Zendesk просит мобильную версию приложения-аутентификатора. Подойдёт ли расширение для браузера?

В справке Zendesk названы приложения для телефона — Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile, — но они создают из QR-кода стандартные коды на основе времени, и расширение создаёт из того же QR-кода те же коды. Если компания настаивает на телефоне, во время настройки отсканируйте QR-код ещё и приложением на телефоне — оба будут показывать одинаковые коды.

Что делать, если я потерял доступ к аутентификатору?

Когда Zendesk запросит код подтверждения, введите один из кодов восстановления, затем настройте аутентификатор заново. Если кодов не осталось, обратитесь к администратору или владельцу аккаунта Zendesk — они могут создать для вас код восстановления. Автоматические бэкапы расширения избавят от такой просьбы.

Почему Zendesk пишет, что код подтверждения неверный?

Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — выключите и снова включите 2FA в профиле или обратитесь к администратору и добавьте новый QR-код.

Я вхожу в Zendesk через Google или корпоративный логин. Где 2FA?

Не в Zendesk. Его двухфакторная аутентификация работает только для входа по почте и паролю; при едином входе через Google, JWT или SAML второй шаг настраивается в той системе — для Google это двухэтапная проверка в аккаунте Google.

Аутентификатор Zendesk — настроить двухфакторную аутентификацию

Вход агента Zendesk открывает каждый разговор с клиентами в службе поддержки — имена, адреса почты, данные заказов, всё, что клиенты написали, — а вход администратора позволяет менять, кто их видит. Zendesk рекомендует двухфакторную аутентификацию как раз на случай утечки пароля, и ваш администратор, возможно, уже требует её от всей команды.

Включите двухфакторную аутентификацию в Zendesk

Администратор Zendesk может сделать 2FA обязательной для всех участников команды (Admin Center → Account → Security → Advanced → Authentication), но не может настроить её за вас — если она обязательна, окно настройки откроется при входе, и вы начнёте с шага 4. Собственная 2FA Zendesk распространяется только на вход по почте и паролю: если компания пускает вас через Google или единый вход (JWT, SAML), коды относятся к той системе.

Войдите в Zendesk вашей компании с компьютера.
В интерфейсе агента Support нажмите на значок пользователя в правом верхнем углу и выберите «View profile» (открыть профиль).
Откройте вкладку «Security settings» (настройки безопасности), нажмите «Manage» (управлять) в разделе Two-factor Authentication, затем «Set up 2FA» (настроить 2FA).
Выберите «Authenticator app» (приложение-аутентификатор) и нажмите «Next» (далее).
Zendesk покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или скопируйте секретный ключ для ручного ввода, — затем введите код и нажмите «Save» (сохранить).

Официальная инструкция: Zendesk

Добавьте Zendesk в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Zendesk с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Zendesk и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Zendesk подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Zendesk вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Скопируйте коды восстановления Zendesk

После нажатия «Save» Zendesk один раз показывает коды восстановления: нажмите «Copy recovery codes» (скопировать коды восстановления) и храните их не на этом компьютере. Каждый код один раз заменяет код подтверждения при входе. Если вы израсходовали их все или не можете найти, администратор или владелец аккаунта Zendesk может получить для вас код восстановления.

Код не принимается?

Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.

Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Zendesk просит мобильную версию приложения-аутентификатора. Подойдёт ли расширение для браузера?: В справке Zendesk названы приложения для телефона — Google Authenticator, Microsoft Authenticator, Authy, Duo Mobile, — но они создают из QR-кода стандартные коды на основе времени, и расширение создаёт из того же QR-кода те же коды. Если компания настаивает на телефоне, во время настройки отсканируйте QR-код ещё и приложением на телефоне — оба будут показывать одинаковые коды.
Что делать, если я потерял доступ к аутентификатору?: Когда Zendesk запросит код подтверждения, введите один из кодов восстановления, затем настройте аутентификатор заново. Если кодов не осталось, обратитесь к администратору или владельцу аккаунта Zendesk — они могут создать для вас код восстановления. Автоматические бэкапы расширения избавят от такой просьбы.
Почему Zendesk пишет, что код подтверждения неверный?: Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, возможно, аккаунт добавлен из старого QR-кода — выключите и снова включите 2FA в профиле или обратитесь к администратору и добавьте новый QR-код.
Я вхожу в Zendesk через Google или корпоративный логин. Где 2FA?: Не в Zendesk. Его двухфакторная аутентификация работает только для входа по почте и паролю; при едином входе через Google, JWT или SAML второй шаг настраивается в той системе — для Google это двухэтапная проверка в аккаунте Google.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.