Які застосунки-автентифікатори працюють зі Slack?

2FA у Slack працює з більшістю застосунків для одноразових паролів на основі часу (TOTP); Slack називає Google Authenticator, Duo Mobile, 1Password, Authy і Microsoft Authenticator. Розширення Автентифікатор генерує ті самі стандартні коди в Chrome — без телефона — і зчитує QR-код просто зі сторінки акаунта Slack.

Я в кількох робочих просторах Slack. 2FA налаштовується один раз?

Ні — Slack розглядає акаунт у кожному робочому просторі окремо. Для кожного відкрийте your-workspace.slack.com/account/settings, підставивши адресу саме цього простору, і налаштуйте 2FA там. Кожен з’явиться в розширенні як окремий акаунт; перейменуйте їх, щоб розрізняти.

Що робити, якщо я втратив доступ до автентифікатора?

Увійдіть з одним із резервних кодів. Без них попросіть власника або адміністратора робочого простору (Workspace Owner чи Admin) вимкнути 2FA для вашого акаунта; якщо ви самі власник робочого простору, це може зробити основний власник (Workspace Primary Owner). Якщо не вимикати автоматичні резервні копії розширення, після перевстановлення не доведеться звертатися до адміністратора.

Чому Slack пише, що код неправильний?

Зазвичай годинник комп’ютера збився на хвилину чи більше. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, можливо, акаунт додано зі старого QR-коду — видаліть його з розширення й налаштуйте 2FA заново.

Автентифікатор Slack — двофакторна автентифікація

Акаунт Slack відкриває кожен канал, особисте повідомлення й спільний файл у робочому просторі — а з викраденого акаунта можна писати колегам від вашого імені, і саме так фішинг поширюється всередині компанії. З увімкненою 2FA Slack під час кожного входу запитує разом із паролем код підтвердження. На платних тарифах власники й адміністратори мусять користуватися нею в будь-якому разі, а власник може зробити її обов’язковою для всіх.

Увімкніть двофакторну автентифікацію в Slack

2FA у Slack захищає вхід за адресою електронної пошти й паролем. Якщо компанія налаштувала для вас вхід у Slack через єдиний вхід (SSO), Slack радить налаштувати 2FA натомість у постачальника ідентифікації. Власники можуть вимагати 2FA й обмежити її застосунками-автентифікаторами. Якщо ви в кількох робочих просторах, налаштуйте її в кожному окремо.

Увійдіть у свій робочий простір у браузері на комп’ютері й відкрийте сторінку акаунта на my.slack.com/account/settings.
Поруч із «Two-factor Authentication» (двофакторна автентифікація) натисніть «Expand» (розгорнути).
Натисніть «Set Up Two-Factor Authentication» (налаштувати двофакторну автентифікацію) й введіть пароль.
Натисніть «Use an app» (використати застосунок), щоб отримувати коди із застосунку-автентифікатора.
Slack покаже QR-код. Залиште його на екрані й додайте до розширення, як описано нижче, — потім введіть шестизначний код із розширення й натисніть «Verify Code» (підтвердити код).

Офіційна інструкція: Slack

Додайте Slack до Автентифікатора

Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
Не закривайте сторінку Slack з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
Поверніться до Slack і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
Slack підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.

QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Slack варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».

Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно

Збережіть резервні коди Slack

Slack видає резервні коди під час налаштування 2FA, і їх будь-коли можна знайти знову на сторінці акаунта. Кожен код спрацьовує один раз і дає змогу увійти, якщо ви втратите пристрій або видалите застосунок-автентифікатор. Зробіть копію й зберігайте її десь поза цим комп’ютером.

Код не приймається?

Майже завжди винен годинник комп’ютера. Коди обчислюються з поточного часу, тож якщо годинник відстає чи поспішає навіть на хвилину, коди виглядають правильними, але їх відхиляють. Увімкніть автоматичне встановлення дати й часу в налаштуваннях системи — покроково для Windows, macOS і Linux.

Якщо час правильний, перевірте сам ключ: вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.

Запитання

Які застосунки-автентифікатори працюють зі Slack?: 2FA у Slack працює з більшістю застосунків для одноразових паролів на основі часу (TOTP); Slack називає Google Authenticator, Duo Mobile, 1Password, Authy і Microsoft Authenticator. Розширення Автентифікатор генерує ті самі стандартні коди в Chrome — без телефона — і зчитує QR-код просто зі сторінки акаунта Slack.
Я в кількох робочих просторах Slack. 2FA налаштовується один раз?: Ні — Slack розглядає акаунт у кожному робочому просторі окремо. Для кожного відкрийте your-workspace.slack.com/account/settings, підставивши адресу саме цього простору, і налаштуйте 2FA там. Кожен з’явиться в розширенні як окремий акаунт; перейменуйте їх, щоб розрізняти.
Що робити, якщо я втратив доступ до автентифікатора?: Увійдіть з одним із резервних кодів. Без них попросіть власника або адміністратора робочого простору (Workspace Owner чи Admin) вимкнути 2FA для вашого акаунта; якщо ви самі власник робочого простору, це може зробити основний власник (Workspace Primary Owner). Якщо не вимикати автоматичні резервні копії розширення, після перевстановлення не доведеться звертатися до адміністратора.
Чому Slack пише, що код неправильний?: Зазвичай годинник комп’ютера збився на хвилину чи більше. Увімкніть автоматичне встановлення дати й часу та спробуйте наступний код. Якщо не допомогло, можливо, акаунт додано зі старого QR-коду — видаліть його з розширення й налаштуйте 2FA заново.

Коди за один клік від сторінки входу

Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.