Чи можна користуватися 2FA Netlify без телефона?

Так. В інструкції Netlify мається на увазі застосунок на телефоні, але Netlify перевіряє лише шестизначний код, а його генерує будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто зі сторінки налаштувань Netlify й генерує коди в Chrome.

Який застосунок-автентифікатор працює з Netlify?

Netlify наводить як приклади 1Password, Authy, Duo і Google Authenticator, і так само працює будь-який застосунок зі стандартними кодами на основі часу — зокрема розширення Автентифікатор. Ваша компанія може попросити користуватися певним застосунком.

Моя команда в Netlify вимагає 2FA. Що це означає для мене?

Власник на тарифі Pro чи вищому встановив для команди чи організації режим «Encouraged» (рекомендовано) — ви бачите банер — або «Enforced» (обов’язково), який не пускає вас до її сайтів, доки 2FA не ввімкнено для вашого користувача Netlify. Вона потрібна розробникам, власникам, рецензентам, публікаторам і адміністраторам оплати; Git Contributors, які не мають входу в Netlify, — ні.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть з одним із кодів відновлення, а потім налаштуйте автентифікатор заново. Документація Netlify не описує жодного способу повернутися без них, тож якщо втрачено й коди, зверніться до підтримки Netlify. Якщо не вимикати автоматичні резервні копії розширення, перевстановлення не коштуватиме вам акаунта.

Автентифікатор Netlify — налаштувати двофакторну автентифікацію

Вхід у Netlify деплоїть ваші сайти, зберігає їхні змінні середовища — API-ключі, токени, адреси баз даних — і часто керує DNS ваших доменів. Той, хто ввійде з вашим паролем, зможе змінити те, що бачать ваші відвідувачі. З увімкненою 2FA Netlify запитує код з автентифікатора, перш ніж ви зможете відкрити будь-яку команду чи організацію, пов’язану з вашим користувачем, а власники команд на тарифі Pro й вище можуть вимагати її від кожного учасника.

Увімкніть двофакторну автентифікацію на Netlify

2FA належить вашому користувачу Netlify, а не команді, тож ви налаштовуєте її один раз в особистих налаштуваннях користувача, і вона діє для всіх команд та організацій, до яких ви належите.

Увійдіть у Netlify на app.netlify.com з комп’ютера.
Відкрийте «User settings» (налаштування користувача), потім «Security» → «Two-factor authentication» (безпека → двофакторна автентифікація) — або перейдіть просто на app.netlify.com/user/security.
Виберіть «Enable two-factor authentication» (увімкнути двофакторну автентифікацію).
Коли Netlify покаже QR-код, залиште сторінку відкритою й додайте його до розширення, як описано нижче, — або скопіюйте код під «Manual entry» (ручне введення), — потім введіть шестизначний код із розширення й виберіть «Next: Recovery codes» (далі: коди відновлення).

Офіційна інструкція: Netlify

Додайте Netlify до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Netlify з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Netlify і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Netlify підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Netlify варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть коди відновлення Netlify — їх покажуть лише раз

Щойно код прийнято, Netlify покаже ваші коди відновлення. Скопіюйте чи роздрукуйте їх одразу: Netlify показує їх лише один раз, тож іншої нагоди не буде. Зберігайте їх деінде, не на цьому комп’ютері, а потім виберіть «Finished! I saved my recovery codes.» (готово, я зберіг коди відновлення). Кожен код діє один раз — замість коду з автентифікатора.

Код не приймається?

Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.

Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Чи можна користуватися 2FA Netlify без телефона?: Так. В інструкції Netlify мається на увазі застосунок на телефоні, але Netlify перевіряє лише шестизначний код, а його генерує будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код просто зі сторінки налаштувань Netlify й генерує коди в Chrome.
Який застосунок-автентифікатор працює з Netlify?: Netlify наводить як приклади 1Password, Authy, Duo і Google Authenticator, і так само працює будь-який застосунок зі стандартними кодами на основі часу — зокрема розширення Автентифікатор. Ваша компанія може попросити користуватися певним застосунком.
Моя команда в Netlify вимагає 2FA. Що це означає для мене?: Власник на тарифі Pro чи вищому встановив для команди чи організації режим «Encouraged» (рекомендовано) — ви бачите банер — або «Enforced» (обов’язково), який не пускає вас до її сайтів, доки 2FA не ввімкнено для вашого користувача Netlify. Вона потрібна розробникам, власникам, рецензентам, публікаторам і адміністраторам оплати; Git Contributors, які не мають входу в Netlify, — ні.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть з одним із кодів відновлення, а потім налаштуйте автентифікатор заново. Документація Netlify не описує жодного способу повернутися без них, тож якщо втрачено й коди, зверніться до підтримки Netlify. Якщо не вимикати автоматичні резервні копії розширення, перевстановлення не коштуватиме вам акаунта.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.