Какие приложения-аутентификаторы работают со Slack?

2FA в Slack работает с большинством приложений для одноразовых паролей на основе времени (TOTP); Slack называет Google Authenticator, Duo Mobile, 1Password, Authy и Microsoft Authenticator. Расширение Аутентификатор выдаёт в Chrome те же стандартные коды — без телефона — и считывает QR-код прямо со страницы аккаунта Slack.

Я состою в нескольких рабочих пространствах Slack. 2FA настраивается один раз?

Нет — Slack считает аккаунт в каждом рабочем пространстве отдельным. Для каждого откройте your-workspace.slack.com/account/settings, подставив адрес своего пространства, и настройте 2FA там. В расширении каждое появится как отдельный аккаунт; переименуйте их, чтобы не путать.

Что делать, если я потерял доступ к аутентификатору?

Войдите с одним из резервных кодов. Если их нет, попросите владельца или администратора рабочего пространства (Workspace Owner или Admin) отключить 2FA для вашего аккаунта; если вы сами Workspace Owner, это может сделать основной владелец (Workspace Primary Owner). С автоматическими бэкапами расширения после переустановки не придётся идти к администратору.

Почему Slack пишет, что код неверный?

Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — удалите его из расширения и настройте 2FA заново.

Аутентификатор Slack — настроить двухфакторную аутентификацию

Аккаунт Slack открывает все каналы, личные сообщения и общие файлы рабочего пространства, а через угнанный аккаунт можно писать коллегам от вашего имени — так фишинг и расходится внутри компании. С включённой 2FA Slack при каждом входе запрашивает вместе с паролем код подтверждения. На платных тарифах владельцы и администраторы обязаны ею пользоваться в любом случае, а владелец может сделать её обязательной для всех.

Включите двухфакторную аутентификацию в Slack

2FA в Slack защищает вход по адресу электронной почты и паролю. Если компания пускает вас в Slack через единый вход (SSO), Slack советует настраивать 2FA у поставщика удостоверений (identity provider). Владельцы могут потребовать 2FA и разрешить для неё только приложения-аутентификаторы. Если вы состоите в нескольких рабочих пространствах, настройте её в каждом отдельно.

Войдите в рабочее пространство в браузере на компьютере и откройте страницу аккаунта my.slack.com/account/settings.
Рядом с «Two-factor Authentication» (двухфакторная аутентификация) нажмите «Expand» (развернуть).
Нажмите «Set Up Two-Factor Authentication» (настроить двухфакторную аутентификацию) и введите пароль.
Нажмите «Use an app» (использовать приложение), чтобы получать коды из приложения для аутентификации.
Slack покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — затем введите шестизначный код из расширения и нажмите «Verify Code» (подтвердить код).

Официальная инструкция: Slack

Добавьте Slack в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Slack с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Slack и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Slack подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Slack вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните резервные коды Slack

Slack выдаёт резервные коды при настройке 2FA, и найти их снова можно в любое время на странице аккаунта. Каждый код срабатывает один раз и позволяет войти, если вы потеряли устройство или удалили приложение для аутентификации. Сделайте копию и храните её где-нибудь вне этого компьютера.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Какие приложения-аутентификаторы работают со Slack?: 2FA в Slack работает с большинством приложений для одноразовых паролей на основе времени (TOTP); Slack называет Google Authenticator, Duo Mobile, 1Password, Authy и Microsoft Authenticator. Расширение Аутентификатор выдаёт в Chrome те же стандартные коды — без телефона — и считывает QR-код прямо со страницы аккаунта Slack.
Я состою в нескольких рабочих пространствах Slack. 2FA настраивается один раз?: Нет — Slack считает аккаунт в каждом рабочем пространстве отдельным. Для каждого откройте your-workspace.slack.com/account/settings, подставив адрес своего пространства, и настройте 2FA там. В расширении каждое появится как отдельный аккаунт; переименуйте их, чтобы не путать.
Что делать, если я потерял доступ к аутентификатору?: Войдите с одним из резервных кодов. Если их нет, попросите владельца или администратора рабочего пространства (Workspace Owner или Admin) отключить 2FA для вашего аккаунта; если вы сами Workspace Owner, это может сделать основной владелец (Workspace Primary Owner). С автоматическими бэкапами расширения после переустановки не придётся идти к администратору.
Почему Slack пишет, что код неверный?: Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — удалите его из расширения и настройте 2FA заново.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.