# Начало работы

Simple2FA — система двухфакторной аутентификации для защиты доступа к корпоративным ресурсам: VPN, VDI, RDP, веб-приложениям и другим системам. На этой странице описан путь подключения — от выбора варианта размещения до перехода в рабочую эксплуатацию. Каждый шаг сопровождается ссылками на подробные статьи руководства.

**С чего начать:** обратитесь к нам — оставьте заявку на сайте или напишите на [sales@simple2fa.ru](mailto:sales@simple2fa.ru). На консультации мы поможем выбрать вариант размещения, а по итогам вы получите API-ключ организации и пробные лицензии для бесплатного пилота: развёртывание, настройку и всё тестирование можно выполнить до перехода на коммерческое использование, при поддержке наших специалистов.

## Шаг 1. Выбор варианта размещения

Simple2FA поставляется в нескольких вариантах — выбор зависит от того, где проверяется первый фактор и допустимо ли взаимодействие с облаком. На консультации мы обсудим защищаемые ресурсы, источник первой аутентификации, требования к способам подтверждения и особенности инфраструктуры — и поможем выбрать подходящий вариант.

| Вариант | Где что находится |
| --- | --- |
| Гибрид | Сервер, консоль, каталоги и RADIUS — в вашем контуре, облачная часть второго фактора — в облаке Orbsoft. Основной вариант |
| Автономный контур | Все компоненты в закрытом периметре, обращений в интернет нет |
| Частное облако | Все компоненты у заказчика, облачная часть — в его ЦОДе |
| Облачный сервис | Развёртывание не требуется, системы подключаются к облаку напрямую по API |

Подробное сравнение — в статье [«Варианты размещения»](placement.md).

## Шаг 2. Развёртывание и настройка

Инстанс устанавливается в инфраструктуре организации — порядок описан в статье [«Установка локального инстанса»](local-instance.md). Дальше вся настройка выполняется из панели администратора и сводится к четырём шагам: глобальные настройки, подключение каталога учётных записей, синхронизация пользователей и настройка защищаемого ресурса.

Сквозной порядок действий — в статье [«Первая настройка»](first-setup.md).

В облачном сервисе настройка выполняется так же, за исключением проверки первого фактора во внутренних каталогах. В автономном контуре — так же, как в гибриде, за исключением подключения к облачному сервису; дополнительно настраиваются почтовый сервис организации и мастер настройки второго фактора в контуре.

## Шаг 3. Подключение пользователей

Пользователи появляются в системе через синхронизацию с каталогом, импорт из файла, создание вручную или автоматически при первом входе. Какие [способы подтверждения](../reference/methods.md) им доступны и какие обязательны, определяют политики групп; набор способов зависит от варианта размещения — в закрытом контуре используется TOTP, коды проверяются локально, без обращения к внешним сервисам.

Второй фактор пользователь привязывает себе сам через мастер настройки: ссылка на него приходит по электронной почте или передаётся администратором вручную. Мастер оформляется под бренд организации, чтобы страница настройки выглядела для сотрудников знакомой.

## Шаг 4. Тестирование и ввод в эксплуатацию

Перед переходом в рабочую эксплуатацию проверяются сценарии входа на каждом подключённом ресурсе, работа всех выбранных способов второго фактора, применение политик MFA, а также сетевое взаимодействие и отказоустойчивость. Диагностику упрощают [журнал попыток авторизации](../admin/auth-attempts.md) (каждая попытка входа с результатом), [история ошибок](../admin/error-history.md) компонентов и режим отладки RADIUS в [карточке ресурса](../admin/resources.md).

После успешного тестирования система переводится в рабочий режим.

## Шаг 5. Переход на коммерческое использование

По итогам пилота оплачивается необходимое количество лицензий; одна лицензия соответствует одной учётной записи пользователя. Действующие пакеты, сроки и использование лицензий отображаются в разделе [«Пакеты лицензий»](../admin/license-packages.md) панели администратора.

## Что дальше

<div class="doc-list" markdown>

- [Варианты размещения](placement.md)

    Гибрид, автономный контур, частное облако и облачный сервис: что остаётся у вас, что уходит наружу.

- [Сценарии использования](scenarios.md)

    Схемы работы для VPN и рабочих столов, Linux, ADFS, Keycloak и OWA.

- [Установка локального инстанса](local-instance.md)

    Требования, скрипт установки, самопроверка и первый вход в панель.

- [Первая настройка](first-setup.md)

    Глобальные настройки, каталог, синхронизация и первый ресурс — сквозным проходом.

- [Особые сценарии развёртывания](advanced/index.md)

    Внешняя PostgreSQL, две ноды, реплики и установка за вашим балансировщиком.

- [Панель администратора](../admin/index.md)

    Подробное описание всех разделов панели — от глобальных настроек до ролей.

- [Настройка ресурсов](../integrations/index.md)

    Пошаговые инструкции по подключению VPN, рабочих столов, серверов Linux и приложений.

</div>

## Документация по продукту

- [Руководство по установке и эксплуатации](https://simple2fa.ru/files/rukovodstvo-po-ustanovke-i-ekspluatacii.pdf)
- [Описание функциональных характеристик](https://simple2fa.ru/files/opisanie-funkcionalnyh-harakteristik.pdf)