56.5.4. Двухфакторная аутентификация

⁠56.5.4. Двухфакторная аутентификация

Примечание

Двухфакторная аутентификация реализована только для веб-интерфейса.

PBS поддерживает три метода двухфакторной аутентификации:

TOTP (одноразовый пароль на основе времени) — для создания этого кода используется алгоритм одноразового пароля с учетом времени входа в систему (код меняется каждые 30 секунд);
WebAuthn (веб-аутентификация) — реализуется с помощью различных устройств безопасности, таких как аппаратные ключи или доверенные платформенные модули (TPM). Для работы веб-аутентификации необходим сертификат HTTPS;
Ключи восстановления — список ключей, каждый из которых можно использовать только один раз. В каждый момент времени у пользователя может быть только один набор одноразовых ключей.

Настройка аутентификации TOTP:

Добавление аутентификации TOTP на сервере:
Использование TOTP при аутентификации пользователя:

Настройка аутентификации Ключи восстановления:

Создание набора ключей:
Использование Ключей восстановления при аутентификации пользователя:

Примечание

8 неудачных попыток ввода кода TOTP отключат факторы TOTP пользователя. Они разблокируются при входе в систему с ключом восстановления. Если TOTP был единственным доступным фактором, потребуется вмешательство администратора, и настоятельно рекомендуется потребовать от пользователя немедленно изменить свой пароль.

Администратор может разблокировать двухфакторную аутентификацию пользователя в веб-интерфейсе:

PBS. Разблокировка двухфакторной аутентификации

или в командной строке:

# proxmox-backup-manager user tfa unlock backup_u@pbs