Профиль пользователя

Для того, чтобы перейти к работе с собственным профилем, выберите соответствующий пункт пользовательского меню, которое открывается нажатием на имя пользователя в правом верхнем углу интерфейса:

После этого откроется интерфейс изменения профиля пользователя:

Профиль разделён на три вкладки. Во вкладке «Общее» — имя и фамилия, язык интерфейса и персональное пространство. Во вкладке «Безопасность» — пароль, второй фактор, устройства, блокировка при бездействии, мастер-пароль и активные сессии. Во вкладке «Уведомления» — рассылки.

Настройки профиля

Изменение персональных данных

Для изменения собственного имени и фамилии, просто внесите новые значения в соответствующие поля и подтвердите операцию нажатием кнопки «Сохранить».

Настройки

В этом блоке можно выбрать язык интерфейса и пространство по умолчанию.

Если вам доступны несколько пространств, вы можете выбрать то, которое будет открываться автоматически при входе в систему или после перезагрузки страницы. Для этого в опции «По умолчанию открывать Пространство» выберите нужное пространство и нажмите «Сохранить».

Если во время работы в пользовательском интерфейсе вы вручную переключаетесь на другое пространство, система сохраняет этот выбор при переходе между разделами до завершения сессии.

Примечание: Если вам доступно только одно корпоративное пространство и при этом отключено право «Доступ к персональному пространству», настройка «По умолчанию открывать Пространство» не отображается.

Персональное пространство

В данном разделе находится большая красная кнопка «Сбросить персональное Пространство». При её нажатии уничтожатся все данные личного сейфа, все персональные пароли будут безвозвратно удалены.

Кроме того, сброс персонального пространства приведёт к потере доступа ко всем Защищённым корпоративным пространствам, в которых вы состоите. Ваши приватные ключи будут удалены, и для восстановления доступа необходимо будет обратиться к администратору каждого такого пространства для повторной выдачи ключа. Если вы являетесь единственным участником Защищённого пространства — доступ к нему будет потерян безвозвратно.

Данная функция – единственная возможность продолжить пользоваться текущим профилем, если вы забыли свой мастер-пароль, однако у этого есть цена – придётся начать «жизнь с нуля» и заполнять личный сейф заново.

Если вы решились удалить все личные пароли, нажмите на кнопку «Сбросить персональное пространство», в появившемся окне установите галочку рядом с полем «Я понимаю, что действие отменить невозможно» и кликните «Подтвердить».

Смена пароля

Во вкладке «Безопасность» для изменения пароля последовательно заполните три поля:

• Текущий пароль — укажите ваш действующий пароль для авторизации;
• Новый пароль — укажите новый желаемый пароль (вы также можете сгенерировать его автоматически с помощью иконки с игральной костью — подробнее об этой функции читайте в разделе «Автоматический генератор паролей»).
• Повторите новый пароль — ещё раз укажите новый желаемый пароль, он должен совпадать с паролем, введённым в предыдущем поле.

Цвет рамки поля для ввода пароля отражает степень устойчивости пароля ко взлому. Предпочтительнее, чтобы она была зелёной. Подробнее в разделе «Работа с паролями. Добавление нового пароля»

Не забудьте подтвердить внесённые изменения нажатием кнопки «Сохранить».

Двухфакторная аутентификация

Для более надёжного хранения ваших паролей, программой предусмотрена дополнительная степень защиты в виде двухфакторной аутентификации.

В системе существует два типа аутентификации:

1. TOTP (Time-based One-Time Password)

TOTP — это алгоритм генерации одноразовых паролей, привязанных ко времени.

Подключение возможно через Google Authenticator, Microsoft Authenticator, FreeOTP или любой другой способ, поддерживающий алгоритм TOTP.

Для активации данной опции нажмите на кнопку «Подключить».

В появившемся окне вы увидите QR-код и ключ для ввода в приложение для аутентификации.

Отсканировав QR-код или введя ключ в приложение для аутентификации, вы получите одноразовый пароль из шести цифр — впишите его в поле «Введите код из приложения». Как только вы введёте шестую цифру, программа проверит код, окно закроется, и вы вернётесь на страницу своего профиля. В блоке вы увидите дату и время подключения, а также кнопки проверки работоспособности и отключения второго фактора.

Отключение TOTP

Вы можете отменить двухфакторную аутентификацию по TOTP, кликнув на кнопку «Отключить» и подтвердив свой выбор в появившемся окне (предварительно установив галочку в чек боксе «Я понимаю, что действие отменить невозможно»).

Если пользователь, утратил доступ к устройству с приложением аутентификации, то сбросить режим двухфакторной авторизации сможет только Администратор системы.

2. Биометрия и ключи (WebAuthn)

WebAuthn обеспечивает более безопасный способ входа, используя биометрические данные (например, отпечаток пальца или распознавание лица), аппаратные токены (например, Рутокен) или встроенные модули безопасности (TPM).

Для подключения аутентификации нажмите на кнопку «Добавить устройство» и следуйте инструкциям на вашем устройстве.

По умолчанию после подключения в списке показывается его идентификатор. Вы можете переименовать его во что-то более более понятное, нажав на иконку редактирования справа:

Отключение устройств производится через иконку корзины с появлением окна подтверждения, как и в случае с TOTP.

Устройства

В блоке можно подключить новое устройство для авторизации в мобильном приложении BearPass.

Для подключения нажмите «Добавить новое устройство» и следуйте инструкции в открывшемся окне:

1. Откройте мобильное приложение BearPass.
2. Выберите «Отсканировать QR-код».

Затем нажмите «Показать QR-код» — отобразится код для сканирования. Под ним ведётся обратный отсчёт. По истечении времени код обновляется автоматически.

После успешной авторизации в мобильном приложении окно можно закрыть.

Блокировка при бездействии

Функция позволяет временно заблокировать интерфейс BearPass, не выходя из системы. Это защищает данные, когда рабочее место остаётся без присмотра. Блокировка работает как в веб-приложении, так и в браузерном расширении.

Если код ещё не установлен

Доступна опция «Включить». При нажатии открывается окно установки кода разблокировки. Код может содержать любое количество символов и цифр. Для включения заполните поля «Код разблокировки» и «Подтверждение» и нажмите «Установить».

Если код установлен

Отображается текущее значение таймера автоблокировки и доступны следующие действия:

• Установить таймер — задаёт время бездействия, после которого сработает блокировка. По умолчанию 5 минут, диапазон — от 1 до 1440 минут.
• Сменить код разблокировки — позволяет задать новый код.
• Отключить — отключает блокировку. Потребуется подтверждение.

Блокировка приложения

Заблокировать приложение можно двумя способами: вручную — через пункт «Заблокировать» в навигационном меню в правом верхнем углу приложения, или автоматически — по истечении заданного времени бездействия.

При блокировке поверх интерфейса отображается экран ввода кода. Пока код не введён, взаимодействие с приложением недоступно.

Разблокировка

На экране блокировки отображается поле ввода кода разблокировки и доступны действия «Разблокировать» и «Выйти из аккаунта». Даётся три попытки ввода. После третьей неудачной попытки пользователь автоматически выходит из системы.

При вводе правильного кода приложение возвращается к тому состоянию, в котором было до блокировки.

Если вы забыли код разблокировки

Единственный способ разблокироваться — выйти из системы через кнопку «Выйти из аккаунта». После повторного входа экран блокировки не отображается.

Мастер-пароль

Используется для доступа к персональному пространству и Защищённым корпоративным пространствам.

• Если мастер-пароль отсутствует, нажмите кнопку «Установить мастер-пароль» и следуйте инструкциям.
• Если мастер-пароль уже создан, вы можете изменить его, нажав «Изменить мастер-пароль», или сбросить, нажав «Сбросить мастер-пароль».

При изменении мастер-пароля в диалоговом окне заполните поля текущего, нового пароля и его подтверждения.

Для сброса мастер-пароля следуйте инструкциям в открывшемся окне.

Для удаления мастер-пароля перейдите во вкладку «Общее» и нажмите «Сбросить персональное пространство». Учтите последствия, описанные в разделе «Персональное пространство».

Активные сессии

В блоке отображаются устройства, на которых вы авторизованы в BearPass.

Если нажать на кнопку «Завершить остальные сессии», вы будете разлогинены на всех устройствах, кроме текущего.

Уведомления

Во вкладке «Уведомления» можно настроить, какие уведомления вы хотите получать и каким способом.

Доступны следующие типы уведомлений:

• Присвоение группы — можно получать в интерфейсе и на электронную почту.
• Предоставление доступа к элементу — можно получать в интерфейсе и на электронную почту.
• Отчёт о здоровье паролей — можно получать в интерфейсе и на электронную почту.

Отметьте нужные типы уведомлений и способы получения, затем нажмите «Сохранить».