---
title: "Як увімкнути двофакторну автентифікацію (2FA)"
description: "Увімкніть другий фактор входу в ConnectiveOne та перевірте, чи захист працює для адміністраторів і користувачів."
---

# Як увімкнути двофакторну автентифікацію (2FA)?

Двофакторна автентифікація (2FA) додає додатковий рівень безпеки до процесу входу в систему. Після увімкнення 2FA користувачі будуть зобов'язані вводити одноразовий код з мобільного додатку-аутентифікатора після введення логіну та пароля.

---

## Коли знадобиться

- Потрібно підвищити безпеку входу в систему для всіх користувачів.
- Треба додати додатковий рівень захисту від несанкціонованого доступу.
- Потрібно відповідати вимогам безпеки організації або клієнта.

---

## Що важливо знати

- **2FA (Two-Factor Authentication)** — це метод автентифікації, який вимагає два фактори для входу: щось, що ви знаєте (пароль) та щось, що ви маєте (одноразовий код з додатку).
- Після увімкнення 2FA всі користувачі будуть зобов'язані налаштувати 2FA при першому вході.
- Користувачі використовують стандартні додатки-аутентифікатори (Google Authenticator, Authy, Microsoft Authenticator тощо).
- Налаштування 2FA виконується технічною підтримкою ConnectiveOne.

---

## Перед початком

- [x] Ви маєте доступ до технічної підтримки ConnectiveOne або до вашого менеджера.
- [x] Ви розумієте, що після увімкнення всі користувачі будуть зобов'язані налаштувати 2FA.

---

## Як це працює для користувачів

### Перший вхід після увімкнення 2FA

1. Користувач вводить email/телефон та пароль на сторінці входу.
2. Система генерує QR-код та показує його на екрані.
3. Користувач відкриває додаток-аутентифікатор на телефоні (Google Authenticator, Authy тощо).
4. Користувач сканує QR-код додатком.
5. Користувач вводить одноразовий код з додатку в поле на екрані.
6. Система зберігає налаштування 2FA для користувача.

### Наступні входи

1. Користувач вводить email/телефон та пароль.
2. Система запитує одноразовий код.
3. Користувач відкриває додаток-аутентифікатор та вводить поточний код.
4. Після успішної перевірки коду відбувається вхід в систему.

### Якщо користувач втратив доступ до додатку

Якщо користувач втратив доступ до додатку-аутентифікатора (втратив телефон, видалив додаток), адміністратор може скинути 2FA для цього користувача:

1. Відкрийте **Меню** → **Налаштування** → **Користувачі**.
2. Знайдіть потрібного користувача в списку та відкрийте форму редагування.
3. Знайдіть кнопку **"Скинути 2FA користувачу"** (відображається тільки якщо 2FA увімкнено та у користувача налаштований 2FA).
4. Натисніть кнопку — вона змінить колір на жовтий з попередженням.
5. Натисніть кнопку ще раз для підтвердження.

Після скидання користувач зможе налаштувати 2FA заново при наступному вході.

---

## Покрокова інструкція

### Крок 1. Зверніться до технічної підтримки

Для увімкнення 2FA зверніться до технічної підтримки ConnectiveOne або до вашого менеджера.

**Що потрібно повідомити:**
- Бажання увімкнути 2FA для вашої інстанції.

> 💡 **Примітка:** Налаштування 2FA виконується технічною підтримкою на стороні продукту. Адміністратор не може самостійно увімкнути або вимкнути 2FA через інтерфейс.

### Крок 2. Інформуйте користувачів

Після того як технічна підтримка увімкне 2FA, повідомте користувачів про зміни:

- Поясніть, що тепер потрібно буде використовувати додаток-аутентифікатор для входу.
- Рекомендуйте встановити додаток заздалегідь (Google Authenticator, Authy, Microsoft Authenticator).
- Надайте інструкцію як налаштувати 2FA при першому вході.

### Крок 3. Перевірте роботу

Після увімкнення 2FA перевірте:

1. Спробуйте увійти під тестовим користувачем.
2. Переконайтеся, що QR-код відображається коректно.
3. Протестуйте налаштування 2FA та повторний вхід.

---

## Що відбувається після

Після увімкнення 2FA:

- Всі користувачі будуть зобов'язані налаштувати 2FA при першому вході після увімкнення.
- При кожному вході користувачі будуть вводити одноразовий код з додатку-аутентифікатора.
- Система стане більш захищеною від несанкціонованого доступу.

---

## Якщо потрібно вимкнути 2FA

Якщо потрібно вимкнути 2FA для всіх користувачів, зверніться до технічної підтримки ConnectiveOne. Після вимкнення користувачі все ще матимуть налаштований 2FA в системі, але він не буде вимагатися при вході.

---

## Пов'язані матеріали

- [Як користувачу налаштувати 2FA при вході](/uk/auth/how-to/user-setup-2fa.md)
- [Як налаштувати автентифікацію та управління доступом](/uk/settings/how-to/configure-authentication.md)
- [Хаб сценаріїв автентифікації](/uk/auth/auth-hub.md)