Securitatea contului (autentificare în doi pași)
Autentificarea în doi pași (MFA) adaugă un al doilea cod, pe lângă parolă, la autentificarea locală (/cont/) și în /admin/, ca să nu-ți poată intra nimeni în cont doar cu parola furată. Aici găsești cum o activezi, cum îți gestionezi codurile de recuperare și cum funcționează partea de administrare.
Autentificarea prin Orgo (membri.scout.ro) nu trece prin MFA — securizarea ei rămâne responsabilitatea Orgo.
Pentru utilizatori
Cum activezi autentificarea în doi pași (aplicație de autentificare)
Adaugă o aplicație de autentificare (Google Authenticator, Authy etc.) ca al doilea factor pentru contul tău.
Cum generezi și salvezi codurile de recuperare
Codurile de recuperare te scot din impas dacă îți pierzi telefonul cu aplicația de autentificare — se văd o singură dată.
Cum treci de verificarea în doi pași la autentificare
La fiecare sesiune nouă cu autentificare locală ți se cere și codul din aplicația de autentificare — nu doar la activare.
Pentru administratori
Cum definești politicile de obligativitate MFA (superadmin)
Stabilește ce superadministratori, grupuri sau tipuri de rol sunt obligate să activeze autentificarea în doi pași.
Cum resetezi MFA pentru un utilizator blocat afară (superadmin)
Dacă cineva și-a pierdut telefonul și codurile de recuperare, un superadmin îi poate reseta MFA pentru a se putea reînrola.