7.1 Личный кабинет пользователя

[ ] [ Общие сведения ] [ Разделы личного кабинета ] [ Мои приложения ] [ Факторы аутентификации ] [ Профиль ] [ Текущие сеансы ] [ Настройки ]

Общие сведения

Интерфейс личного кабинета Avanpost FAM позволяет решать конечному пользователю следующие задачи:

аутентифицироваться во внешних приложениях;
осуществлять привязку дополнительных факторов аутентификации;
управлять настройками профиля;
изменять пароль от учетной записи;
получать информацию о текущих сеансах;
получать информацию об устройствах, при помощи которых осуществлялся вход;
назначать/отзывать у устройства статус запомненного;
сообщать администратору о компрометации устройства;
проводить общую настройку интерфейса личного кабинета;
выходить из личного кабинета.

Для входа в личный кабинет пользователь следует перейти на целевую страницу и успешно аутентифицироваться в соответствии с настройками, заданным администратором:

Прохождение аутентификации — более подробно о прохождении аутентификации пользователем;
Администрирование — комплекс статей для администраторов, настраивающих Avanpost FAM.

Для выхода из личного кабинета требуется нажать кнопку "Выход" в правой верхней части экрана рядом с логином пользователя.

Разделы личного кабинета

Личный кабинет Avanpost FAM содержит разделы, представленные каждый на отдельной вкладке (для перехода во вкладку следует нажать на ее название):

Мои приложения;
Факторы аутентификации;
Профиль;
Текущие сеансы;
Настройки.

Мои приложения

Раздел "Мои приложения" предоставляет пользователю следующие возможности:

просмотр доступных пользователю приложений;
переход в приложение.

Для перехода в приложение требуется:

Нажать на иконку целевого приложения.
При входе в приложение подтвердить, что вход осуществляется посредством Avanpost FAM.
Аутентифицироваться в данном приложении (если сценарий аутентификации предполагает прохождение дополнительных факторов помимо тех, что были пройдены пользователем при аутентификации в Avanpost FAM).
Убедиться, что вход в приложение осуществлен успешно.

Факторы аутентификации

Раздел "Факторы аутентификации" предоставляет пользователю следующие возможности:

получить информацию о том, какие из факторов аутентификации привязаны и доступны для привязки;
привязать/отвязать факторы аутентификации.

Для добавления нового фактора требуется нажать на иконку фактора и выполнить привязку в зависимости от типа фактора.

Фактор	Способ привязки
TOTP	Нажать на иконку "TOTP". С помощью программного продукта аппаратного ОТР (отличается в зависимости от компании-разработчика) отсканировать QR-код и задать необходимые настройки (серкретный ключ, ключ администратора и др.). Сгенерировать на аппаратном OTP-генераторе одноразовый пароль. Ввести одноразовый пароль в поле "Одноразовый код" и нажать кнопку "Проверить".
SMS OTP	Нажать на иконку "SMS OTP". Нажать "Выслать код" и ввести код подтверждения, полученный в SMS-сообщении. Отправить введенный код с помощью кнопки "Проверить".
Telegram OTP	Нажать на иконку "Telegram OTP". Привязать фактор при помощи десктопа или мобильного устройства. Для привязки при помощи десктопа нажать "Подключить", перейти в приложение Telegram и запустить чат-бот. Для привязки при помощи мобильного устройства отсканировать QR-код, перейти в приложение Telegram и запустить чат-бот. Нажать кнопку "Проверить" для проверки работоспособности фактора.
WebAuthn	Нажать на иконку "WebAuthn". Нажать "Добавить аутентификатор" и подтвердить создание ключа доступа для входа в аккаунт на сайте. Ввести ключ доступа (допускается выбрать в выпадающем списке формат PIN-кода и буквенно-циферный формат) и нажать "Сохранить".
Autehtificator	Нажать на иконку "Authenticator". Запустить мобильное приложение Avanpost Authenticator и нажать кнопку "Сканировать QR". Отсканировать QR-код, сгенерированный в личном кабинете Avanpost FAM. Подтвердить данные аккаунта в приложении Avanpost Authenticator, нажав на кнопку "Далее".

Для отвязки одного из факторов следует нажать на его иконку, а затем нажать на кнопку "Удалить привязку".

Профиль

Раздел "Профиль" предоставляет пользователю следующие возможности:

изменение личной информации;
изменение пароля;
подтверждение номера телефона.

Для изменения личной информации требуется:

Нажать кнопку "Изменить" в разделе "Личная информация";
Ввести обновленные данные. Для изменения доступны:
1. Имя;
2. Фамилия;
3. Отчество;
4. Электронная почта;
5. Телефон;
Нажать "Сохранить" (для отмены действия следует нажать "Отмена").

Для изменения пароля следует:

Нажать кнопку "Изменить" в разделе "Пароль";
Ввести текущие пароль, новый пароль и подтверждение пароля с учетом парольной политики, настроенной администратором (отображается в подсказке):
Нажать "Сохранить" (для отмены действия следует нажать "Отмена").

Для подтверждения номера телефона необходимо:

Нажать кнопку "Подтвердить" в графе "Телефон" (появляется если телефон не подтвержден).
В развернувшемся интерфейсе нажать "Выслать код".
Ввести полученный код в текстовую строку и нажать "Подтвердить".

Чтобы отвязать ранее подтвержденный номер телефона, следует нажать "Отвязать номер телефона" в графе "Телефон".

Текущие сеансы

Раздел "Текущие сеансы" предоставляет пользователю следующие возможности:

получать информацию о последних сеансах пользователя;
получить информацию об устройствах/программах, использовавшихся для входа в Avanpost FAM;
присваивать/отзывать у устройства статус "Запомнено";
сообщать администратору о компрометации устройства.

В разделе "Текущий сеанс" в виде таблицы представлена следующая информация о последних сеансах пользователя:

Параметр	Описание
IP адрес	IP-адрес, с которого осуществлен вход в Avanpost FAM
Время входа	Дата и время входа в Avanpost FAM
Браузер	Тип браузера, с которого входили в Avanpost FAM
Платформа	Наименование ОС пользователя, входившего в Avanpost FAM
Устройство	Тип устройства, с которого входили в Avanpost FAM: `Mobile` - мобильное устройство; `Tablet` - планшет; `Desktop/Computer` - рабочая станция; `Server` - сервер; `Unknown` - неизвестно (когда тип устройства определить невозможно).
Факторы	Факторы, аутентификации, пройденные пользователем при входе в Avanpost FAM: `authenticator` — приложение Avanpost Authenticator; `pwd` — пароль; `totp` — TOTP-код (одноразовый пароль на основе времени) `krb` — протокол Kerberos; `sms` — OTP-код (одноразовый код) через SMS; `external` — внешний провайдер идентификации (например, ЕСИА); `hardware` — смарт-карта; `telegram` — Telegram `emailotp` — OTP-код (одноразовый код) через электронную почту; `paycontrol` — PayControl; `cert` — сертификат/электронная подпись; `webauthn` — WebAuthn/U2F `push` — OTP-код (одноразовый код) через push-сообщение; `identification` — идентификация пользователя; `qrsignin` — QR-код.

В разделе "Устройства" в виде таблицы представлена следующая информация об устройствах пользователя:

Параметр	Описание
Наименование	ОС устройства и ПО, использовавшегося для входа в Avanpost FAM.
Тип	Тип устройства, с которого входили в Avanpost FAM: `Mobile` - мобильное устройство; `Tablet` - планшет; `Desktop/Computer` - рабочая станция; `Server` - сервер; `Unknown` - неизвестно (когда тип устройства определить невозможно).
Время входа	Дата и время входа в Avanpost FAM
Статус	Статус устройства: Активно; Приостановлено.
Запомнено	Чекбокс для запоминания устройства: при установке флажка устройство считается запомненным в Avanpost FAM; если выключении флажка устройство не считается запомненным.

Чтобы сообщить о компрометации устройства (например, если устройство было потеряно) следует нажать кнопку "Компрометация" напротив устройства.

Настройки

Раздел "Настройки" предоставлена возможность изменить язык интерфейса Avanpost FAM. Для этого требуется:

Нажать кнопку "Изменить".
В поля язык выбрать язык из доступных в выпадающем списке.
Нажать "Сохранить" (для отмены действия следует нажать "Отмена").