Один аккаунт Zoho открывает все приложения Zoho, которыми вы пользуетесь, — Mail, CRM, Books, Desk, — поэтому украденный пароль открывает их все сразу. С многофакторной аутентификацией Zoho запрашивает ещё и код из аутентификатора. Zoho продвигает своё приложение OneAuth, но режим OTP Authenticator есть для всех, кто предпочитает аутентификатор, который у них уже есть.
Включите OTP-аутентификатор в Zoho
Если аккаунтом Zoho управляет ваша организация, её администратор может требовать MFA и выбирать, какие режимы разрешены: если «OTP Authenticator» нет или его не удаётся настроить, политика его не допускает. Если вы уже пользуетесь другим режимом MFA, потом сделайте аутентификатор основным кнопкой «MAKE PRIMARY» (сделать основным) рядом с OTP authenticator.
- Войдите на accounts.zoho.com с компьютера.
- Нажмите «Multi-Factor Authentication» (многофакторная аутентификация) в левом меню.
- Найдите «OTP Authenticator» среди режимов MFA — собственное приложение Zoho OneAuth указано отдельно.
- Нажмите «Set up Now» (настроить сейчас) под «OTP Authenticator». Zoho покажет QR-код и секретный ключ.
- Оставьте QR-код на экране и добавьте его в расширение, как описано ниже, — или скопируйте секретный ключ для ручного ввода, — затем нажмите «Next» (далее), введите код и нажмите «Verify» (подтвердить).
Добавьте Zoho в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу Zoho с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в Zoho и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- Zoho подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в Zoho вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноСоздайте резервные коды подтверждения Zoho
Zoho не выдаёт резервные коды сам — их нужно создать: в «Multi-Factor Authentication» нажмите «MFA Recovery Options», затем «Generate new codes» и скопируйте или скачайте их. Это 12-значные коды, они показываются только один раз, каждый срабатывает один раз, а новый набор отменяет старый. Храните их не на этом компьютере.
Код не принимается?
Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.
Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Нужен ли Zoho OneAuth?
- Нет. OneAuth — один из режимов MFA в Zoho; «OTP Authenticator» — другой, и для него Zoho называет Google Authenticator, Microsoft Authenticator и Authy. Расширение Аутентификатор выдаёт те же стандартные коды в Chrome и считывает QR-код прямо со страницы Zoho.
- После включения MFA почтовая программа перестала входить.
- Почтовые программы вроде Outlook или Thunderbird не умеют запрашивать код и часто сообщают о неверном пароле. Создайте в аккаунте Zoho пароль для приложения и введите его в почтовой программе вместо обычного пароля.
- Что делать, если я потерял доступ к аутентификатору?
- В окне MFA нажмите «Can’t access your device?» (нет доступа к устройству?) — или сначала «Problem signing in?» (проблемы со входом?) — и введите резервный код подтверждения. Если его нет, напишите на support@zohoaccounts.com: Zoho проверит вашу личность и выдаст одноразовый код. Войдя, настройте аутентификатор заново через «Change Configuration» (изменить настройку).
- Почему Zoho пишет, что код неверный?
- Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, удалите аккаунт из расширения, нажмите «Change Configuration» под OTP authenticator и добавьте новый QR-код.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно