Okta — единый вход в рабочие приложения, которые ваша организация к ней подключила: почту, чат, зарплату, облачные консоли, — так что один украденный пароль открыл бы их все. Поэтому организации требуют в Okta второй шаг. Okta Verify — собственное приложение Okta; вариант «Google Authenticator» принимает стандартный код из любого аутентификатора, так что он может жить на рабочем компьютере, а не на личном телефоне.
Настройте вариант Google Authenticator в Okta
Okta настраивает ваш работодатель или учебное заведение, и их администраторы решают, какие способы проверки вы видите, поэтому экраны могут отличаться — на старых страницах Okta вместо «security methods» написано «Setup security authenticators». Если «Google Authenticator» не предлагается, ваша организация его не включила: пользуйтесь тем, что есть, или обратитесь в IT-поддержку. Собственная страница Okta об этом варианте написана для администраторов; шаги следуют её разделу о том, что видят пользователи.
- Откройте страницу входа в Okta вашей организации на компьютере и войдите.
- Если Okta просит настроить способы проверки, она сразу показывает их список. Иначе нажмите на стрелку рядом со своим именем на панели Okta, выберите «Settings» (настройки) и найдите «Security Methods» (способы проверки).
- Нажмите «Set up» (настроить) рядом с «Google Authenticator».
- Если Okta спросит тип устройства, выберите iPhone или Android и нажмите «Next» (далее) — это влияет только на инструкции на экране.
- Okta покажет QR-код — пока не нажимайте «Next». Оставьте его на экране и добавьте в расширение, как описано ниже, затем нажмите «Next», введите код из расширения в поле «Enter Code» (введите код) и нажмите «Verify» (подтвердить).
Добавьте Okta в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Okta с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Okta и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Okta подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Okta вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноПродумайте путь назад в Okta
Резервных кодов для этого способа Okta не выдаёт. Ваш путь назад — IT-поддержка организации, которая может сбросить ваши способы проверки, чтобы вы настроили их заново. Сделайте так, чтобы это вряд ли понадобилось: не выключайте автоматические бэкапы расширения, а если организация предлагает второй способ, настройте и его.
Код не принимается?
Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.
Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Okta просит Google Authenticator. Обязательно ставить его на телефон?
- Нет. Справка Okta описывает этот вариант как стандартный одноразовый пароль на основе времени (TOTP), и Okta проверяет только шестизначный код. Расширение Аутентификатор генерирует такие же коды в Chrome на компьютере и считывает QR-код прямо с экрана Okta.
- Okta Verify — это то же самое?
- Нет. Okta Verify — собственное приложение Okta с push-уведомлениями, на которые может ответить только оно. Если организация предлагает оба варианта, с расширением работает «Google Authenticator»; если только Okta Verify — нужен Okta Verify.
- Что делать, если я потерял доступ к аутентификатору?
- Войдите другим способом проверки, если вы его настроили, или попросите IT-поддержку сбросить Google Authenticator для вашего аккаунта, затем отсканируйте новый QR-код. С расширением можно восстановить один из его автоматических бэкапов на новом компьютере — и те же коды продолжат работать.
- Почему Okta пишет, что код неверный?
- Обычно дело в часах компьютера: Okta допускает расхождение примерно до двух минут, а при большем сдвиге получаются коды, которые она отклоняет. Прежде чем пробовать снова, включите автоматическую установку даты и времени — после пяти неверных кодов Okta на время перестаёт их принимать, а в некоторых организациях — пока администратор не разблокирует аккаунт.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно