Нужно ли приложение IBM Verify для IBMid?

Нет. IBM Verify — лишь один из вариантов: IBMid предлагает и «Authenticator app», который, по словам IBM, работает с Duo, Google Authenticator, Microsoft Authenticator и другими приложениями того же стандарта. Расширение Аутентификатор — одно из них и считывает QR-код прямо со страницы IBMid.

Что делать, если я потерял доступ к аутентификатору?

Войдите, используя почту как второй шаг, затем удалите потерянный способ в настройках безопасности — наведите на него курсор, нажмите на три точки и выберите «Delete» (удалить) — и добавьте аутентификатор заново. Если не получается, IBM просит написать в поддержку IBMid с описанием проблемы.

IBMid пишет «The user account is locked». Что делать?

После пяти неверных паролей подряд IBMid блокируется на 30 минут, затем разблокируется сам — или сбросьте пароль, чтобы разблокировать его раньше. Если ошибка появляется после второго шага, обычная причина, по словам справки IBM, — способ, который больше не работает, а решение — заявка в поддержку IBMid.

Почему IBMid пишет, что код неверный?

Обычно часы компьютера сбиты на минуту и больше — справка IBM называет время обычной причиной, в том числе когда после ввода кода IBMid возвращает вас на страницу входа. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аутентификатор в настройках безопасности и добавьте его заново.

Аутентификатор для IBMid — настроить многофакторную аутентификацию

IBMid открывает вам IBM Cloud, My IBM, поддержку IBM и программы IBM, которыми пользуется ваша компания, так что его пароль охраняет не один сервис. IBM делает многофакторную аутентификацию обязательной для каждого IBMid. Подойдут IBM Verify, ключ доступа или код по почте; приложение-аутентификатор держит код на вашем собственном устройстве, и ждать письма не нужно.

Добавьте приложение-аутентификатор в IBMid

IBM рекомендует настроить больше одного способа, чтобы потеря устройства не закрыла вам доступ. Если компания пускает вас в IBM через собственную систему входа (федеративный IBMid), IBM отправит вас на эту страницу входа, а не спросит пароль IBMid, и второй шаг относится к системе вашей компании.

Войдите с IBMid на компьютере — например, на myibm.ibm.com.
Если второй шаг ещё не настроен, IBMid предложит выбрать его сразу после пароля. Чтобы добавить его позже, откройте настройки безопасности IBMid на login.ibm.com/usc/settings/security и нажмите «Add new methods» (добавить новые способы).
Выберите «Authenticator app» (приложение-аутентификатор).
Дайте способу название — IBM советует называть его по приложению, например «Расширение Аутентификатор», — и нажмите «Proceed enrollment» (продолжить регистрацию).
IBMid покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — затем введите шестизначный код из расширения, чтобы завершить настройку.

Официальная инструкция: IBMid

Добавьте IBMid в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу IBMid с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в IBMid и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
IBMid подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в IBMid вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Продумайте путь назад в IBMid

Справка IBM по IBMid не описывает резервные коды. Её совет — второй способ: добавьте адрес электронной почты как ещё один способ проверки, чтобы при потере аутентификатора войти с кодом из письма и удалить старый способ в настройках безопасности. Резервная почта в профиле IBMid поможет со сбросом пароля, а автоматические бэкапы расширения сохранят сами коды.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Нужно ли приложение IBM Verify для IBMid?: Нет. IBM Verify — лишь один из вариантов: IBMid предлагает и «Authenticator app», который, по словам IBM, работает с Duo, Google Authenticator, Microsoft Authenticator и другими приложениями того же стандарта. Расширение Аутентификатор — одно из них и считывает QR-код прямо со страницы IBMid.
Что делать, если я потерял доступ к аутентификатору?: Войдите, используя почту как второй шаг, затем удалите потерянный способ в настройках безопасности — наведите на него курсор, нажмите на три точки и выберите «Delete» (удалить) — и добавьте аутентификатор заново. Если не получается, IBM просит написать в поддержку IBMid с описанием проблемы.
IBMid пишет «The user account is locked». Что делать?: После пяти неверных паролей подряд IBMid блокируется на 30 минут, затем разблокируется сам — или сбросьте пароль, чтобы разблокировать его раньше. Если ошибка появляется после второго шага, обычная причина, по словам справки IBM, — способ, который больше не работает, а решение — заявка в поддержку IBMid.
Почему IBMid пишет, что код неверный?: Обычно часы компьютера сбиты на минуту и больше — справка IBM называет время обычной причиной, в том числе когда после ввода кода IBMid возвращает вас на страницу входа. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аутентификатор в настройках безопасности и добавьте его заново.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.