Na start
Weryfikacja dwuetapowa
Przy weryfikacji dwuetapowej logujesz się hasłem i 6-cyfrowym kodem z aplikacji w telefonie. Nawet jeśli ktoś pozna Twoje hasło, bez telefonu nie zaloguje się na Twoje konto.
Kto musi ją mieć
- Właściciel i administratorzy — zawsze. Jeśli w którejkolwiek firmie masz rolę Właściciel albo Administrator, weryfikacja dwuetapowa jest dla Ciebie obowiązkowa.
- Wszyscy członkowie zespołu — gdy firma tego wymaga. Właściciel lub administrator włącza to w ustawieniach firmy. Jeśli należysz do kilku firm, wystarczy, że wymaga tego jedna z nich.
- Pozostali mogą ją włączyć dobrowolnie i warto to zrobić.
Jeśli weryfikacja jest dla Ciebie obowiązkowa, a jeszcze jej nie masz, po zalogowaniu panel od razu pokaże stronę Włącz weryfikację dwuetapową. Do innych stron przejdziesz dopiero po jej włączeniu. Możesz się też wylogować i wrócić później.
Na stronie Zespół w kolumnie Weryfikacja dwuetapowa widać, kto ją ma włączoną.
Jak włączyć weryfikację dwuetapową
Będziesz potrzebować telefonu z aplikacją uwierzytelniającą obsługującą kody TOTP, np. Google Authenticator, Microsoft Authenticator albo 1Password.
- Kliknij kółko z inicjałami w prawym górnym rogu i wybierz Bezpieczeństwo. W części Weryfikacja dwuetapowa kliknij Włącz weryfikację. (Jeśli weryfikacja jest dla Ciebie obowiązkowa, panel pokaże tę stronę sam).
- Zainstaluj aplikację na telefonie, jeśli jeszcze jej nie masz.
- Zeskanuj kod QR aplikacją. Jeśli nie możesz zeskanować, dodaj w aplikacji konto ręcznie i przepisz Klucz wyświetlony obok kodu.
- Wpisz kod z aplikacji — 6 cyfr widocznych przy koncie eCoC Pro — w pole Kod z aplikacji i kliknij Włącz weryfikację.
- Zapisz kody zapasowe pokazane na następnej stronie i kliknij Zapisałem kody.
Jeśli zobaczysz komunikat kod się nie zgadza, sprawdź, czy wpisujesz kod z konta eCoC Pro w aplikacji i czy nie zdążył się zmienić (kody zmieniają się co 30 sekund). Upewnij się też, że telefon ma ustawioną automatyczną datę i godzinę.
Kody zapasowe
Po włączeniu weryfikacji dostajesz 10 kodów zapasowych w postaci 1234-5678. Każdy z nich zastępuje kod z telefonu przy jednym logowaniu, gdy nie masz telefonu przy sobie.
- Każdy kod działa tylko raz.
- Kody są pokazywane tylko raz. Zapisz je od razu w bezpiecznym miejscu, np. w menedżerze haseł albo wydrukuj i schowaj.
- Liczbę pozostałych kodów zobaczysz w ustawieniach konta, na przycisku Kody zapasowe.
Jak wygenerować nowe kody zapasowe
- Kliknij kółko z inicjałami w prawym górnym rogu i wybierz Bezpieczeństwo.
- W części Weryfikacja dwuetapowa kliknij Kody zapasowe.
- Kliknij Wygeneruj nowe kody zapasowe i zapisz nowe kody.
Nowe kody zastępują wszystkie dotychczasowe — stare, także te nieużyte, przestają działać. Zrób to, gdy kody się kończą albo gdy obawiasz się, że ktoś je widział.
Logowanie z kodem
- Zaloguj się adresem e-mail i hasłem jak zwykle.
- Na stronie Weryfikacja dwuetapowa otwórz aplikację w telefonie i wpisz aktualny 6-cyfrowy kod w pole Kod z aplikacji.
- Kliknij Potwierdź.
Kod, którego właśnie użyto, nie zadziała drugi raz — przy kolejnym logowaniu poczekaj na nowy. Panel akceptuje kod także kilkanaście sekund po jego zmianie w aplikacji, więc niewielkie przesunięcie zegara telefonu nie przeszkadza.
Na 5 prób w ciągu 15 minut na jedno konto. Po ich wyczerpaniu zobaczysz komunikat Zbyt wiele prób. Spróbuj ponownie za 15 minut.
Chcesz zalogować się na inne konto? Kliknij Zaloguj się na inne konto pod formularzem.
Logowanie kodem zapasowym
- Na stronie Weryfikacja dwuetapowa kliknij Nie masz dostępu do telefonu? Użyj kodu zapasowego.
- Wpisz jeden z kodów w pole Kod zapasowy. Możesz go wpisać z kreską, ze spacją albo bez.
- Kliknij Zaloguj kodem zapasowym.
Użyty kod zostaje skreślony. Gdy kodów zostaje mało, wygeneruj nowe.
Zgubiłeś telefon albo go zmieniasz
- Masz kody zapasowe: zaloguj się kodem zapasowym, a potem od razu wygeneruj nowe kody i wyloguj pozostałe urządzenia.
- Zmieniasz telefon: zanim pozbędziesz się starego, przenieś konta do nowego telefonu funkcją eksportu lub synchronizacji w aplikacji uwierzytelniającej (np. kopia zapasowa w Microsoft Authenticator, przeniesienie kont w Google Authenticator).
- Nie masz ani telefonu, ani kodów: nie odzyskasz dostępu samodzielnie. Napisz do zespołu eCoC Pro na contact@ecocpro.com: po potwierdzeniu Twojej tożsamości (np. u właściciela firmy) wyłączymy weryfikację dwuetapową na Twoim koncie. Wylogujemy Cię wtedy ze wszystkich urządzeń, a przy następnym logowaniu — jeśli Twoja rola tego wymaga — ustawisz ją od nowa z nowym telefonem.
Ustawienie nowego hasła nie wyłącza weryfikacji dwuetapowej — po nowym haśle nadal potrzebny jest kod.