Опубликовано
Вход по ключу доступа — без пароля и кода
Ключ доступа регистрируется в профиле один раз, дальше вход — подтверждением устройства, без пароля и кода из приложения; на компьютер можно войти с телефона.
Вход в рабочую систему повторяется несколько раз в день, и каждый раз это пароль плюс код из приложения. Теперь есть путь короче: ключ доступа (passkey) — вход по стандарту WebAuthn, где личность подтверждает само устройство.
Ключ регистрируется один раз, в личном профиле. Подтверждает то, что на устройстве уже есть: Face ID, отпечаток пальца, Windows Hello или аппаратный ключ. Дальше вход — одно действие: не нужно набирать пароль и не нужно доставать код из приложения, потому что ключ занимает и место второго фактора.
«Войти с телефона» — для случая, когда ключ зарегистрирован на телефоне, а вы сидите за компьютером:
- на экране входа выбираете вход по ключу доступа;
- браузер показывает QR-код;
- сканируете его телефоном и подтверждаете там привычным способом разблокировки;
- компьютер входит.
QR-код и подтверждение делает сам браузер, по стандарту. В Лидин не хранится никаких секретов, кроме публичной части ключа.
В профиле есть список ключей: что зарегистрировано, как добавить и как удалить. Ключ привязан к адресу офиса — к вашему поддомену, — поэтому ключ одного офиса не подходит к другому.
Пароль и код из приложения остаются на месте. Ключ — дополнительный удобный способ, а не отмена политики безопасности офиса: кому привычнее входить как раньше, тот входит как раньше. Регистрация ключа и работа с ним попадают в журнал доступа наравне с остальными действиями — сам ключ, разумеется, в журнал не пишется.
Хотите увидеть это на обращениях вашего офиса?