Czy do IBMid potrzebuję aplikacji IBM Verify?

Nie. IBM Verify to jedna z opcji, ale IBMid oferuje też „Authenticator app”, która według IBM działa z Duo, Google Authenticator, Microsoft Authenticator i innymi aplikacjami zgodnymi z tym samym standardem. Rozszerzenie Authenticator jest jedną z nich i odczytuje kod QR prosto ze strony IBMid.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Zaloguj się, używając e-maila jako drugiego kroku, a potem usuń utraconą metodę w ustawieniach bezpieczeństwa — najedź na nią kursorem, kliknij trzy kropki i wybierz „Delete” (usuń) — i dodaj aplikację uwierzytelniającą ponownie. Jeśli to nie zadziała, IBM prosi o wysłanie e-maila do wsparcia IBMid z opisem problemu.

IBMid pokazuje „The user account is locked” (konto użytkownika jest zablokowane). Co teraz?

Po pięciu błędnych hasłach z rzędu IBMid jest blokowany na 30 minut, a potem odblokowuje się sam — albo zresetuj hasło, żeby odblokować go wcześniej. Jeśli błąd pojawia się po drugim kroku, pomoc IBM podaje, że zwykle przyczyną jest metoda, która już nie działa, a rozwiązaniem — zgłoszenie do wsparcia IBMid.

Dlaczego IBMid twierdzi, że kod jest błędny?

Zwykle zegar komputera różni się o minutę lub więcej — pomoc IBM wskazuje czas jako typową przyczynę, także wtedy, gdy po wpisaniu kodu IBMid odsyła cię z powrotem do strony logowania. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń aplikację uwierzytelniającą w ustawieniach bezpieczeństwa i dodaj ją ponownie.

IBMid Authenticator — skonfiguruj uwierzytelnianie wieloskładnikowe

IBMid loguje cię do IBM Cloud, My IBM, wsparcia IBM i oprogramowania IBM, którego używa twoja firma, więc jego hasło strzeże więcej niż jednej usługi. IBM wymaga uwierzytelniania wieloskładnikowego dla każdego IBMid. Spełnia je IBM Verify, klucz dostępu albo kod e-mailem; aplikacja uwierzytelniająca trzyma kod na twoim własnym urządzeniu, bez czekania na e-mail.

Dodaj aplikację uwierzytelniającą do IBMid

IBM zaleca skonfigurowanie więcej niż jednej metody, żeby utrata urządzenia nie odcięła cię od konta. Jeśli firma loguje cię do IBM przez własny system logowania (federacyjny IBMid), IBM przekierowuje cię do niego zamiast prosić o hasło IBMid, a drugi krok należy do systemu twojej firmy.

Zaloguj się na komputerze swoim IBMid — na przykład na myibm.ibm.com.
Jeśli drugi krok nie jest jeszcze skonfigurowany, IBMid poprosi o jego wybór zaraz po haśle. Żeby dodać go później, otwórz ustawienia bezpieczeństwa IBMid na login.ibm.com/usc/settings/security i kliknij „Add new methods” (dodaj nowe metody).
Wybierz „Authenticator app” (aplikacja uwierzytelniająca).
Nadaj metodzie nazwę — IBM sugeruje nazwę aplikacji, na przykład „rozszerzenie Authenticator” — i kliknij „Proceed enrollment” (kontynuuj rejestrację).
IBMid pokaże kod QR. Zostaw go na ekranie i dodaj do rozszerzenia, jak opisano poniżej — potem wpisz sześciocyfrowy kod z rozszerzenia, żeby zakończyć.

Oficjalna instrukcja: IBMid

Dodaj IBMid do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony IBMid z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do IBMid i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
IBMid potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w IBMid opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Zaplanuj drogę powrotu do IBMid

Pomoc IBM dotycząca IBMid nie opisuje kodów zapasowych. Radzi zamiast tego drugą metodę: dodaj adres e-mail jako kolejny sposób weryfikacji, żeby po utracie aplikacji uwierzytelniającej zalogować się kodem z e-maila i usunąć starą metodę w ustawieniach bezpieczeństwa. Zapasowy adres e-mail w profilu IBMid pomaga przy resetowaniu hasła, a automatyczne kopie zapasowe rozszerzenia chronią same kody.

Kod nie jest akceptowany?

Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.

Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy do IBMid potrzebuję aplikacji IBM Verify?: Nie. IBM Verify to jedna z opcji, ale IBMid oferuje też „Authenticator app”, która według IBM działa z Duo, Google Authenticator, Microsoft Authenticator i innymi aplikacjami zgodnymi z tym samym standardem. Rozszerzenie Authenticator jest jedną z nich i odczytuje kod QR prosto ze strony IBMid.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Zaloguj się, używając e-maila jako drugiego kroku, a potem usuń utraconą metodę w ustawieniach bezpieczeństwa — najedź na nią kursorem, kliknij trzy kropki i wybierz „Delete” (usuń) — i dodaj aplikację uwierzytelniającą ponownie. Jeśli to nie zadziała, IBM prosi o wysłanie e-maila do wsparcia IBMid z opisem problemu.
IBMid pokazuje „The user account is locked” (konto użytkownika jest zablokowane). Co teraz?: Po pięciu błędnych hasłach z rzędu IBMid jest blokowany na 30 minut, a potem odblokowuje się sam — albo zresetuj hasło, żeby odblokować go wcześniej. Jeśli błąd pojawia się po drugim kroku, pomoc IBM podaje, że zwykle przyczyną jest metoda, która już nie działa, a rozwiązaniem — zgłoszenie do wsparcia IBMid.
Dlaczego IBMid twierdzi, że kod jest błędny?: Zwykle zegar komputera różni się o minutę lub więcej — pomoc IBM wskazuje czas jako typową przyczynę, także wtedy, gdy po wpisaniu kodu IBMid odsyła cię z powrotem do strony logowania. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń aplikację uwierzytelniającą w ustawieniach bezpieczeństwa i dodaj ją ponownie.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.