Смотрите каждую попытку входа и активный сеанс в Аутентификации, завершайте сеансы, блокируйте людей, сбрасывайте MFA, управляйте организациями и агентами.
Откройте Аутентификация → Входы, чтобы увидеть каждую попытку входа и каждый активный сеанс, и нажмите Отозвать, чтобы завершить сеанс. Чтобы действовать в отношении одного человека, откройте его запись в Аутентификация → Пользователи и воспользуйтесь группой Аутентификации: отправьте ссылку для входа, отзовите все сеансы, заблокируйте или разблокируйте вход, снимите блокировку, сбросьте MFA или отправьте сброс пароля.
Эта статья о людях, которые входят в ваше собственное приложение с Аутентификацией Didit. О том, как включить Аутентификацию, см. как добавить вход в приложение.
#Пользователи: один список для всех
Пользователи в боковой панели Аутентификации - это тот же список людей, который вы используете для верификаций. Это не отдельный список. Человек, который входит в ваше приложение и верифицирован в Didit, - это одна запись.
В записи человека есть группа Аутентификация с разделами Вход и Доступ агентов. Доступны такие действия:
| Действие | Что оно делает | Кто может |
|---|---|---|
| Отправить ссылку для входа | Отправляет человеку по email ссылку, которая выполняет вход. Она действует 15 минут. | Owner или Admin |
| Отозвать все сеансы | Немедленно завершает каждый сеанс на каждом устройстве, включая сеансы агентов. Человек входит снова любым из своих способов. | Участники, которые могут менять Аутентификацию |
| Заблокировать вход | Человек больше не может войти. Его сеансы и доступ агентов завершаются сразу. | Участники, которые могут менять Аутентификацию |
| Разблокировать | Позволяет заблокированному человеку снова входить. | Участники, которые могут менять Аутентификацию |
| Снять блокировку | Возвращает человека, аккаунт которого был заблокирован после слишком многих неудачных попыток. | Участники, которые могут менять Аутентификацию |
| Сбросить MFA | Удаляет все вторые факторы, включая ключи доступа. Человек получает письмо о том, кто и когда сбросил MFA, а все сеансы и права агентов завершаются. Он входит с паролем или ссылкой для входа и настраивает новый фактор. | Owner или Admin |
| Отправить сброс пароля | Отправляет человеку по email сброс пароля. | Участники, которые могут менять Аутентификацию |
Для действий Отправить ссылку для входа и Сбросить MFA участник, который не является Owner или Admin, видит сообщение "Only an Owner or Admin can do this." (в переводе «Это может сделать только Owner или Admin»). Остальным действиям нужна роль, которая может менять Аутентификацию: по умолчанию Developer, Admin или Owner. Баны пользователей входят в тариф Growth и выше. См. цены и активные пользователи.
#Входы: попытки и сеансы
В разделе Аутентификация → Входы две вкладки.
#Попытки входа
У каждой попытки есть состояние: Успешно, Ошибка, Проверка или Заблокировано. «Проверка» означает, что у человека запросили дополнительное подтверждение. «Заблокировано» означает, что попытка отклонена, например защитой от ботов или вашим чёрным списком.
- Фильтруйте по Состоянию, Способу или Риску либо ищите по email, IP-адресу или идентификатору входа.
- Столбцы: Состояние, Человек, Способ, Устройство, Место, Риск и Время.
- Нажмите Показать более ранние попытки, чтобы заглянуть глубже в историю.
У неудачной попытки причина указана простыми словами, например "Неверная почта или пароль", "Неверный или просроченный код", "Аккаунт заблокирован после слишком многих попыток" или "Аккаунт заблокирован".
#Активные сеансы
Вкладка Активные сессии перечисляет столбцы Человек, Устройство, Место, Начало, Последняя активность и Конец. Нажмите Отозвать в строке, чтобы немедленно завершить этот сеанс. Человек входит снова любым из своих способов. Чтобы завершить все сеансы одного человека, воспользуйтесь Отозвать все сеансы в его записи.
#Что вы видите без Scale
Хранение журналов входов за 30 дней, где каждую попытку, устройство и результат можно искать, входит в тариф Scale и выше. Без него ваши входы видны только в итогах на обзоре Аутентификации.
#Организации
Организации предназначены для бизнес-приложений: собственные организации ваших клиентов внутри вашего приложения, с участниками, ролями, подтверждёнными доменами и единым входом. Включите их в Аутентификация → Организации в боевом приложении. Человек может состоять в нескольких организациях. Корпоративные логины (SAML и OIDC) для организации требуют тарифа Scale или выше.
Создайте организацию через Новая организация. Переименовать или удалить организацию пока нельзя, а в настройках Пользователи могут создавать организации и Личные аккаунты указано Пока недоступно.
#Доступ агентов
Доступ агентов позволяет людям одобрять собственных ИИ-агентов с ограниченным доступом, который они или ваша команда могут отозвать. В Аутентификация → Доступ агентов можно:
- Включить или выключить Личные ИИ-агенты. Когда они выключены, новые одобрения отключены, а существующие сеансы продолжаются, пока не закончатся или не будут отозваны.
- Выбрать предлагаемые области доступа: Чтение информации аккаунта и Изменение настроек аккаунта.
- Задать, как люди одобряют. Запросы агентов подтверждают только люди требует собственный ключ доступа одобряющего человека, и менять это может только Owner или Admin.
- Видеть каждый активный сеанс и нажимать Отозвать. Другие агенты, которых одобрил человек, продолжают работать.
#См. также
- Как потребовать MFA, задать длительность сеанса и остановить ботов
- Как добавить вход в приложение
- Обзор Аутентификации в документации
- Способы входа, организации и доступ агентов в документации
Не нашли ответ? Поговорите с человеком.
Укажите ID организации и ID сессии, о которой спрашиваете.