-to-control-panel) в панели управления и повторно подключить ее может только [Владелец аккаунта](/access-control/user-types.mdx#account-owner).
У пользователей с [другими ролями](/access-control/access-management.mdx) двухэтапная аутентификация всегда подключена, пользователь может только выбрать способ получения кода.

Получить одноразовый код можно:

* в [приложении-аутентификаторе](#login-via-authenticator-app), например в Google Authenticator или Microsoft Authenticator. Вы можете получить код, даже если на устройстве нет интернета и сотовой сети;
* по [электронной почте](#login-via-mail) — код приходит на адрес электронной почты, который вы указали в профиле. Вы можете [менять адрес электронной почты для получения кода](#change-phone-number-or-email-for-2fa).

Дополнительно вы можете [создать резервные коды](#create-backup-codes), которые могут заменить код подтверждения из письма или приложения-аутентификатора, если вы потеряете доступ к электронной почте или устройству с приложением-аутентификатором.
Если вы потеряли резервные коды или использовали все коды, вы можете [обновить их](#update-backup-codes) в панели управления.

Если ни один из способов получения кода подтверждения вам недоступен, [отключите двухэтапную аутентификацию](#disable-two-step-authentication-if-there-is-access-to-control-panel).

## Подключить вход через приложение-аутентификатор \{#login-via-authenticator-app}

Вы можете использовать любое приложение-аутентификатор — например, Google Authenticator или Microsoft Authenticator.

1. В [панели управления](https://my.selectel.ru/profile/security) в правом верхнем углу откройте меню (номер аккаунта) и выберите **Профиль**.
2. Перейдите в раздел **Безопасность и вход**.
3. В блоке **Способ входа в аккаунт** в строке **Двухэтапная аутентификация** нажмите **Изменить**.
4. Включите тумблер **Приложение для генерации кодов**.
5. Введите пароль от аккаунта пользователя. Если вы три раза введете пароль неверно, сессия будет завершена и подключение двухэтапной аутентификации будет заблокировано на 24 часа.
6. Нажмите **Подтвердить**.
7. Отсканируйте QR-код в любом приложении-аутентификаторе. Если не получается отсканировать код, введите секретный ключ в приложении.
8. Введите сгенерированный в приложении шестизначный код.
9. Нажмите **Подключить**.

## Подключить вход через электронную почту \{#login-via-mail}

Код подтверждения приходит на электронную почту, которую вы указали в профиле.

Вы можете [менять адрес электронной почты для двухэтапной аутентификации](#change-phone-number-or-email-for-2fa).

1. В [панели управления](https://my.selectel.ru/profile/security) в правом верхнем углу откройте меню (номер аккаунта) и выберите **Профиль**.
2. Перейдите в раздел **Безопасность и вход**.
3. В блоке **Способ входа в аккаунт** в строке **Двухэтапная аутентификация** нажмите **Изменить**.
4. Включите тумблер **Письмо на почту**.
5. Введите пароль от аккаунта пользователя. Если вы три раза введете пароль неверно, сессия будет завершена и подключение двухэтапной аутентификации будет заблокировано на 24 часа.
6. Нажмите **Подтвердить**.
7. Введите четырехзначный код подтверждения, который вы получили в письме. Код действителен пять минут. Если вы не успели ввести код, запросите его повторно.
8. Нажмите **Подключить**.

## Создать резервные коды \{#create-backup-codes}

Мы рекомендуем создать резервные коды при первом входе в аккаунт.
Один код можно использовать только один раз.
Количество неиспользованных резервных кодов можно посмотреть в [панели управления](https://my.selectel.ru/profile/tsa) в разделе **Двухэтапная аутентификация** → блок **Резервные коды**.

1. В [панели управления](https://my.selectel.ru/profile/security) в правом верхнем углу откройте меню (номер аккаунта) и выберите **Профиль**.
2. Перейдите в раздел **Безопасность и вход**.
3. В блоке **Способ входа в аккаунт** в строке **Двухэтапная аутентификация** нажмите **Изменить**.
4. В блоке **Резервные коды** нажмите **Создать**.
5. Чтобы подтвердить создание резервных кодов, введите пароль пользователя. Если вы три раза неверно введете пароль, сессия будет завершена и создание резервных кодов будет заблокировано на 24 часа.
6. Нажмите **Подтвердить**.
7. Запишите или распечатайте коды — после обновления страницы они будут скрыты. Храните резервные коды в безопасном месте.

## Обновить резервные коды \{#update-backup-codes}

Если вы потеряли резервные коды или использовали все коды, вы можете их обновить.
После обновления перестанут работать резервные коды, которые вы создавали ранее.

1. В [панели управления](https://my.selectel.ru/profile/security) в правом верхнем углу откройте меню (номер аккаунта) и выберите **Профиль**.
2. Перейдите в раздел **Безопасность и вход**.
3. В блоке **Способ входа в аккаунт** в строке **Двухэтапная аутентификация** нажмите **Изменить**.
4. В блоке **Резервные коды** нажмите **Обновить**.

## Изменить электронную почту для двухэтапной аутентификации \{#change-phone-number-or-email-for-2fa}

<Tabs queryString="change-for-2fa">
  <TabItem value="account-owner" default>
    <TabItemLabel>
      Владельцу аккаунта
    </TabItemLabel>

    1. [Измените адрес электронной почты](/account/change-profile.mdx#change-email).
    2. [Отключите двухэтапную аутентификацию](#disable-two-step-authentication-if-there-is-access-to-control-panel).
    3. Снова [подключите двухэтапную аутентификацию через электронную почту](#login-via-mail).
  </TabItem>

  <TabItem value="other">
    <TabItemLabel>
      Другим пользователям
    </TabItemLabel>

    Изменить номер телефона не Владельцу аккаунта нельзя — можно только пересоздать пользователя.
    Это может сделать [Владелец аккаунта](/access-control/user-types.mdx#account-owner) или пользователь с ролью [`iam.admin`](/access-control/role-reference.mdx#iam-admin).

    1. [Удалите старого пользователя](/access-control/manage/disable-or-delete-user.mdx).
    2. [Добавьте пользователя](/access-control/manage/add-user.mdx) с новым адресом электронной почты.
    3. [Подключите двухэтапную аутентификацию через электронную почту](#login-via-mail).
  </TabItem>
</Tabs>

## Отключить двухэтапную аутентификацию, если есть доступ к панели управления \{#disable-two-step-authentication-if-there-is-access-to-control-panel}

Отключить двухэтапную аутентификацию в панели управления может только Владелец аккаунта.

1. В [панели управления](https://my.selectel.ru/profile/security) в правом верхнем углу откройте меню (номер аккаунта) и выберите **Профиль**.
2. Перейдите в раздел **Безопасность и вход**.
3. В блоке **Способ входа в аккаунт** в строке **Двухэтапная аутентификация** нажмите **Изменить**.
4. Выключите тумблер **Приложение для генерации кода** или **Письмо на почту**.
5. Чтобы подтвердить отключение двухэтапной аутентификации, введите пароль пользователя. Если вы три раза неверно введете пароль, сессия будет завершена и отключение двухэтапной аутентификации будет заблокировано на 24 часа.
6. Нажмите **Отключить**.

## Отключить двухэтапную аутентификацию, если нет доступа к панели управления \{#disable-two-step-authentication-if-there-is-no-access-to-control-panel}

Если вы [Владелец аккаунта](/access-control/user-types.mdx#account-owner), то двухэтапную аутентификацию можно отключить.

Если вы не Владелец аккаунта, обратитесь к Владельцу аккаунта — он должен [удалить вас из списка пользователей](/access-control/manage/disable-or-delete-user.mdx) и [добавить нового пользователя](/access-control/manage/add-user.mdx) с верными данными.

<Tabs queryString="disable-2fa">
  <TabItem value="legals" default>
    <TabItemLabel>
      Юридическое лицо
    </TabItemLabel>

    1. Подготовьте документы:

       * ИНН/VAT организации;
       * документ, подтверждающий полномочия лица, подписавшего заявление о восстановлении доступа (для генерального директора — это копия приказа или решение о назначении, для других лиц — доверенность);
       * заявление по [шаблону](https://files.selectel.ru/docs/ru/restore_access_disable_2fa_ru.docx);
    2. Отправьте документы на электронную почту [payment@selectel.ru](mailto:payment@selectel.ru).
    3. Если возникнут вопросы, мы запросим дополнительные документы.
  </TabItem>

  <TabItem value="individuals">
    <TabItemLabel>
      Физическое лицо или индивидуальный предприниматель
    </TabItemLabel>

    1. Отправьте запрос на электронную почту [support@selectel.ru](mailto:support@selectel.ru).
    2. Мы отправим вам вопросы о вашем аккаунте и действиях в нем.
    3. Ответьте на вопросы как можно подробнее.
    4. Если вы дали более 80% правильных ответов, то мы отключим двухэтапную аутентификацию.
  </TabItem>
</Tabs>

<Formbricks />