Czy potrzebuję Zoho OneAuth?

Nie. OneAuth to jeden z trybów MFA w Zoho; „OTP Authenticator” to inny, a Zoho wymienia dla niego Google Authenticator, Microsoft Authenticator i Authy. Rozszerzenie Authenticator generuje te same standardowe kody w Chrome i odczytuje kod QR prosto ze strony Zoho.

Po włączeniu MFA mój program pocztowy przestał się logować.

Programy pocztowe, takie jak Outlook czy Thunderbird, nie potrafią poprosić o kod i często zgłaszają to jako błędne hasło. Wygeneruj na koncie Zoho hasło dla aplikacji i wpisz je w programie pocztowym zamiast zwykłego hasła.

Co jeśli stracę dostęp do aplikacji uwierzytelniającej?

Przy prośbie o MFA kliknij „Can’t access your device?” (nie masz dostępu do urządzenia?) — albo najpierw „Problem signing in?” (problem z logowaniem?) — i użyj zapasowego kodu weryfikacyjnego. Jeśli go nie masz, napisz na support@zohoaccounts.com: Zoho zweryfikuje twoją tożsamość i da ci jednorazowy kod. Po zalogowaniu skonfiguruj aplikację uwierzytelniającą ponownie przez „Change Configuration” (zmień konfigurację).

Dlaczego Zoho twierdzi, że kod jest błędny?

Zwykle zegar komputera różni się o minutę lub więcej. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń konto z rozszerzenia, kliknij „Change Configuration” pod OTP authenticator i dodaj nowy kod QR.

Zoho Authenticator — MFA bez aplikacji Zoho OneAuth

Jedno konto Zoho loguje cię do każdej aplikacji Zoho, której używasz — Mail, CRM, Books, Desk — więc wykradzione hasło otwiera je wszystkie naraz. Z włączonym uwierzytelnianiem wieloskładnikowym Zoho prosi też o kod z aplikacji uwierzytelniającej. Zoho promuje swoją aplikację OneAuth, ale tryb OTP Authenticator jest dla każdego, kto woli aplikację uwierzytelniającą, którą już ma.

Włącz OTP Authenticator w Zoho

Jeśli kontem Zoho zarządza twoja organizacja, jej administrator może wymusić MFA i wybrać dozwolone tryby — jeśli „OTP Authenticator” jest niewidoczny albo nie da się go skonfigurować, zasady na to nie pozwalają. Jeśli używasz już innego trybu MFA, ustaw potem aplikację uwierzytelniającą jako domyślną przyciskiem „MAKE PRIMARY” (ustaw jako główny) obok OTP authenticator.

Zaloguj się na accounts.zoho.com na komputerze.
Kliknij „Multi-Factor Authentication” (uwierzytelnianie wieloskładnikowe) w menu po lewej.
Znajdź „OTP Authenticator” wśród trybów MFA — własna aplikacja Zoho, OneAuth, jest na liście osobno.
Kliknij „Set up Now” (skonfiguruj teraz) pod „OTP Authenticator”. Zoho pokaże kod QR i sekret.
Zostaw kod QR na ekranie i dodaj go do rozszerzenia, jak opisano poniżej — albo skopiuj sekret do ręcznego wpisania — potem kliknij „Next” (dalej), wpisz kod i kliknij „Verify” (zweryfikuj).

Oficjalna instrukcja: Zoho

Dodaj Zoho do Authenticatora

Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
Nie zamykaj strony Zoho z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
Wróć do Zoho i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
Zoho potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.

Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Zoho opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.

Zainstaluj 2FA Authenticator w Chrome — za darmo

Wygeneruj zapasowe kody weryfikacyjne Zoho

Zoho nie wydaje kodów zapasowych samo z siebie — trzeba je wygenerować: w Multi-Factor Authentication kliknij „MFA Recovery Options” (opcje odzyskiwania MFA), potem „Generate new codes” (wygeneruj nowe kody) i skopiuj je lub pobierz. To 12-cyfrowe kody, pokazywane tylko raz, każdy działa jeden raz, a nowy zestaw unieważnia poprzedni. Przechowuj je gdzieś poza tym komputerem.

Kod nie jest akceptowany?

Prawie zawsze winny jest zegar komputera. Kody są wyliczane z bieżącego czasu, więc zegar przestawiony choćby o minutę daje kody, które wyglądają dobrze, ale są odrzucane. Włącz automatyczne ustawianie daty i godziny w ustawieniach systemu — krok po kroku dla Windows, macOS i Linuksa.

Jeśli zegar jest w porządku, sprawdź sam klucz: wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.

Pytania

Czy potrzebuję Zoho OneAuth?: Nie. OneAuth to jeden z trybów MFA w Zoho; „OTP Authenticator” to inny, a Zoho wymienia dla niego Google Authenticator, Microsoft Authenticator i Authy. Rozszerzenie Authenticator generuje te same standardowe kody w Chrome i odczytuje kod QR prosto ze strony Zoho.
Po włączeniu MFA mój program pocztowy przestał się logować.: Programy pocztowe, takie jak Outlook czy Thunderbird, nie potrafią poprosić o kod i często zgłaszają to jako błędne hasło. Wygeneruj na koncie Zoho hasło dla aplikacji i wpisz je w programie pocztowym zamiast zwykłego hasła.
Co jeśli stracę dostęp do aplikacji uwierzytelniającej?: Przy prośbie o MFA kliknij „Can’t access your device?” (nie masz dostępu do urządzenia?) — albo najpierw „Problem signing in?” (problem z logowaniem?) — i użyj zapasowego kodu weryfikacyjnego. Jeśli go nie masz, napisz na support@zohoaccounts.com: Zoho zweryfikuje twoją tożsamość i da ci jednorazowy kod. Po zalogowaniu skonfiguruj aplikację uwierzytelniającą ponownie przez „Change Configuration” (zmień konfigurację).
Dlaczego Zoho twierdzi, że kod jest błędny?: Zwykle zegar komputera różni się o minutę lub więcej. Włącz automatyczne ustawianie daty i godziny i spróbuj następnego kodu. Jeśli to nie pomoże, usuń konto z rozszerzenia, kliknij „Change Configuration” pod OTP authenticator i dodaj nowy kod QR.

Twoje kody o jedno kliknięcie od strony logowania

Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.