Вход и выход
Эта страница описывает все экраны между формой входа и приложением, а также что делает выход. Читайте её, когда не можете войти или не понимаете, что значит шаг входа.
Имя пользователя
У каждой учётной записи есть имя пользователя.
Имя пользователя состоит из 3–64 символов: строчные латинские буквы, цифры, точка, подчёркивание и дефис.
Оно начинается с буквы и уникально в организации.
При входе то, что вы вводите, приводится к строчным буквам, поэтому Klaus и klaus — одно и то же имя пользователя.
Пока вы не подтвердите имя пользователя, при входе принимается и ваш адрес электронной почты. Баннер вверху приложения просит подтвердить имя: Подтвердите имя пользователя «<username>». После подтверждения вы будете входить с ним вместо e-mail. В баннере есть ссылка Открыть аккаунт. После подтверждения имени пользователя в форме входа работает только оно.
Подтвердить или изменить имя пользователя можно в блоке Вход профиля, как описано в разделе Ваш аккаунт. Чтобы выбрать другое имя, нужно ввести текущий пароль.
Шаги входа
Вход проходит до трёх шагов в таком порядке:
-
Форма входа с полями Пользователь и Пароль. В форме также нужно принять условия по ссылке Оферты. Нажмите Войти.
-
Шаг Двухэтапная проверка, если для учётной записи включена двухэтапная проверка.
-
Шаг Ваш пароль истёк, если пароль истёк.
Те же шаги выполняются на странице входа, которую показывает приложение, когда просит подключиться к вашему аккаунту.
Неверный пароль
Неудачный вход показывает сообщение Неверный логин и/или пароль. Сообщение одно и то же, когда логина не существует, когда учётная запись отключена и когда пароль неверен, поэтому оно никому не подсказывает, что из этих трёх случилось.
Слишком много попыток
После повторных неудач форма показывает Слишком много попыток. Повторите через N мин. Кнопка Войти остаётся неактивной, пока не закончится ожидание. Правило, по которому назначается ожидание, описано в разделе Политика паролей и защита входа.
Шаг двухэтапной проверки
Если для учётной записи включена двухэтапная проверка, после верного пароля открывается шаг с заголовком Двухэтапная проверка. О том, как настроить двухэтапную проверку и управлять ею, см. Двухэтапная проверка.
Поле зависит от вида кода:
| Поле | Код |
|---|---|
Код подтверждения |
6-значный код, отправленный на ваш адрес электронной почты. |
Код из приложения |
6-значный код, который показывает ваше приложение-аутентификатор. |
Резервный код |
Один из ваших резервных кодов. |
Нажмите Подтвердить, чтобы завершить шаг. Ссылки под кнопкой меняют вид кода:
| Ссылка | Что делает |
|---|---|
Отправить код ещё раз или Отправить код ещё раз через <time> |
Отправляет новый код на e-mail. Предыдущий код перестаёт работать. |
Отправить код на e-mail вместо этого |
Отправляет код на ваш адрес электронной почты, когда шаг запрашивает код из приложения. |
Использовать резервный код |
Переключает поле на Резервный код. |
Использовать код из письма |
Возвращает поле Код подтверждения. |
Использовать код из приложения-аутентификатора |
Возвращает поле Код из приложения. |
Назад ко входу |
Возвращает к форме входа. |
Неверный код, уже использованный код и код с истёкшим сроком показывают одно и то же сообщение. Для кода из письма или резервного кода это Код неверный или устарел. Введите его ещё раз, запросите новый код или вернитесь ко входу. Для кода из приложения это Код неверный или уже использован. Введите следующий код из приложения или вернитесь ко входу. После нескольких неверных кодов шаг завершается, и вы начинаете заново с формы входа.
Шаг с истёкшим паролем
Если организация ограничивает возраст паролей и ваш пароль достиг этого возраста, после остальных шагов вход запрашивает новый пароль. Шаг называется Ваш пароль истёк и показывает уведомление В целях безопасности задайте новый пароль, прежде чем продолжить.
-
Введите Текущий пароль.
-
Введите Новый пароль и повторите его в поле Повторите новый пароль. Новый пароль должен соответствовать политике паролей.
-
Нажмите Сменить пароль и войти.
Шаг остаётся открытым несколько минут и завершается после нескольких неверных текущих паролей. Неверный текущий пароль или завершённый шаг показывает Текущий пароль неверен, или время этого шага истекло. Проверьте пароль или вернитесь ко входу и начните заново. Ссылка Назад ко входу возвращает к форме входа, и вы начинаете заново с неё.
Успешная смена завершает прежние сессии сотрудника на всех устройствах. Как истекают пароли, описано в разделе Политика паролей и защита входа.
Забытый пароль
-
В форме входа нажмите Забыли пароль?
-
Страница с заголовком Сброс пароля спрашивает Введите ваше имя пользователя и даёт подсказку Или ваш e-mail, пока вы не подтвердили имя пользователя. Введите его и нажмите Сбросить пароль.
-
Страница отвечает Если такой аккаунт найден, ссылка для сброса пароля отправлена на <email>. Адрес скрыт частично, например
k@e**.net.
Ответ одинаков для любого имени пользователя, поэтому страница никогда не показывает, существует ли учётная запись.
Письмо отправляется только на учётную запись, которая активна и принадлежит сотруднику. У письма тема Смена пароля и текст Для ввода нового пароля учётной записи <username> перейдите по ссылке <link>. Ссылка работает один раз и в течение одного дня. Новый запрос заменяет ссылку, независимо от того, кто его сделал — сотрудник или администратор. Смена пароля отменяет неиспользованную ссылку.
Ссылка открывает страницу Новый пароль для <username>.
-
Введите новый пароль в поле Введите новый пароль и ещё раз в поле Повторите новый пароль.
-
Нажмите Сохранить. Страница подтверждает: Пароль успешно изменён.
Новый пароль должен соответствовать политике паролей. Сброс пароля завершает все сессии сотрудника и уведомляет подключённые приложения, поэтому везде нужно войти заново.
Для ссылки с истёкшим сроком или уже использованной показывается Эта ссылка больше не действительна. Ссылки для сброса пароля действуют ограниченное время и только один раз. Ссылка Запросить новую ссылку ведёт обратно на страницу Сброс пароля.
Ссылку можно запросить и после входа, из профиля, как описано в разделе Ваш аккаунт.
Выход
У значка рядом с вашим именем в шапке всплывающая подсказка Выйти. Выход завершает только эту сессию. Он также выводит из системы остальные открытые вкладки того же браузера. Сессии на других устройствах остаются открытыми.
Выход не отзывает доступ, который вы дали подключённым приложениям, и оставляет действующими ваши персональные токены доступа и пароли приложений. Приложения, зарегистрировавшие адрес для выхода по обратному каналу (back-channel), получают сообщение, что вы вышли. Доступ приложения отзывается кнопкой Отозвать на вкладке Авторизации, как описано в разделе Ваш аккаунт.
Чтобы выйти на всех устройствах, нажмите Завершить все остальные сессии на вкладке Сессии вашего аккаунта, а затем выйдите.
Выход по запросу приложения
Подключённое приложение может попросить вас выйти из CityScreen Deals. Выход из подключённого приложения относится к функции OAuth-приложений. Эта функция лицензируется. Если лицензия вашей организации её не включает, обратитесь в CityScreen.
Страница спрашивает <application> просит вас выйти из CityScreen Deals и показывает две кнопки. Выйти завершает только эту сессию и возвращает вас в приложение. Остаться в системе возвращает вас в CityScreen Deals и ничего не меняет.
Другие состояния страницы — Вы вышли из системы, Срок действия ссылки истёк и Не удалось выполнить запрос на выход. Администраторы, которые подключают приложения, найдут техническую часть в разделе Единый вход через OpenID Connect.
Когда вас выводит из системы без вашего участия
Сессия заканчивается без вашего действия в таких случаях:
-
истекла длительность сессии, заданная в организации;
-
администратор завершил ваши сессии;
-
ваш пароль сброшен или истёк;
-
вы сменили пароль на другом устройстве;
-
ваша учётная запись отключена.
Чтобы продолжить, войдите снова. Длительность сессии задаёт организация, как описано в разделе Политика паролей и защита входа.
Связанные страницы
-
Ваш аккаунт — профиль, пароль, сессии и авторизации
-
Двухэтапная проверка — настройка и управление кодом подтверждения
-
Политика паролей и защита входа — правила паролей и лимит неудачных попыток
-
Сотрудники — как администраторы управляют учётными записями и отправляют ссылки для сброса