Безопасность аккаунта
Эта страница показывает, как защитить вход в Selltics двухфакторной аутентификацией и как управлять доверенными устройствами, паролем и активными сеансами. Все эти настройки находятся на странице Security management-дашборда; она открывается из меню пользователя.
Когда двухфакторная аутентификация обязательна
Двухфакторная аутентификация (2FA) добавляет к паролю шестизначный код из приложения-аутентификатора. Selltics поддерживает только приложения-аутентификаторы, например Google Authenticator или любое другое приложение с одноразовыми кодами по времени.
- Обязательна: когда в любой из ваших организаций подключён аккаунт Amazon Ads или Amazon Selling Partner в любом статусе, включая подключение, ожидающее повторной авторизации.
- Перед подключением: подключение или повторная авторизация аккаунта Amazon требует сеанса, вход в который выполнен с аутентификатором (см. Подключения).
- В остальных случаях по желанию: без подключённого аккаунта Amazon её можно включить или не включать.
Если после входа вас просят её настроить
Когда 2FA обязательна, а у аккаунта её ещё нет, management-дашборд сразу после входа открывает экран Set up two-factor authentication. На нём указана причина: «Your account has connected data sources, so two-factor authentication is required.» Ничего другого не откроется, пока вы не завершите настройку, описанную ниже, или не нажмёте Sign out.
Панель Amazon отправляет вас на тот же экран, а после настройки вы возвращаетесь на страницу, где были.
Включите двухфакторную аутентификацию
- Откройте Security в меню пользователя; в разделе Two-factor authentication стоит Off.
- Нажмите Set up.
- Шаг 1: отсканируйте QR-код приложением-аутентификатором и нажмите Next. Если отсканировать не получается, откройте Can't scan? и введите ключ настройки в приложение вручную.
- Шаг 2: введите шестизначный код, который показывает приложение.
- Шаг 3: сохраните коды восстановления (см. ниже), отметьте I have saved these codes и нажмите Done.
После этого в разделе стоит On и показано, сколько кодов восстановления осталось. Другие ваши сеансы завершаются, а Selltics присылает письмо «Two-factor authentication is on». Если настройка длится слишком долго, её ключ истекает, и настройка начинается заново с новым QR-кодом.
Коды восстановления
При настройке вы получаете 10 кодов восстановления вида xxxxx-xxxxx. Каждый из них один раз заменяет код аутентификатора.
- Они показываются только один раз: нажмите Download или Copy all и храните их в надёжном месте, не на телефоне.
- При каждом использовании кода восстановления Selltics присылает вам письмо, а раздел показывает, сколько кодов осталось.
- Regenerate recovery codes выдаёт новый набор из 10 кодов. Для этого нужен код из приложения-аутентификатора — код восстановления не принимается, — и прежние коды сразу перестают работать.
Вход с кодом
Когда 2FA включена, вход — с паролем или через Google — продолжается на экране Two-factor authentication:
- При желании отметьте Trust this device for 30 days.
- Введите шестизначный код из приложения-аутентификатора; полный код отправляется сам.
После 10 неверных кодов подряд второй шаг блокируется на 15 минут.
Вход с кодом восстановления
На том же экране нажмите Use a recovery code и введите один из своих кодов, с дефисом или без. После того как код принят, экран показывает, сколько кодов осталось, и даёт ссылку на страницу Security, где можно заменить аутентификатор и выпустить новый набор.
Доверенные устройства
Браузер, в котором вы отметили Trust this device for 30 days, пропускает код при входе в течение 30 дней; использование не продлевает этот срок.
- Раздел Trusted devices на странице Security показывает, сколько браузеров являются доверенными.
- Forget all trusted devices заставляет каждый браузер, включая этот, спросить код при следующем входе. Никто при этом не выходит из системы.
- Смена пароля и отключение 2FA тоже забывают все доверенные устройства.
Замените аутентификатор
Используйте это при переходе на новый телефон или другое приложение.
- На странице Security нажмите Replace authenticator.
- Введите код из текущего аутентификатора или код восстановления.
- Отсканируйте новый QR-код и подтвердите его кодом из нового приложения.
Коды восстановления не меняются.
Отключите двухфакторную аутентификацию
Turn off запрашивает код аутентификатора или код восстановления. Отключение завершает остальные ваши сеансы и забывает доверенные устройства.
Заблокировано, пока подключён Amazon
Пока в любой из ваших организаций подключён аккаунт Amazon, кнопка Turn off неактивна с причиной «Two-factor authentication can't be turned off while your organization has connected data sources.» Она становится доступна, когда ни в одной из ваших организаций не остаётся подключённого аккаунта Amazon.
Смените пароль
Change password в разделе Password запрашивает текущий пароль и дважды новый. Новый пароль подчиняется тем же правилам, что и при регистрации (см. Начало работы).
- Остальные сеансы завершаются; текущий остаётся активным.
- Все доверенные устройства забываются.
- Если вы зарегистрировались через Google, в разделе написано «You sign in with Google. No password is set.», и вместо смены он предлагает задать пароль (см. ниже).
Задайте пароль аккаунту Google
Аккаунт, который входит только через Google, может добавить пароль, чтобы входить также по адресу почты и этому паролю.
- Откройте Security из меню пользователя. В разделе Password написано «You sign in with Google. No password is set.»
- Нажмите Set a password.
- Дважды введите новый пароль. Он подчиняется тем же правилам, что и при регистрации.
- Если двухфакторная аутентификация включена, введите также код из приложения-аутентификатора или код восстановления в поле Authenticator or recovery code.
- Нажмите Set password. Страница подтвердит: «Password set. Other sessions were signed out.»
После этого можно входить через Google или по адресу почты и новому паролю. Остальные сеансы завершаются, все доверенные устройства забываются, и Selltics присылает письмо о том, что к аккаунту добавлен пароль.
Сначала войдите заново
Для добавления пароля нужен недавний вход — не раньше 10 минут назад. Если диалог пишет Sign in again to continue, выйдите, снова войдите через Google и вернитесь на страницу Security.
Если диалог пишет A password can't be added to this account, ваш адрес почты уже используется для входа по паролю в другой аккаунт Selltics. Продолжайте входить через Google и напишите на [email protected].
Сеансы и выход отовсюду
Таблица Active sessions перечисляет все браузеры, в которых выполнен вход в ваш аккаунт, с устройством, временем входа, последней активностью и способом входа; текущий браузер помечен This device.
- Sign out в строке завершает один этот сеанс.
- Sign out of all other sessions оставляет вход только в этом браузере.
- Sign out everywhere завершает сеансы во всех браузерах, включая этот, и возвращает вас на страницу входа.
Примите обновлённые условия
Когда меняются Условия использования или Политика конфиденциальности либо у вашего аккаунта нет записи о принятии, Selltics просит принять их, прежде чем продолжить. Панель управления открывает экран Review the updated terms. Панель Amazon отправляет вас на тот же экран, а ссылка приглашения показывает Review and accept the updated terms, которая его открывает.
- Откройте с экрана Terms of Service и Privacy Policy; у каждого указана версия.
- Отметьте I am 18 or older and use Selltics for business.
- Нажмите Accept. Вы вернётесь на страницу, где были.
Пока вы не примете условия, в панели управления и панели Amazon больше ничего не открывается; другой вариант — только Sign out. Если документы изменились, пока вы читали, экран просит просмотреть текущие версии и принять их снова.
Потерян телефон или коды восстановления
- Код восстановления ещё есть: войдите с ним, затем выполните Replace authenticator с другим кодом восстановления и выпустите новый набор.
- Потеряно и то и другое: напишите на
[email protected]с адреса, с которым вы входите. Прежде чем отключить 2FA, поддержка проверяет вашу личность; проверка занимает не меньше 24 часов. После этого при следующем входе вы снова настраиваете 2FA, если она обязательна для вашего аккаунта.
Экран входа говорит то же самое в блоке Lost your authenticator and recovery codes?
См. также
- Начало работы — регистрация, подтверждение email и первое подключение.
- Подключения — подключение Amazon Ads и Amazon Selling Partner.
- Что Selltics хранит о вашем аккаунте и втором факторе, описано в Политике конфиденциальности.