Чи потрібен застосунок IBM Verify для IBMid?

Ні. IBM Verify — один із варіантів, але IBMid пропонує й «Authenticator app», який, за словами IBM, працює з Duo, Google Authenticator, Microsoft Authenticator та іншими застосунками того самого стандарту. Розширення Автентифікатор — один із них, і воно зчитує QR-код просто зі сторінки IBMid.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть, використавши пошту як другий етап, потім видаліть утрачений спосіб у налаштуваннях безпеки — наведіть на нього курсор, натисніть три крапки й виберіть «Delete» (видалити) — і додайте автентифікатор знову. Якщо це не спрацює, IBM просить написати до підтримки IBMid з описом проблеми.

IBMid пише «The user account is locked». Що тепер?

Після п’яти неправильних паролів поспіль IBMid блокується на 30 хвилин, а потім розблоковується сам — або скиньте пароль, щоб розблокувати його раніше. Якщо помилка з’являється після другого етапу, довідка IBM каже, що зазвичай причина — спосіб, який більше не працює, а рішення — запит до підтримки IBMid.

Чому IBMid пише, що код неправильний?

Зазвичай годинник комп’ютера збився на хвилину чи більше — довідка IBM називає час звичною причиною, зокрема коли після введення коду IBMid повертає вас на сторінку входу. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, видаліть автентифікатор у налаштуваннях безпеки й додайте його знову.

Автентифікатор для IBMid — налаштувати багатофакторну автентифікацію

Ваш IBMid відкриває вхід в IBM Cloud, My IBM, підтримку IBM і програмне забезпечення IBM, яким користується ваша компанія, тож його пароль охороняє не один сервіс. IBM робить багатофакторну автентифікацію обов’язковою для кожного IBMid. Її задовольняють IBM Verify, ключ доступу чи код поштою; застосунок-автентифікатор тримає код на вашому власному пристрої, і не треба чекати листа.

Додайте автентифікатор до IBMid

IBM радить налаштувати більше ніж один спосіб, щоб утрата пристрою не закрила вам доступ. Якщо компанія впускає вас в IBM через власний логін (федеративний IBMid), IBM перенаправляє вас на той логін замість запиту пароля IBMid, і другий етап належить системі вашої компанії.

Увійдіть зі своїм IBMid з комп’ютера — наприклад, на myibm.ibm.com.
Якщо другий етап ще не налаштовано, IBMid попросить вибрати його одразу після введення пароля. Щоб додати його пізніше, відкрийте налаштування безпеки IBMid на login.ibm.com/usc/settings/security і натисніть «Add new methods» (додати нові способи).
Виберіть «Authenticator app» (застосунок-автентифікатор).
Дайте способу назву — IBM радить назвати його за застосунком, наприклад «Authenticator extension», — і натисніть «Proceed enrollment» (продовжити реєстрацію).
IBMid покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — потім введіть шестизначний код із розширення, щоб завершити.

Офіційна інструкція: IBMid

Додайте IBMid до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку IBMid з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до IBMid і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
IBMid підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в IBMid варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Продумайте шлях назад в IBMid

Довідка IBM щодо IBMid не описує резервних кодів. Вона радить другий спосіб: додайте свою адресу пошти як ще один спосіб перевірки, щоб, якщо автентифікатор колись буде втрачено, увійти за кодом із листа й видалити старий спосіб у налаштуваннях безпеки. Резервна адреса пошти в профілі IBMid допомагає зі скиданням пароля, а автоматичні резервні копії розширення бережуть самі коди.

Код не приймається?

Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.

Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи потрібен застосунок IBM Verify для IBMid?: Ні. IBM Verify — один із варіантів, але IBMid пропонує й «Authenticator app», який, за словами IBM, працює з Duo, Google Authenticator, Microsoft Authenticator та іншими застосунками того самого стандарту. Розширення Автентифікатор — один із них, і воно зчитує QR-код просто зі сторінки IBMid.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть, використавши пошту як другий етап, потім видаліть утрачений спосіб у налаштуваннях безпеки — наведіть на нього курсор, натисніть три крапки й виберіть «Delete» (видалити) — і додайте автентифікатор знову. Якщо це не спрацює, IBM просить написати до підтримки IBMid з описом проблеми.
IBMid пише «The user account is locked». Що тепер?: Після п’яти неправильних паролів поспіль IBMid блокується на 30 хвилин, а потім розблоковується сам — або скиньте пароль, щоб розблокувати його раніше. Якщо помилка з’являється після другого етапу, довідка IBM каже, що зазвичай причина — спосіб, який більше не працює, а рішення — запит до підтримки IBMid.
Чому IBMid пише, що код неправильний?: Зазвичай годинник комп’ютера збився на хвилину чи більше — довідка IBM називає час звичною причиною, зокрема коли після введення коду IBMid повертає вас на сторінку входу. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, видаліть автентифікатор у налаштуваннях безпеки й додайте його знову.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.