Регистрация аппаратного ключа FIDO2

Аппаратный ключ — самый устойчивый к фишингу способ подтверждения входа. Для административных ролей он обязателен, для остальных выдаётся по заявке.

Получение ключа

1. Подайте заявку на выдачу через реестр устройств, указав тип разъёма и необходимость NFC.
2. Заберите ключ на стойке поддержки, предъявив пропуск.
3. Проверьте, что серийный номер на ключе совпадает с номером в акте выдачи.

Привязка

1. В разделе двухфакторной защиты выберите добавление аппаратного ключа.
2. Вставьте ключ и коснитесь сенсора, когда он замигает.
3. Задайте PIN-код ключа — он не совпадает с паролем учётной записи и не восстанавливается.
4. Дайте ключу понятное имя, если планируете использовать два — основной и запасной.

Рекомендации

• Регистрируйте сразу два ключа: потеря единственного означает полное восстановление доступа.
• Запасной ключ храните отдельно от рабочего места.
• Об утере сообщайте в тот же день — ключ отзывается и помечается в реестре.