Панель администратора
Веб-панель локального инстанса — единственное место, где настраивается Simple2FA: подключение каталогов и защищаемых систем, политики второго фактора, учётные записи пользователей и администраторов, журналы и лицензии. Отдельных конфигурационных файлов для этих задач нет.
Порядок первичной настройки описан в статье «Начало работы»: глобальные настройки → поставщики учётных записей → синхронизация → группы → ресурсы.
Настройка инстанса
-
Параметры всего инстанса: режимы проверки второго фактора, связь с облаком, время жизни токенов, геолокация по IP и сервисные операции.
-
Подключение каталогов LDAP, Active Directory и Keycloak, в которых проверяется первый фактор.
-
Загрузка пользователей из каталога, маппинг атрибутов и распределение по группам.
-
Подключение защищаемых систем: протокол, ключи, ограничения по IP и географии, кеширование сессий.
-
Подключение SMS-шлюза оператора, параметры одноразового кода, лимиты отправок и тестовое SMS.
Пользователи и политики
-
Карточка учётной записи, привязанное устройство, настроенные способы, импорт из файла.
-
Групповые политики второго фактора, доступ к ресурсам и RADIUS-атрибуты.
-
Автоматическая блокировка по неактивности и по неуспешным попыткам входа.
Единый вход (SSO)
-
Приложения, которые пускают пользователей через встроенный IdP по OIDC или SAML.
-
Активные сессии единого входа и их завершение.
-
Включение IdP, адрес выдачи, сроки жизни токенов, вход по Kerberos и ключи подписи.
Журналы и эксплуатация
-
Журнал входов через Simple2FA с результатом каждой проверки и выгрузкой.
-
Журналы ошибок компонентов инстанса и передача их в поддержку.
-
Сроки действия пакетов и учётные записи сверх оплаченного количества.
Доступ к панели
-
Локальные администраторы и вход администраторов через корпоративный каталог.
-
Права на разделы панели: просмотр и управление.
-
Оформление мастера настройки второго фактора под фирменный стиль организации.