Как связаться с админом вк: Как связаться с администратором вк: Помощник в мире Социальных сетей

Что такое Telegram Бот

Telegram Бот — это аккаунт, через который вы можете общаться с вашими клиентами в Telegram. Внешне он ничем не отличается от обычного аккаунта Telegram, но общаться с клиентами в TextBack вы сможете только через Telegram Бота.

Как подключить Telegram Бота

Подключите Telegram Бота в 3 простых шага:

1. Откройте приложение Telegram и через поиск перейдите в аккаунт @BotFather, напишите команду /newbot и у вас появится бот вашей компании. Если бот у вас уже есть, то напишите команду /mybots и выберите существующий.
2. Задайте имя для бота. Оно должно быть на английском языке и соответствовать названию вашей компании.
3. Задайте юзернейм бота, это может быть сочетание имени вашего бота и слова bot. Возможны вариации: NameBot или Name_bot.
4. Ваш бот готов. С помощью команды /token получите ключ доступа к боту (токен). Обычно он выглядит так: 3245214234:AAsdgfgre87qJddYccR-ynswefcWz21324
5. Скопируйте и добавьте его в «Настройках» в Личном кабинете TextBack

Facebook

Чтобы подключить Facebook Страницу, в настройках Личного кабинета нажмите «Подключить», авторизуйтесь в вашем аккаунте Facebook и выберите страницы для подключения.

Важно: необходимо, чтобы вы были администратором страницы Facebook.

Убедитесь, что в группе нет возрастных ограничений или, например, ограничений по странам, так как любые ограничения, которые указываются в группе, не позволяют использовать page plugin. Из-за этого подключенный Facebook может работать некорректно.




Проверьте, чтобы у вашей страницы Facebook были включены сообщения:

1. Нажмите «Настройки» вверху вашей страницы.
2. В разделе «Общие» нажмите «Сообщения».
3. Поставьте галочку в поле «Показывать кнопку «Написать»», чтобы позволить людям отправлять личные сообщения.
4. Нажмите «Сохранить изменения»

Теперь пользователи смогут писать сообщения на странице вашей компании в Facebook и подписываться через виджет подписки.





Что такое бот Viber

Боты Viber позволяют компаниям быть на связи с пользователями. Компании могут создавать Viber ботов совершенно бесплатно.
Известные бренды также могут создавать Паблик аккаунты. Такие аккаунты проходят проверку, их выдают только крупным компаниям. В отличие от ботов, их можно находить в поиске Viber, а не только по прямой ссылке.

Вы сможете общаться с клиентами в TextBack.ru только через бота Viber или Viber Public Account, а не через личный аккаунт в Viber.


Как подключить бота Viber

Создайте бота Viber здесь:


• Зарегистрируйтесь, указав свой номер телефона.
• Для подтверждения регистрации введите код, который придёт вам на телефон в сообщении от Viber
• Перейдите в раздел «Create Bot Account» в левом меню:
• Загрузите изображение, например, логотип. Оно должно весить не более 200KB, иметь размер 400х400 пикселей и быть в формате JPG. Если ваша картинка другого размера, ее можно обрезать в Photoshop или с помощью Canva выбрав « Использовать специальные размеры»
• Заполните все поля. В поле «Uri» укажите, как будет отображаться адрес вашего бота.
• Выберите локацию, передвинув значок на карте в нужное место.

Поставьте галочку, подтверждающую, что вы согласны с условиями Viber. И нажмите «Create»

Вы попадёте на страницу, где будет указан токен вашего аккаунта. Нажмите «Copy», чтобы скопировать токен.

Зайдите в личный кабинет TextBack.ru в раздел Настройки — Каналы.
Нажмите «Подключить напротив Viber и введите токен.

Помогла ли вам данная статья?

Да, спасибо 🙂

Нет, остались вопросы 🙁

Остались вопросы? Мы поможем!
Задавайте вопросы в чат в нижнем правом углу,
по email [email protected]
или по номеру +7 (812) 501-83-91

Консультация новых клиентов:
+7 (812) 602-51-46

Подпишитесь на нас, чтобы узнать больше про мессенджер-маркетинг и получать анонсы свежих статей:


Инструкция по тому, как правильно вести сообщество ВКонтакте

Оглавление

1. Что такое сообщество ВКонтакте и для чего оно?
2. Чтобы правильно вести сообщество, нужно знать для чего вы его ведете
   1. Сегментируйте возраст
   2. Определите фишку
   3. Проанализируйте конкурентов
   4. Проанализируйте собственный контент
   5. Проанализируйте интересы аудитории в веб-аналитике
   6. Напишите контент-план

Как вести сообщество в ВК правильно?

По мере развития интернет-общения, бизнес активно проникает в социальные сети. Сейчас все больше предпринимателей находят в нем платформу для своего дела. Одной из эффективных платформ является сеть Вконтакте. Именно она стоит на втором месте в общем рейтинге социальных сетей. Появились и бизнес-сообщества, которые используют для того, чтобы продавать. Чтобы результат действительно был, стоит знать правила администрирования группы вк.

Что такое сообщество ВКонтакте и для чего оно?

Сообщество ВКонтакте может стать мощным инструментом для продвижения продукта и построения имиджа. Оно может послужить в качестве брендовой страницы, которая расскажет потенциальному клиенту о ваших услугах и сформирует образ компании. Вы создаете канал общения и провоцируете активность подписчиков, словом обратную связь. Так, общение появляется не только между компанией и клиентом, но и между участниками сообщества. Для построения завлекающего канала, решающую роль играет само предложение и контент сообщества. Контент – это воображаемый мост между первым впечатлением и решением сделать покупку. Это содержимое группы: посты с фотографиями и описанием, видео, музыка, отзывы, рекомендации, опросы и другое, что может в наилучшем свете представить ваше предложение.

Ниже вы узнаете, что нужно сделать, чтобы создать свое крутое сообщество Вконтакте.




Чтобы правильно вести сообщество, нужно знать для чего вы его ведете

Чтобы разобраться, как правильно вести группу вконтакте, представьте следующую картину: листая ленту новостей, вы видите товар, который давно искали. Любопытство конечно завлекает Вас нажать на ссылку группы, и вы оказываетесь на ее просторах. Далее вы видите со вкусом оформленный визуал, интересные картинки, мотивирующие и призывающие слоганы, постоянно обновляющиеся новости. Уже это заставит остаться вас на странице и копнуть чуть дальше. 

На втором этапе воронки, вы обращаете внимание на продукт, который предлагает группа, причем здесь же вы смотрите обратную связь других людей. Вы листаете дальше и видите акцию, о которой конечно не знали. Все это подтолкнет нажать ту самую кнопку «Подписаться». Вы наблюдаете еще неделю, понимаете, что это то, что вам нужно и покупаете товар. Этот процесс объясняет для чего вам нужно сообщество Вконтакте.

С его помощью вы проводите клиенту дорогу к своему предложению, подогревая интерес с каждым разом больше. Вы составляете этапы, через которые он пройдет и сделает для себя правильный выбор. Стоит также отметить, что динамика роста аудитории социальных сетей за последние 5 лет очень впечатляет. 61% населения по всей России используют социальную сеть Вконтакте.

Поэтому прежде чем создавать сообщество, верно определите, каким будет ваше позиционирование. Для этого выполните несколько шагов:

1. Сегментируйте возраст

Эпицентром внимания вашего сообщества, конечно, будет являться целевая аудитория. Это точка, от которой будет зависеть контент страницы и ее оформление.

Пожалуй, это самый важный пункт на старте. Но даже это еще не все, ведь целевую аудиторию можно сегментировать. Таким образом, число образов потенциальных клиентов будет увеличиваться и для каждого есть «волшебное слово», «яркая кнопка», «крутое описание». Для каждого будет важно свое, несмотря что все они – ваша целевая аудитория. Точно определите, на какую аудиторию вы работаете.

2. Определите фишку

Фишка – это еще один инструмент, который отличает вас или ваш продукт от остальных.

Это может быть мелкая деталь, которая существенно дополнит образ компании, вызовет лояльность у клиента, повысит интерес и останется в памяти.

Совсем необязательно изобретать что-то сверхъестественное, вполне достаточно изобретенного. Главное, чтобы фишка была уместной и имела смысл.

3. Проанализируйте конкурентов

Прежде чем проникать на любую социальную платформу, нужно узнать в лицо самых сильных конкурентов. Для этого, нужно внимательно изучить их предложение и контент, с помощью которого они предлагают услуги.

Контент конкурентов можно проанализировать через удобные онлайн сервисы, такие как Popsters или JagaJam.

Обязательно сделайте для себя отметки, что в их контенте вызывает активность аудитории, а что действует наоборот. Отметьте удобные кнопки, разделы и визуал в целом.

4. Проанализируйте собственный контент

Если вы уже ведете группу, то вам обязательно нужно обратить внимание на свою аудиторию, как она реагирует на контент. Провести исследование и понять, какие вещи являются удобными и какие нужно дорабатывать. Также проанализируйте посты с помощью Popsters или JagaJam, которые практически не вызвали отклика подписчиков, подумайте, почему.

5. Проанализируйте интересы аудитории в веб-аналитике

Чтобы понять интересы своей аудитории, можно проверить и проанализировать ее поведение в Яндекс.Метрике или Google Analytics. Это позволит вам быстро и своевременно получать полезную информацию: посещаемость и характеристику сегментов вашей аудитории.

6. Напишите контент-план

При разработке контента страницы учитывается график публикаций с датами и временем. Это и есть контент-план, в который могут включать также фото, картинки и видео.

Грамотнее всего опираться на следующую цепочку: разбиваем полезную информацию на темы и создаем рубрики, которые со временем потенциальные клиенты будут запоминать. Далее логично выбираем частоту и тайминг их публикаций. Это позволит спланировать четкий график и сделать его последовательным.

Все вышеперечисленные действия необходимы для того, что начать вести группу Вконтакте эффективно и с прицелом на результат. Это база, которая сформирует продающую площадку и начнет приносить прибыль вашему бизнесу.

Ведение группы ВКонтакте – трудоемкий процесс, который лучше доверить проверенным специалистам в области SMM. Наше агентство имеет большой опыт продвижения в социальных сетях. Предлагаем вам посмотреть наше портфолио и разработать стратегию для вашего бренда.

Что означает связаться с администратором?

Вашим администратором может быть: Лицо, предоставившее вам ваше имя пользователя, например [email protected] Кто-то из вашего ИТ-отдела или службы поддержки (в компании или учебном заведении) Человек, который управляет вашей службой электронной почты или веб-сайтом (в небольшом бизнес или клуб)

Как связаться с вашим администратором

1. Выберите вкладку Подписки.
2. Нажмите кнопку Связаться с моим администратором в правом верхнем углу.
3. Введите сообщение для администратора.
4. Если вы хотите получить копию сообщения, отправленного вашему администратору, установите флажок Отправить мне копию.
5. Наконец, выберите Отправить.

18 февр. 2021 г.

Índice de contenidos

Что означает обращение к администратору домена?

Администратор домена в Windows — это учетная запись пользователя, которая может редактировать информацию в Active Directory. Он может изменять конфигурацию серверов Active Directory и любой контент, хранящийся в Active Directory. Это включает в себя создание новых пользователей, удаление пользователей и изменение их разрешений.

Кто является администратором моего Chromebook?

Если вы используете Chromebook на работе или в школе, администратор вашего устройства является владельцем вашего Chromebook. В других случаях владельцем является первая учетная запись Google, используемая на Chromebook. Если вы еще этого не сделали, войдите в свой Chromebook. В правом нижнем углу выберите время.

Как получить доступ к администратору в Gmail?

В любом веб-браузере перейдите на admin.google.com. Начиная со страницы входа, введите адрес электронной почты и пароль для своей учетной записи администратора (он не заканчивается на @gmail.com).

Кто является администратором Zoom?

Обзор. Параметр «Управление администратором Zoom Rooms» позволяет владельцу передать управление Zoom Rooms всем или определенным администраторам. Администратор с возможностью управления Zoom Rooms может использовать свою учетную запись Zoom для выбора конкретных Zoom Rooms (выбор комнаты) во время установки или войти в систему Zoom Room, если он вышел из системы…

Кто мой администратор?

Вашим администратором может быть: Лицо, предоставившее вам ваше имя пользователя, например [email protected] Кто-то из вашего ИТ-отдела или службы поддержки (в компании или учебном заведении) Человек, который управляет вашей службой электронной почты или веб-сайтом (в небольшом бизнес или клуб)

Какие права есть у администратора домена?

член Администраторы домена имеют права администратора всего домена. … Группа «Администраторы» на контроллере домена — это локальная группа, которая имеет полный контроль над контроллерами домена. Члены этой группы имеют права администратора на все контроллеры домена в этом домене, они совместно используют свои локальные базы данных безопасности.

Что значит админ?

админ. Сокращение от «администратор»; очень часто используется в речи или в Интернете для обозначения лица, ответственного за компьютер. Распространенные конструкции для этого включают системного администратора и администратора сайта (подчеркивая роль администратора в качестве контактного лица сайта для электронной почты и новостей) или администратора новостей (сосредоточив внимание на новостях).

Что такое работа администратора?

Административные работники — это те, кто оказывает поддержку компании. Эта поддержка может включать в себя общее управление офисом, ответы на телефонные звонки, общение с клиентами, помощь работодателю, канцелярскую работу (включая ведение записей и ввод данных) или множество других задач.

Как обойти администратора на Chromebook?

Откройте Chromebook и нажмите кнопку питания на 30 секунд. Это должно обойти блокировку администратора.

Администратор выше менеджера?

Сходства между менеджером и администратором

На самом деле, хотя обычно администратор стоит выше менеджера в структуре организации, они часто взаимодействуют и общаются, чтобы определить политики и методы, которые могут принести пользу компании и увеличить прибыль.

https://www.youtube.com/watch?v=B13slLIiMPQ

Как отключить администратора?

Шаги

1. Нажмите на мой компьютер.
2. Нажмите «Управление». Введите пароль и нажмите «Да».
3. Перейти к локальным и пользователям.
4. Щелкните учетную запись администратора.
5. Проверка учетной записи отключена. Рекламное объявление.

Может ли администратор видеть удаленную историю?

Может ли администратор видеть удаленную историю? Ответ на второй вопрос – твердое НЕТ. Даже если вы удалите историю посещенных страниц, ваш сетевой администратор все равно сможет получить к ней доступ и узнать, какие сайты вы посещали и сколько времени провели на определенной веб-странице.

Может ли администратор видеть мой Google Диск?

Термин Google гласит, что администратор может видеть файлы Google Диска, даже содержимое электронной почты.

Google позволяет администраторам Google Workspace отслеживать и проверять электронную почту пользователей. Администратор может использовать Google Vault, правила соответствия контента, API аудита или делегирование электронной почты для просмотра и аудита электронной почты пользователей.

Получение помощи и обращение в службу поддержки

• Обслуживание клиентов
• Опыт сотрудников
• Знакомство с брендом
• Опыт продукта
• Core XM
• Дизайн ХМ

О получении справки и обращении в службу поддержки

На этой странице содержится информация о том, как связаться с ключевыми сотрудниками и пользователями Qualtrics, включая обращение в службу технической поддержки. Все, что вам нужно знать о входе на портал поддержки, также описано на этой странице.

Обращение к вашему бренд-администратору

Администраторы бренда — это пользователи Qualtrics, отвечающие за модерацию своей лицензии. Администраторы могут изменять функции, к которым имеют доступ пользователи, создавать и удалять учетные записи, управлять контентом бренда и т. д.

Когда обращаться к вашему бренд-администратору

Ниже приведен список наиболее распространенных ситуаций, в которых вам необходимо обратиться к администратору бренда. Если вашему бренд-администратору нужна помощь в выполнении этих задач, он может посетить связанные страницы для получения дополнительных инструкций.

• Вы хотите получить доступ к функции, которую ваша лицензия не приобрела.
• Вам необходимо разрешение на доступ к функции, которую приобрела ваша лицензия.
• Вам необходимо передать право собственности на действие или опрос между вами и другим пользователем вашей лицензии.
• Ваша учетная запись должна быть переведена на новую лицензию.
• Вам необходимо изменить адрес электронной почты или имя пользователя, связанные с вашей учетной записью.
• Вы хотите обновить фирменную тему.
• Вы хотите, чтобы ваша учетная запись была удалена.
• Срок действия вашей учетной записи истек, и вам необходимо повторно активировать ее.
• Вам необходимо восстановить или окончательно удалить удаленный опрос.

Поиск контактной информации администратора вашего бренда

1. Щелкните значок «Настройки учетной записи» в правом верхнем углу учетной записи Qualtrics.
2. Выберите Настройки учетной записи .
3. Щелкните Использование учетной записи .
4. Просмотр контактной информации вашего администратора.

   Qtip: В зависимости от размера вашего браузера контактная информация вашего администратора может отображаться справа от графика использования учетной записи, а не под ним.
   

Qtip: Если вы не видите контактную информацию администратора бренда в своей учетной записи, возможно, вашим администратором является служба поддержки Qualtrics. В таких случаях обратитесь в нашу службу поддержки за дополнительной информацией.

Либо войдите на портал поддержки и найдите контактную информацию администратора торговой марки.

Связаться с менеджером по работе с клиентами и представителем по работе с клиентами

Менеджер по работе с клиентами и представитель по работе с клиентами — это ваша команда по работе с клиентами в Qualtrics. Они гарантируют, что ваша лицензия Qualtrics содержит все необходимые функции. Любое обсуждение продаж должно идти к вашей команде по работе с клиентами.

Когда обращаться к менеджеру по работе с клиентами / представителю по работе с клиентами

Только администраторы бренда должны связываться с менеджерами по работе с клиентами/представителями по работе с клиентами. Ниже приведен список наиболее распространенных сценариев обращения к вашей команде по работе с клиентами:

.
• Вы хотите приобрести функцию для своей лицензии.
• Вы заинтересованы в тестировании функции, которая находится в предварительной версии.
• Вы хотите увеличить лимит ответа или электронной почты.
• Вы хотите сообщить о технической проблеме после сообщения о ней в службу поддержки.

Контактная информация менеджера по работе с клиентами / представителя по работе с клиентами

Если вы инициировали получение лицензии Qualtrics, у вас, вероятно, уже есть контактная информация вашего менеджера по работе с клиентами и представителя по работе с клиентами. Однако если у вас нет этой информации, вы можете найти ее, выполнив указанные ниже действия при входе на портал поддержки.

1. Щелкните значок учетной записи в правом верхнем углу учетной записи Qualtrics.
2. Выберите Моя информация .
3. Нажмите Команда моей учетной записи .
4. Просмотр контактной информации менеджера по работе с клиентами / представителя по работе с клиентами.

Подсказка: Эта контактная информация доступна только для администраторов бренда. Если вы являетесь стандартным пользователем, вместо этого обратитесь к администратору бренда.

Окно динамической справки в продукте

Во время работы с продуктом динамическое окно справки позволяет получить доступ ко всем справочным ресурсам из одного места.

В окне динамической справки вы можете:

1. Поиск и просмотр статей поддержки непосредственно на платформе Qualtrics.
2. Перейдите к другим справочным ресурсам, включая XM Basecamp, XM Community и еженедельные примечания к выпуску продукта.
3. Получайте от ИИ рекомендуемые поисковые запросы и статьи поддержки для вас в зависимости от того, где вы работаете на платформе. Если эта информация недоступна, вместо нее будут отображаться популярные поисковые запросы и статьи поддержки.
4. Обратитесь в службу поддержки, войдя на портал поддержки.

Внимание: Окно динамической справки доступно только для пользователей, у которых язык учетной записи Qualtrics установлен на английский (EN-US). Дополнительные поддерживаемые языки планируются в будущем.

Поиск и просмотр статей поддержки

С помощью динамического окна справки вы можете искать и просматривать статьи поддержки непосредственно в продукте, не прерывая рабочий процесс. Выполните следующие действия, чтобы найти и просмотреть статью:

1. Щелкните значок вопросительного знака в правом верхнем углу вашей учетной записи, чтобы открыть окно динамической справки.
   

   Qtip: Доступ к этой кнопке можно получить с любой страницы вашей учетной записи.

2. Введите ключевое слово или поисковый запрос в строку поиска и нажмите Enter на клавиатуре. Кроме того, вы можете выбрать популярный или рекомендуемый поиск из тегов под строкой поиска.
   
3. Просмотрите страницу результатов поиска и щелкните статью поддержки, которую хотите просмотреть.
   

   Подсказка: Если вы хотите выполнить более глубокий поиск, нажмите Просмотреть полные результаты поиска , чтобы открыть результаты поиска с параметрами фильтрации на новой вкладке.

4. Просмотрите статью поддержки, чтобы найти необходимую информацию. Нажмите Открыть в новой вкладке, чтобы просмотреть статью в отдельной вкладке браузера.

   Совет: Если вы в любой момент закроете окно динамической справки, место, на котором вы находились, будет сохранено.

Независимо от того, используете ли вы лицензионную или бесплатную учетную запись, портал поддержки является единой точкой входа для получения поддержки, услуг и полезных ресурсов в Qualtrics. Здесь вы можете:

• Ознакомьтесь с доступными вам услугами в одном центральном месте.
• Отправьте запросы в службу поддержки (и, в зависимости от вашей лицензии, вашему техническому менеджеру по работе с клиентами и службе поддержки подписей).
• Ищите все наши ресурсы поддержки прямо внутри самого портала, включая контент с сайта поддержки, сообщества, Basecamp и XM Institute.
• Найдите контактную информацию администратора, если вы обычный пользователь, или ключевые контакты учетной записи Qualtrics, если вы являетесь администратором.
• Просматривайте важные сведения об учетной записи, такие как имя пользователя, идентификатор организации, тип пользователя и центр обработки данных.
• Просмотрите свой запрос в службу поддержки и историю эскалации.

Для получения дополнительной информации о ресурсах и услугах, доступных на портале, см. страницу портала поддержки.

Страница состояния приложения

На странице «Статус приложения» можно просмотреть текущий статус различных наших продуктов и услуг. Вы можете подписаться на уведомления по электронной почте, чтобы узнавать об инцидентах в режиме реального времени.

1. Перейдите на страницу status.qualtrics.com/
2. Щелкните Подписаться на обновления .
3. Выберите значок конверта и введите свой адрес электронной почты.
4. Нажмите Подписаться по электронной почте .

Вы также можете выбрать получение текстового уведомления при создании или разрешении нового инцидента.

1. Перейдите на страницу status.qualtrics.com/
2. Щелкните Подписаться на обновления .
3. Выберите значок телефона и введите свой номер.
4. Нажмите Подпишитесь с помощью текстового сообщения .

Часто задаваемые вопросы

Создание и управление пользователями

Как администратор бренда вы можете создавать новые учетные записи пользователей для своей лицензии на вкладке «Пользователи» на странице «Администрирование». Вы также можете редактировать права доступа к учетной записи, входить в учетную запись, отправлять сообщения электронной почты для сброса пароля, удалять пользователей, передавать право собственности на опрос и т. д. На этой странице обсуждаются варианты, доступные для создания и управления учетными записями пользователей в рамках вашей лицензии.

Как привлечь реального человека в службу поддержки G Suite

Иногда вам просто нужно поговорить со службой поддержки G Suite.

Если вы администратор G Suite, у меня для вас хорошие новости. Вы можете связаться с Google и получить помощь по телефону, в чате или по электронной почте. Что, если вы не администратор G Suite, а обычный пользователь G Suite? У вас будет меньше возможностей. Лучше всего, чтобы ваш администратор G Suite связался со службой поддержки G Suite.

А если вы обнаружите, что часто пользуетесь поддержкой, вам может быть полезен обучающий курс G Suite .

Как связаться со службой поддержки G Suite

Начните с панели администратора Google и перейдите в службу поддержки:

Нажмите на нее, и вы увидите это:

Вы будете получать любые оповещения, которые Google хочет, чтобы вы см., а внизу две кнопки: Поиск справки и Связаться со службой поддержки.

Поиск помощи и вы получите это:

Это стандартная панель поиска для мастера настройки G Suite. Если вам нужен совет по мастеру настройки Google G Suite, у нас есть для вас руководство.

Но если вы уже пользовались базой знаний Google и не хотите просматривать их статьи, вместо этого нажмите «Связаться со службой поддержки», чтобы получить следующий список вариантов:

Предоставляете ли вы различные варианты поддержки в каждом плане G Suite? уровень?

Большинство компаний предлагают различные варианты поддержки на разных ценовых уровнях, а их уровни высшего уровня предлагают круглосуточную поддержку по телефону 7 дней в неделю. Кроме того, G Suite предлагает три ценовых уровня, а также несколько бесплатных вариантов для образовательных и некоммерческих организаций.

Но каждый, у кого есть активная учетная запись администратора G Suite, может обращаться в службу поддержки Google по телефону круглосуточно и без выходных, где бы он ни находился и независимо от ценовой категории. Есть также чат и электронная почта, если вы предпочитаете их.

Разница с Google не в цене, а в том, являетесь ли вы администратором или нет. Только администраторы могут получить доступ к поддержке по телефону, чату и электронной почте Google.

Получить поддержку в чате

Google рекомендует поддержку в чате, предположительно потому, что это менее сложно и дорого. Вы можете получить к нему доступ из окна поддержки. Выберите «Чат» в параметрах «Связаться со службой поддержки» и заполните поле «Кратко опишите вашу проблему».

Вам будет предложена справочная и вспомогательная документация, соответствующая тому, что вы ищете. Если вы все еще хотите поговорить с кем-то в чате, выберите «Это не помогло, продолжайте поддерживать».

Вам будет предложен выбор языков, но имейте в виду, что чат доступен круглосуточно и без выходных только на английском языке с ограниченной доступностью на других языках.

Вот эта доступность:

Язык	Доступность чата
Английский	24/7
Испанский	9:00–6:00 (Пн-Пт) UTC+1
Португальский	9:00–00:00 (Пн–Пт) UTC+1
Французский	9:00–18:00 (Пн-Пт) UTC+1
немецкий	9:00–18:00 (Пн-Пт) UTC+1
итальянский	9:00–18:00 (Пн–Пт) UTC+1
Японский	9:00–18:00 (пн–пт) JST
Голландский	9:00–18:00 (Пн-Пт) UTC+1
Русский	9:00–18:00 (Пн–Пт) UTC+3

Присоединяйтесь к чату, и вы поставлены в очередь. Всякий раз, когда я это делал, я был первым в очереди и получал ответ примерно через минуту, а иногда и меньше.

Где найти службу поддержки по телефону

Служба поддержки Google по телефону указана в окне поддержки. Нажмите «Телефон», и вам нужно заполнить окно быстрой поддержки, сообщив человеку на другом конце, в чем ваша проблема.

Это поле нельзя оставлять пустым. Если вы попытаетесь и нажмете стрелку «отправить», чтобы перейти к следующему шагу, ничего не произойдет.

После того, как вы заполните его, Google укажет вам путь к их вспомогательному контенту на случай, если это сработает.

Нажмите «Это не помогло, продолжить поддержку».

Они спросят у вас номер телефона, автоматически определят ваше местоположение по вашему IP-адресу и назначат звонок представителю службы поддержки. Когда вы вводите свой номер телефона, расчетное время ожидания отображается под полем для номера телефона. В моем случае это было около минуты, а мой звонок поступил меньше чем через минуту. Автоматизированный голос спросил у меня разрешения на использование моих данных, и я разговаривал с представителем до истечения двух минут.

Вот и весь процесс. Это довольно просто и понятно.

Есть ли более прямой способ связаться со службой поддержки Google по телефону?

На первый взгляд кажется, что есть. Google публикует список номеров, на которые вы можете позвонить напрямую, вместо того, чтобы ждать, пока вызов будет установлен на другом конце представителем службы поддержки клиентов. Опять же, это только для администраторов G Suite.

Номера зависят от страны, и большинство из них бесплатны. Полный список вы найдете здесь. Страница со списком предупреждает, что вам нужен PIN-код, но если вы будете следовать собственным инструкциям Google для его создания, вы увидите это сообщение:

Поставить вас в их очередь для звонка по клику — это отвлекающий маневр. Вам по-прежнему нужен PIN-код, чтобы звонить в Google напрямую. Нажмите «позвонить нам», и вам сообщат, что вам по-прежнему нужен PIN-код, чтобы подтвердить, что вы являетесь администратором учетной записи.

Нажмите кнопку «Получить PIN-код», позвоните по бесплатному номеру, и все готово.

Более прямые способы получить поддержку G Suite оказываются более сложными. Вы можете позвонить на центральный коммутатор Google и пройти через их автоматизированную систему, но это определенно займет у вас больше минуты, и вы можете вообще ни с кем не поговорить.

Справочная документация При самостоятельном поиске решений

Справочная документация Google обширна и хорошо организована. Его легко найти в консоли администратора, перейдя в службу поддержки и выбрав Поиск справки. Вы также можете выполнить поиск на главной странице справки Google.

Найдите что-нибудь прямо в этом окне чата, и вы сможете выбрать страницы, которые Google считает наиболее полезными для вас:

Если вы хотите лучше просмотреть свои варианты, вы можете нажать «новое окно». значок в правом верхнем углу и увидеть его как обычную веб-страницу.

Кроме того, вы можете выполнить поиск по адресу https://support. google.com/

Результат будет более полным. Они также менее целенаправленны. Это означает, что ответ, скорее всего, будет здесь, вам просто нужно просмотреть более нерелевантные результаты, чтобы получить его.

Еще кое-что, о чем следует помнить: вы получите разные результаты поиска по одному и тому же запросу в зависимости от того, где вы ищете.

Я искал «Интеграция G Suite с Outlook».

На главной странице справки Google представлены три первых результата поиска:

На панели поддержки администратора представлены три первых результата:

Два одинаковых, один другой.

Но, когда я попросил подключиться к чату в поддержке и указал свой поисковый запрос в качестве причины обращения в службу поддержки, я получил следующие результаты:

Опять же: точно такие же поисковые запросы, разные результаты. Поэтому имеет смысл искать как на сайте справки, так и в панели администратора. И подумайте о том, чтобы выбрать поддержку и пройти этот этап без подключения, просто чтобы увидеть рекомендуемый контент.

Как и многие другие предложения поддержки Google для G Suite, это работает, только если вы являетесь администратором. Если вы не являетесь администратором учетной записи G Suite, вы можете получить доступ к сайту справки, но, очевидно, панель администратора будет недоступна.

Совместное использование службы поддержки и ресурсов Google

Часто представители службы поддержки Google пересылают вам некоторую информацию из своей базы знаний, чтобы помочь. В других случаях вы можете использовать базу знаний Google, когда вам нужна помощь.

Например, в G Suite есть отличные руководства по выполнению большинства необходимых действий. Но информации там много, чуть больше 1,5 млн страниц. И многое из этого касается сторонних компаний, таких как хостинговые компании, которые меняют свои предложения, не обязательно предупреждая Google. Это означает, что у Google не всегда есть точная и актуальная информация.

Например, в руководстве по настройке записей MX на HostGator G Suite показывает панель электронной почты Hostgator, выглядящую следующим образом:

Хотя на самом деле это выглядит примерно так: мир. Но есть много других обстоятельств, когда вы можете увидеть одно в руководстве, а другое на экране. Попытка позвонить в Google напрямую — хороший тому пример. Процесс, который дает вам руководство, на самом деле не работает, хотя он разработан Google, о Google.

На страницах базы знаний нет прямой ссылки на службу поддержки, поэтому имеет смысл оставить страницу администратора открытой на всякий случай.

Итог: вы получаете потрясающую поддержку, если вы являетесь администратором G Suite

Если вы пользователь, но не администратор, у вас меньше возможностей. Но если вы являетесь администратором G Suite, вы получаете образцовую поддержку от Google и можете легко поговорить с реальным человеком. Дружелюбный, компетентный персонал ответит на любой вопрос в течение минуты или двух и проведет вас через трудоемкие процессы. Существует также огромная база знаний при самостоятельном поиске решений.

Руководство разработчика | API общих контактов домена Google Workspace

API общих контактов позволяет клиентским приложениям извлекать и обновлять внешние контакты , которые доступны всем пользователям в домене Google Workspace. Общие контакты видны всем пользователям домена Google Workspace, и все службы Google имеют доступ в список контактов. Чтобы получить и обновить контактную информацию пользователей домена Google Workspace, используйте Вместо этого API каталогов.

Предупреждение: API общих контактов предназначен только для внешних контактов. Использование этого API для создания контактной информации для пользователей домена или группы могут привести к дублированию контактной информации для этих пользователей и групп, что может привести к к неожиданному поведению.

Ваше клиентское приложение может использовать API общих контактов для создания новых общие контакты, редактировать или удалять существующие общие контакты, а также запрашивать общие контакты, соответствовать определенным критериям.

В дополнение к некоторым сведениям о возможностях Shared Contacts API, это документ содержит примеры того, как манипулировать контактами с помощью XML и HTTP. После прочтения этого документ, вы можете узнать больше о взаимодействии с API с помощью нашего клиентские библиотеки, прочитав специфические для языка программирования разделы этого руководства разработчика.

Обзор

Эта версия API общих контактов соответствует принципам API данных Google. API данных Google основаны на форматах синдикации Atom 1.0 и RSS 2.0 в дополнение к протоколу публикации Atom.

Примечание : API общих контактов домена доступен только для аккаунтов Google Workspace. Чтобы использовать API, включите доступ через API в консоли администратора. Обратите внимание, что изменения общих контактов могут занять до 24 часов, прежде чем они будут отражены в автозаполнении адреса электронной почты и диспетчере контактов.

Аудитория

Этот документ предназначен для программистов, которые хотят написать клиент приложения, которые могут манипулировать списками контактов Google с помощью HTTP и XML.

В этом документе предполагается, что вы понимаете общие идеи, лежащие в основе протокола Google Data API.

Если вы используете систему UNIX и хотите попробовать примеры из этот документ без написания кода, вы можете найти UNIX полезные утилиты командной строки curl или wget , а также подробные инструкции по использованию cURL с сервисами Google Data.

Начало работы

Перед использованием Shared Contacts API вам потребуется доступ к учетной записи суперадминистратора для вашего домена Google Workspace.

Аутентификация запросов

Каждый запрос, отправляемый вашим приложением в API контактов, должен включать токен авторизации. Токен также идентифицирует ваше приложение для Google.

О протоколах авторизации

Ваше приложение должно использовать OAuth 2.0 для авторизации запросов. Никакие другие протоколы авторизации не поддерживаются. Если ваше приложение использует функцию входа с помощью Google, некоторые аспекты авторизации выполняются за вас.

Авторизация запросов с помощью OAuth 2.0

Все запросы к API контактов должны быть авторизованы пользователем, прошедшим проверку подлинности.

Детали процесса авторизации или «потока» для OAuth 2. 0 несколько различаются в зависимости от того, какое приложение вы пишете. Следующий общий процесс применяется ко всем типам приложений:

1. Когда вы создаете свое приложение, вы регистрируете его с помощью Google API Console. Затем Google предоставляет информацию, которая понадобится вам позже, например идентификатор клиента и секрет клиента.
2. Активируйте API контактов в консоли Google API. (Если API не указан в консоли API, пропустите этот шаг.)
3. Когда вашему приложению требуется доступ к пользовательским данным, оно запрашивает у Google конкретную область доступа.
4. Google отображает пользователю экран согласия с просьбой разрешить вашему приложению запрашивать некоторые из его данных.
5. Если пользователь одобряет, Google присваивает вашему приложению недолгий срок токен доступа .
6. Ваше приложение запрашивает данные пользователя, прикрепляя к запросу токен доступа.
7. Если Google определяет, что ваш запрос и токен действительны, он возвращает запрошенные данные.

Некоторые потоки включают дополнительные шаги, например использование маркеров обновления для получения новых маркеров доступа. Подробную информацию о потоках для различных типов приложений см. в документации Google по OAuth 2.0.

Вот информация о области действия OAuth 2.0 для API контактов:

Прицелы	Значение
https://www.google.com/m8/feeds/contacts/	Глобальная область для доступа ко всем общим контактам домена

Чтобы запросить доступ с помощью OAuth 2.0, вашему приложению требуется информация о области действия, а также информация, которую Google предоставляет при регистрации приложения (например, идентификатор клиента и секрет клиента).

Указание версии

В каждом запросе, который вы отправляете с помощью API данных общих контактов, должна быть указана версия 3. 0 API.

Чтобы указать номер версии, используйте HTTP-заголовок GData-Version :

GData-Версия: 3.0
 

В качестве альтернативы, если вы не можете установить заголовки HTTP, вы можете указать v=3.0 в качестве параметра запроса в URL-адресе. Но HTTP-заголовок предпочтительнее, где это возможно.

Примечание . Клиентские библиотеки автоматически предоставляют соответствующие заголовки версий, поэтому не используйте параметр запроса v=3.0 при использовании клиентской библиотеки.

Создание общих контактов

После аутентификации вы можете публиковать новые записи общих контактов.

Сначала создайте XML-представление общего контакта для публикации. Этот XML должен быть в форме элемента Atom вида Contact, который может выглядеть следующим образом:

  w3.org/2005 /Атом'
    xmlns:gd='http://schemas.google.com/g/2005'>
  <атом:категория схема='http://schemas.google.com/g/2005#kind'
    term='http://schemas.google.com/contact/2008#contact' />
  <гд:имя>
     Элизабет
     Беннет
     Элизабет Беннет
  
  Примечания
  
  
  
    (206)555-1212
  
  
    (206)555-1213
  
   com/g/2005#home' />
  
    Вид на горы
    1600 Amphitheatre Pkwy
    CA
    
    США
    
      1600 Амфитеатр Пкви Маунтин Вью
    
  
 

Чтобы опубликовать эту запись, отправьте ее на URL-адрес фида списка контактов следующим образом. Сначала поместите элемент Atom в тело нового запроса POST , используя application/atom+xml . Тип содержимого. Затем отправьте его на URL-адрес фида. Например, чтобы добавить общий контакт домена в список, принадлежащий example.com, опубликуйте новый запись по следующему URL:

 https://www. google.com/m8/feeds/contacts/example.com/full 

Сервер Google создает контакт, используя отправленную вами запись, затем возвращает код состояния HTTP 201 CREATED вместе с копия нового контакта в виде элемента . Возвращаемая запись та же самая, которую вы отправили, но она также содержит различные элементы, добавленные сервером, например элемент .

Примечание: Фотография контакта не может быть установлена ​​при создании контакта. См.: Управление фотографиями.

Если ваш запрос по какой-либо причине не будет выполнен, Google может вернуть другой код состояния. Информацию о кодах состояния см. в справочном документе по протоколу API данных Google.

Примечание: Созданные общие контакты могут появиться в автозаполнении адреса электронной почты и диспетчере контактов в течение 24 часов.

Получение общих контактов

Получение всех общих контактов

Чтобы получить контакты пользователя, отправьте HTTP GET запрос к URL фида контактов. Затем Google возвращает фид, содержащий соответствующие контактные записи. Например, чтобы получить список общих контактов домена например.com, отправьте следующий HTTP-запрос:

 GET https://www.google.com/m8/feeds/contacts/example.com/full 

Затем канал возвращает код состояния HTTP 200 OK и стандартный канал Atom 1.0, содержащий контакты.

Примечание : фид не будет возвращать более 10 МБ в одном ответе. Попытки сделать это приведут к усеченным данным. Для получения информации об ограничении количества результатов см. параметр запроса max-results в разделе Получение контактов с использованием параметров запроса. Вы можете получить весь список контактов, повторно следуя 9 возвращаемым веб-каналам.0599 следующая ссылка , пока такая ссылка не будет найдена.

Ниже приведен пример ленты контактов с одной записью.

 <фид xmlns='http://www. w3.org/2005/Atom'
    xmlns:openSearch='http://a9.com/-/spec/opensearchrss/1.0/'
    xmlns:gd='http://schemas.google.com/g/2005'
    xmlns:gContact='http://schemas.google.com/contact/2008'
    xmlns:batch='http://schemas.google.com/gdata/batch'>
  https://www.google.com/m8/feeds/contacts/example.com/base
  <обновлено>2008-03-05T12:36:38.836Z
  <категория схема='http://schemas.google.com/g/2005#kind'
    term='http://schemas.google.com/contact/2008#contact' />
  
  
  
  
   google.com/m8/feeds/contacts/example.com/full?max-results=25' />
  <автор>
    example.com
    example.com
  
  
    Контакты
  
  1
  1
  25
  <запись>
    
      https://www.google.com/m8/feeds/contacts/example.com/base/c9012de
    
    <обновлено>2008-03-05T12:36:38.835Z
    <категория схема='http://schemas.google.com/g/2005#kind'
      term='http://schemas.google.com/contact/2008#contact' />
    
    <гд:имя>
      Фицджеральд
    
    
     google.com/m8/feeds/contacts/example.com/full/c9012de' />
    
    
      456
    
    
  
 

Получение общих контактов с использованием параметров запроса

API общих контактов позволяет запросить набор совпадающих контактов заданные критерии, такие как запрос контактов, обновленных после заданного свидание.

Например, чтобы отправить запрос диапазона дат, добавьте updated-min параметр URL-адреса запроса. Чтобы обновить все записи общих контактов домена после 16 марта 2007 года отправьте HTTP-запрос на URL-адрес фида общих контактов домена:

 GET https://www. google.com/m8/feeds/contacts/example.com/full?updated-min=2007-03. -16T00:00:00 

Когда вы отправляете этот запрос GET , сервер возвращает код состояния HTTP 200 OK и фид, содержащий любые общие контакты домена, которые были созданы или обновлены после указанной даты.

API общих контактов домена поддерживает параметры запроса, описанные в Справочном руководстве по API общих контактов (см. также: Справочное руководство API данных Google). В частности, нет поддержки полнотекстовых запросов или поиска контакта по адресу электронной почты.

Подсказка : для отслеживания добавочных изменений в общий список контактов домена, выполните следующие действия. Когда вы отправляете запрос на фид, отслеживать значение фида элемент. Позже вы сможете получить только те общие контакты домена, которые изменено с момента предыдущего запроса, установив для параметра запроса updated-min это значение и установив showdeleted на true .

Примечание : По умолчанию записи в ленте не упорядочены.

Получение одного общего контакта

Чтобы получить определенный общий контакт домена, отправьте запрос HTTP GET на личную ссылку этого контакта. Сервер возвращает запись общего контакта домена. Например, чтобы получить общий контакт домена с собственной ссылкой, установленной на https://www.google.com/m8/feeds/contacts/example.com/full/12345 , отправьте следующий HTTP-запрос:

 GET https://www.google.com/m8/feeds/contacts /example.com/full/12345 

Затем сервер возвращает код состояния HTTP 200 OK и запись, содержащую контакт.

Примечание: Получение одного общего контакта требует предварительного знания собственной ссылки записи, которая может быть можно получить, найдя соответствующую запись в общей ленте контактов. Дополнительные сведения см. в разделах Получение всех контактов и Получение контактов с использованием параметров запроса.

Получение фотографии для контакта

Чтобы получить фотографию для контакта, отправьте HTTP-запрос GET запрос ссылки на фото этого контакта. Сервер возвращает байты фотографии. Например, чтобы получить последнюю версию фотографии контакта с элементом:

отправьте следующий HTTP-запрос:

 GET https://google.com/m8/feeds/photos/media/example.com/c9012de 

Затем сервер возвращает HTTP 200 ОК код состояния и фото.

Примечание : Если у контакта нет фотографии, то элемент ссылки на фотографию не имеет атрибута gd:etag .

Примечание : При использовании ссылок на фотографии необходимо указать токен авторизации в заголовке HTTP. Подробнее см.: Аутентификация.

Обновление общих контактов

Чтобы обновить существующий общий контакт, сначала извлеките запись, которую вы хотите обновить, измените ее, а затем отправьте Запрос PUT с обновленной записью в теле сообщения на URL редактирования контакта. Используйте тип содержимого application/atom+xml . Убедитесь, что значение в записи, которую вы PUT точно соответствует существующей записи.

Примечание . Имя общего контакта хранится в элементе .

URL-адрес редактирования заканчивается номером версии, чтобы обнаружить конфликты обновлений из разных источников; для получения дополнительной информации см. раздел управления версиями справочного руководства по API данных Google.

URL-адрес редактирования выделен в следующей записи:

 <запись>
  https://www.google.com/m8/feeds/contacts/example.com/base/8411573
  <обновлено>2008-02-28T18:47:02.303Z
  <категория схема='http://schemas.google.com/g/2005#kind'
    term='http://schemas.google.com/contact/2008#contact' />
  
  <гд:имя>
    Фицджеральд
  
  Примечания
  
  
  456-123-2133
  
  
    <итальянский />
  
 

Важно: Для обеспечения прямой совместимости убедитесь, что при вводе PUT обновленную запись вы сохраняете весь XML, который присутствовал при извлечении записи с сервера. В противном случае игнорируемые элементы будут удалены. Все клиентские библиотеки Google Data API обрабатывают это правильно, поэтому, если вы используете одну из библиотек, все готово.

Совет по устранению неполадок: Некоторые брандмауэры блокируют сообщения HTTP PUT . Чтобы обойти это, вы можете включить заголовок X-HTTP-Method-Override: PUT в запрос POST . Подробнее см. в документе с основами протокола Google Data API.

Важно: Настройка расширенных свойств (элементов gd:extendedElement ) допускается только в пределах полной или собственности- НАЗВАНИЕ проекции.

Примечание: Обновления могут занять до 24 часов, прежде чем они будут отражены в автозаполнении адреса электронной почты и диспетчере контактов.

Управление фотографиями общих контактов

Каждый общий контакт имеет элемент ссылки на фотографию. Он имеет вид:

Этот элемент появляется независимо от того, есть ли у контакта связанная фотография или нет. Если у контакта есть фотография, то элемент содержит атрибут gd:etag , указывающий ETag для фотографии. Если у контакта нет фотографии, то нет атрибута gd:etag , а атрибут href предоставляет URL-адрес, используемый для добавления фотографии к контакту.

Чтобы добавить или обновить фотографию по ссылке выше, отправьте новую фотографию с помощью команды PUT на URL: https://www. google.com/m8/feeds/photos/media/liz%40example.com/c9012de . Не забудьте установить правильный заголовок "image/*" Content-Type.

Чтобы удалить фотографию, используйте DELETE HTTP-метод.

При обновлении или удалении фотографии отправьте ETag фотографии в заголовке If-Match HTTP-запроса. В качестве альтернативы используйте If-Match: * для обновления или удаления независимо от того, есть ли у вас последняя версия фотографии.

Дополнительные сведения о ETags см. в справочном руководстве по API данных Google.

Примечание : При использовании ссылок на фотографии необходимо указать токен авторизации в заголовке HTTP. Подробнее см.: Аутентификация.

Удаление общих контактов

Чтобы удалить общий контакт, отправьте запрос DELETE на URL редактирования контакта. Это тот же URL-адрес, который используется для обновления контактов. (Google сохраняет заполнители для удаленных контактов в течение 30 дней после удаление; в течение этого времени вы можете запросить заполнители, используя showdeleted параметр запроса.)

Совет по устранению неполадок : Некоторые брандмауэры блокируют сообщения HTTP УДАЛИТЬ . Чтобы обойти это, вы можете включить заголовок X-HTTP-Method-Override: DELETE в запрос POST . Подробнее см. в документе с основами протокола Google Data API.

Примечание : Чтобы обновить существующие контакты, см. Обновление контактов; не обновляйте, удаляя контакты, а затем повторно добавляя их.

Примечание: Удаленные общие контакты могут исчезнуть из автозаполнения адреса электронной почты и диспетчера контактов в течение 24 часов.

Пакетные операции

Если вы выполняете много операций, время, необходимое для отправки и получать все эти HTTP-сообщения действительно могут складываться, делая ваш приложение медленное и не отвечает. С пакетными запросами вы можете получить сервер выполнять несколько операций с одним HTTP-запросом. Основная мысль заключается в том, что вы создаете канал контактов и добавляете запись для каждой операции, которую вы хотите выполнить.

В следующем фрагменте показан пакетный запрос, содержащий два операции, однако вы также можете использовать запрос, обновление и удаление контакты. Большинство ненужных элементов было удалено. опущено.

 
<фид xmlns='http://www.w3.org/2005/Atom'
      xmlns:gContact='http://schemas.google.com/contact/2008'
      xmlns:gd='http://schemas.google.com/g/2005'
      xmlns:batch='http://schemas.google.com/gdata/batch'>
  <категория схема='http://schemas. google.com/g/2005#kind'
      term='http://schemas.google.com/g/2008#contact' />
  <запись>
    <пакет:идентификатор>1
    <пакет: тип операции = 'вставка' />
    <категория схема='http://schemas.google.com/g/2005#kind'
      term='http://schemas.google.com/g/2008#contact'/>
    <гд:имя>
      Контакт
      Один
    
    
  
  <запись>
    <пакет:идентификатор>2
    <пакет: тип операции = 'вставка' />
    <категория схема='http://schemas.google.com/g/2005#kind'
      term='http://schemas.google.com/g/2008#contact'/>
    <гд:имя>
      Контакт
      Двое
    
    
  
 

Пакетные запросы ограничены 100 операциями за раз. Дополнительную информацию о пакетных операциях можно найти в документации по пакетной обработке данных Google.

Примечание : для записи обновления и удаления требуется ссылка редактирования, чтобы оптимистичный параллелизм работал.

Примечание: Изменения отразятся в автозаполнении адреса электронной почты и диспетчере контактов в течение 24 часов.

Ограничения

Ниже приведены ограничения, применимые к API данных общих контактов:

• Один общий список контактов не может содержать более 200 000 записей.
• Один общий контакт не может содержать более 2 КБ данных. (Обратите внимание, однако, что общий размер XML-файла, представляющего общий контакт, может превышать 2 КБ.)
• Ответ будет усечен, если его длина превышает 10 МБ.
• Один пакетный запрос не может включать более 100 операций.
• Изменения отражаются в автозаполнении адреса электронной почты и диспетчере контактов в течение 24 часов.

К началу

Приложение A. Типы фидов контактов

Фиды Shared Contacts Data API — это частные фиды для чтения/записи, которые администратор может использовать для просмотра и управлять общими контактами домена. Поскольку они являются частными, программист может получить к ним доступ только с помощью аутентифицированный запрос. То есть запрос должен содержать токен аутентификации для администратора домена. Дополнительные сведения об аутентификации см. в руководстве разработчика.

Представление контактных данных зависит от проекции. Проекция значения указывают, какие данные включены в представление. Для списка значений см. в разделе «Проекционные значения» ниже.

Лента контактов

URL-адрес ленты контактов имеет следующий вид:

 https://www.google.com/m8/feeds/contacts/  Домен  /  проекция  

Для запроса конкретного представления ленты контактов необходимо указать доменное имя и значение проекции.

Например, общий фид контактов для домена example.com и проекции full будет иметь следующий URI:

 https://www.google.com/m8/feeds/contacts/example.com/full 

Приложение B — Расширенные свойства и проекции

Расширенные свойства

Можно установить дополнительную информацию, связанную с общим контактом, в качестве расширенное свойство (произвольная пара имя-значение) для записи общего контакта. Сохранение уникальности ключей является обязанностью клиентов. Значение расширенного свойства может быть сохранено как значение (произвольная строка) или XML большой двоичный объект (они взаимоисключающие; вместо действительного большого двоичного объекта XML можно использовать текст). С каждым общим контактом может быть связано не более десяти (10) расширенных свойств. Каждый из них должен быть достаточно маленьким; то есть не должно быть фото, рингтон и т. д.

Расширенные свойства не отображаются в диспетчере контактов Google.

Пример

Расширенное свойство с ключом и значением:

Расширенное свойство с ключом и большим двоичным объектом XML:

Для ограничения видимости расширенного свойства можно использовать проекции.

Значения проекции

Хотя в примерах в этом документе используется только полная проекция , есть и другие полезные проекции.

В следующей таблице описаны поддерживаемые значения проекции:

Имя проекции	Описание
тонкий	Нет Элементы gd:extendedProperty возвращаются/обновляются.
недвижимость- КЛЮЧ	KEY указывает ключ расширенного свойства ( gd:extendedProperty элемент), который будет возвращен (для GET) или должен быть обновлен (для ПОСТАВИТЬ/ПОСТАВИТЬ). Отсутствие расширенного свойства во время операции обновления удаляет свойство.
полный	Все элементы gd:extendedProperty возвращаются, и все они должны быть включены во время обновления.

Приложение C. Справочник по параметрам запроса контактов

API данных общих контактов поддерживает следующие стандартные параметры запроса API данных Google:

Имя	Описание
	Тип возвращаемого фида, например atom (по умолчанию), rss или json .
максимальные результаты	максимальное количество возвращаемых записей. Если вы хотите получать все контакты, а не только максимум по умолчанию, вы можете указать очень большое число для максимальных результатов .
начальный индекс	Отсчитываемый от 1 индекс первого извлекаемого результата (для разбиения по страницам).
обновлено-мин	Нижняя граница дат обновления записей.

Дополнительные сведения о стандартных параметрах см. в справочном документе по протоколу API данных Google.

Помимо стандартных параметров запроса API данных общих контактов поддерживает следующие параметры:

Имя	Описание
заказ по	Критерий сортировки. Единственное поддерживаемое значение — lastmodified .
showdeleted	Включить удаленные контакты в ленту возвращенных контактов. Удаленные общие контакты отображаются как записи, которые не содержат ничего, кроме элемент и элемент элемент. (Google сохраняет заполнители для удаленных общих контактов в течение 30 дней. после удаления; в течение этого времени вы можете запросить заполнители с использованием параметра запроса showdeleted .) Допустимые значения: true или false .
сортировка	Направление порядка сортировки. Может быть по возрастанию или по убыванию .

Приложение D. Справочник по элементам общих контактов

API данных общих контактов использует стандартные элементы API данных Google, а также элементы, специфичные для контактов.

В частности, контактная запись принимает форму расширенного типа Контакта, представляющего человека, место, такое как клуб или ресторан, или организацию. Тип контакта отображается в XML как . элемент, который содержит различные элементы расширения из данных Google пространство имен. Для получения информации о стандартных элементах Google Data API см. см. спецификацию Atom и документ Kinds.

Элемент категории , указывающий, что запись является контактом, выглядит следующим образом:

  google.com/contact/2008#contact"/> 

В API данных общих контактов некоторые элементы немного больше ограничительнее, чем указано в документации для вида Contact. В частности, клиент должен предоставить либо атрибут rel , либо атрибут label , но не оба, для следующих элементов:

• gd:email
• гд:им
• гд: организация
• gd: номер телефона
• gd:structuredPostalAddress

Когда вы создаете или обновляете общий контакт, если вы указываете как rel , так и label (или ни один из них) для любого из этих элементов, то сервер отклоняет запись.

gd:extendedProperty

В записи контакта используется расширенный gd:extendedProperty , в котором хранятся свойства, специфичные для клиента (см. Расширенные свойства и проекции).

Пример записи с расширенными свойствами (с полной проекцией ):

 <запись>
  https://www.google.com/m8/feeds/contacts/example.com/base/8411573
  <обновлено>2008-02-28T18:47:02.303Z
  <категория схема='http://schemas.google.com/g/2005#kind'
    term='http://schemas.google.com/contact/2008#contact' />
  
  
  Примечания
  
  
   google.com/g/2005#other'
    primary='true'>456-123-2133
     
    
    текстовое значение
   
 

Важно: Настройка расширенных свойств допускается только в пределах полной или собственности- НАЗВАНИЕ проекции.

Поддержка фотографий

Вместе со стандартными значениями свойств, такими как self или edit , можно использовать значения rel для элемента atom:link , перечисленные ниже:

• 2 2 schemas.google.com/contacts/2008/rel#photo» добавляет возможность чтения (с помощью команды GET) фотографии, связанной с контактом. URL указан в чс можно использовать для чтения последней версии фотографии, связанной с контакт. Ссылка не отображается, если для контакта нет изображения.

  Пример ссылки со значением rel :

• rel="http://schemas.google.com/contacts/2008/rel#edit-photo" добавляет возможность обновления или удаления (с помощью команды PUT или DELETE) локальной фотографии, связанной с контактом.

  Пример:

Примечание : При использовании ссылок на фотографии маркер авторизации в заголовке HTTP должен быть указан. Для более подробной информации, пожалуйста, взгляните на: Аутентификация.

пространство имен gContact

URL пространства имен XML для gContact : http://schemas.google.com/contact/2008" .

В этом пространстве имен определен элемент, представляющий группу, к которой принадлежит контакт.

gContact:groupMembershipInfo

Недвижимость

Недвижимость	Описание
ссылка	Указывает группу, к которой принадлежит или принадлежал контакт. На группу ссылается ее идентификатор.
удалено = "истина"	Означает, что для контакта удалено членство в группе. Этот атрибут будет включен, только если showdeleted указывается как параметр запроса, иначе groupMembershipInfo для группы, к которым контакт больше не принадлежит, просто не возвращается.




Управление учетными записями администратора Duo | Duo Security

Обратная связь

Была ли эта страница полезной? Дайте нам знать, как мы можем сделать это лучше.

Обзор

Создание, управление и удаление учетных записей администратора Duo из панели администратора Duo.

Учетные записи администраторов Duo отличаются от учетных записей пользователей Duo, которые ваши конечные пользователи используют для входа в службы и приложения, защищенные Duo, с двухфакторной аутентификацией. Дополнительные сведения об администрировании учетных записей Duo для ваших конечных пользователей см. в разделе Управление пользователями Duo.

Нет автоматического импорта или предоставления администраторов. См. документацию по Admin API, чтобы узнать о методах программного создания администраторов и управления ими.

Доступ к панели администратора Duo

Браузер, используемый для доступа к панели администратора, должен поддерживать TLS 1.2, что по умолчанию поддерживают большинство современных браузеров. Если у вас есть проблемы с доступом к сайту, обновите свой браузер до последней версии Chrome, Firefox, Edge, Safari и т. д. или проверьте реализацию SSL в вашем браузере здесь: https://www.ssllabs.com.

Duo больше не поддерживает использование Internet Explorer для доступа к панели администратора. Microsoft прекратила поддержку настольных приложений Internet Explorer 15 июня 2022 г. Используйте один из браузеров, поддерживаемых Duo.

Для доступа к панели администратора Duo:

1. Перейдите в панель администратора Duo по адресу https://admin.duosecurity.com.

2. Введите адрес электронной почты учетной записи администратора. Если вы входите в систему с частного компьютера или устройства, вы можете установить флажок Сохранить мой адрес электронной почты для следующего раза . Не делайте этого, если вы используете общий киоск или общедоступный компьютер.

3. Следующий шаг зависит от того, есть ли в вашей организации федеративные учетные записи администратора Duo с внешним поставщиком удостоверений единого входа (IdP), а также от того, является ли вход в систему единого входа обязательным или необязательным.

   Пароль Только вход в систему

   Ваша организация не настроила вход SAML для администраторов, поэтому параметры единого входа не представлены. Введите пароль администратора и нажмите Войти .

   Требуется вход в систему SSO

   Ваша организация предпочитает, чтобы администраторы входили в систему с помощью единого входа. Нажмите кнопку Продолжить к поставщику удостоверений , чтобы перейти к поставщику удостоверений (IdP) вашей организации, где вы войдете в систему, используя учетные данные основного пользователя.

   Вход в систему единого входа Дополнительно

   Вы можете выбрать способ входа. Нажав кнопку Войти с помощью кнопки единого входа , вы перейдете к поставщику удостоверений вашей организации для завершения первичной аутентификации.

   Если вы создали пароль для панели администратора Duo, вы можете использовать его вместо SSO. Нажмите Войти, используя пароль , чтобы отобразить форму ввода пароля. Введите пароль администратора и нажмите Войти .

   Если вы отметили Сохранить мой адрес электронной почты для опции в следующий раз, тогда мы также сохраним ваши настройки входа и больше не будем просить вас выбирать между единым входом или аутентификацией по паролю. Вы можете переключаться между методами, щелкнув ссылку, чтобы использовать вместо этого другой вариант.

4. После успешной аутентификации через систему единого входа или ввода правильного пароля администратора Duo вы должны подтвердить свою личность с помощью второго фактора. Завершите проверку входа, выбрав один из доступных способов.

   • Duo Push : Подтвердите запрос на подтверждение входа, отправленный на ваш смартфон с помощью приложения Duo Mobile. Вы должны активировать свою учетную запись администратора для Duo Mobile отдельно от своей учетной записи пользователя, чтобы использовать аутентификацию Duo с поддержкой push-уведомлений на панели администратора. Инструкции см. в разделе Использование Duo Push для аутентификации администратора.
   • Text Me : Получите SMS-сообщение, содержащее одноразовый пароль. Введите это в поле Пароль и нажмите Отправить . Этот пароль действителен в течение пяти минут.
   • Позвони мне : Прием телефонного звонка с одноразовым паролем. Введите его в поле Пароль и нажмите Отправить . Этот пароль действителен в течение пяти минут.
   • Код-пароль : введите одноразовый код-пароль, полученный с помощью SMS или телефонного звонка, сгенерированный Duo Mobile или аппаратным токеном.

   Доступные методы двухфакторной аутентификации могут отличаться в зависимости от настроек методов аутентификации администратора вашей организации. Если, например, ваша организация отключила метод «Обратный звонок по телефону», вы не увидите опцию «Позвони мне» 2FA при входе в систему.

Забыли пароль

Если вы забыли свой пароль, щелкните ссылку Забыли пароль после ввода адреса электронной почты. Введите адрес электронной почты, который вы используете для входа в учетную запись администратора Duo, и нажмите Отправить . Проверьте свою электронную почту на наличие ссылки для сброса пароля.

Мы также отправим вам уведомление по электронной почте, как только вы измените свой пароль. Если вы получили уведомление об изменении пароля, а вы этого не сделали, инициируйте это изменение, обратитесь к владельцу Duo вашей организации или в службу поддержки Duo.

Блокировка учетной записи

Ввод неправильного пароля или кода доступа для вашей учетной записи администратора или истечение времени ожидания запроса подтверждения двухфакторной аутентификации по телефону или push-уведомлению увеличивает количество неудачных попыток входа. После десяти неудачных попыток входа ваша учетная запись администратора будет заблокирована. Duo отправит вам электронное письмо со ссылкой, по которой вы можете щелкнуть, чтобы немедленно разблокировать свою учетную запись. В противном случае ваша учетная запись администратора будет автоматически разблокирована через 24 часа.

Если у вас нет доступа к электронной почте и вы не можете ждать 24 часа, пока ваша учетная запись будет разблокирована, вы можете обратиться за помощью к другому администратору Duo в вашей организации. Дополнительные сведения о ручной разблокировке учетной записи администратора см. в разделе Разблокировка администратора.

Роли администратора Duo

Узнайте больше о делегировании прав администратора с помощью назначений ролей в административных ролях Duo.

В учетных записях плана Duo Beyond, Access и MFA администраторы Duo получают одну из следующих ролей управления:

• Владелец : Роль владельца предоставляет полный доступ ко всем действиям, объектам и настройкам в панели администратора Duo. Только администраторы с ролью владельца могут создавать, обновлять или удалять других администраторов. Для создания и управления приложениями Admin API и Account API требуются права владельца. Активация Duo Single Sign-On (SSO) или функций без пароля также ограничена владельцами. Только владельцы могут изменить версию плана Duo или отменить подписку Duo.

• Администратор : Администратор имеет полный доступ для создания, обновления и удаления пользователей, устройств, настроек, политик, источников аутентификации SSO и приложений (за исключением типов приложений Admin API и Account API). Администраторы могут устанавливать и редактировать профили рисков Trust Monitor и обрабатывать события. Администратор не может просматривать или обновлять платежную информацию или совершать покупки, а также не может создавать, просматривать или изменять других администраторов.

• Диспетчер приложений : Роль диспетчера приложений может добавлять защищенные приложения, обновлять и удалять приложения (за исключением типов приложений Admin API и Account API) и управлять источниками аутентификации SSO. Менеджеры приложений также могут просматривать ограниченную информацию о пользователях и устройствах. Менеджеры приложений могут назначать существующие настраиваемые политики приложениям и группам, но не могут создавать политики или изменять их параметры.

• Менеджер пользователей : Менеджер пользователей может создавать, обновлять и удалять пользователей, телефоны, токены и коды обхода. Диспетчер пользователей также может настраивать и запускать синхронизацию каталогов. Вы можете ограничить возможность администраторов диспетчера пользователей применять статус обхода к пользователям в настройках диспетчера пользователей. Менеджеры пользователей могут просматривать журнал аутентификации, журнал телефонии, действия администратора и отчеты о влиянии на политику.

• Служба поддержки : Администраторы службы поддержки могут создавать, обновлять и удалять телефоны пользователей, токены и коды обхода; используйте синхронизацию каталогов для создания или обновления одного пользователя; отправлять пользователям электронные письма о регистрации; изменять полные имена, адреса электронной почты и примечания; изменить статус пользователя с «Заблокирован» на «Активен»; и может отправлять пользователям активацию Duo Mobile. Администраторы службы поддержки не могут вручную создавать или удалять пользователей, изменять имена пользователей или псевдонимы пользователей; использовать массовую регистрацию; или запустите полную синхронизацию каталога. Вы можете ограничить возможность администраторов службы поддержки создавать коды обхода для пользователей или отправлять электронные письма о регистрации в настройках службы поддержки. Администраторы службы поддержки могут просматривать журнал аутентификации, журнал телефонии, действия администратора и отчеты о влиянии на политику.

• Выставление счетов : Роль выставления счетов может просматривать и обновлять платежную информацию, покупать аппаратные токены и телефонные кредиты, а также выполнять управление дополнительными учетными записями. Эта роль может иметь доступ только к панели инструментов и странице выставления счетов. Эта роль не может изменить издание плана Duo. Обратите внимание, что клиенты, которые приобрели лицензии Duo или кредиты телефонии через Cisco Commerce Workspace (CCW), должны войти в CCW, чтобы управлять выставлением счетов, загружать счета или приобретать дополнительные кредиты телефонии.

• Только для чтения : администраторы, которым назначена роль только для чтения, могут просматривать (но не изменять) основную информацию о пользователях, группах, телефонах, токенах и приложениях, а также просматривать события безопасности Trust Monitor и все отчеты. Администраторы с правами только для чтения не могут получить доступ к страницам выставления счетов и синхронизации каталогов.

Администратор Duo ​​с любой ролью может обновить свой пароль и изменить телефон, используемый для подтверждения входа (изменить номер телефона или активировать Duo Push).

Привилегии роли администратора

	Роль владельца	Роль администратора	Роль диспетчера приложений	Роль менеджера пользователей	Роль службы поддержки	Платежная роль	Роль только для чтения
Просмотр отчетов и загрузка журналов	✅	✅	✅	✅	✅*		✅
Управление устройствами 2FA и кодами обхода	✅	✅		✅	✅
Управление пользователями и синхронизация каталогов	✅	✅		✅	✅*
Управление группами	✅	✅		✅
Управление приложениями	✅	✅	✅
Монитор доверия	✅	✅					✅*
Создание и изменение политик	✅	✅
Изменить глобальные настройки	✅	✅
Просмотр и управление выставлением счетов	✅					✅
Управление другими администраторами	✅
Включить систему единого входа и без пароля	✅

* обозначает ограниченный доступ; подробности см. в описании роли.

В тарифных планах Duo Free все администраторы фактически являются «Владельцами», без каких-либо других назначений ролей.

Администраторы листинга

Требуемая роль: Владелец

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели. В списке отображается информация администратора, такая как имена, адреса электронной почты, статус и даты последнего входа в систему. Платные планы Duo также включают информацию о ролях администратора и назначенных единицах администратора.

   Щелкните Все статусы в верхней левой части страницы и выберите Активный , Отключенный , Ожидает активации или Просроченный для фильтрации администраторов по текущему статусу.

   Нажмите кнопку Экспорт в верхней правой части страницы и выберите CSV , JSON или PDF , чтобы загрузить список администраторов. Вы также можете выбрать URL , чтобы получить прямую ссылку на текущий вид администратора. Если вы отфильтровали текущее представление (например, введя текст поиска в поле), в отчет будут включены только отфильтрованные результаты.

2. При нажатии на имя администратора отображаются сведения об этом администраторе, такие как дата последнего входа в систему, дата создания (если он создан после октября 2021 г.), сведения о роли, вторичные устройства аутентификации и многое другое.

Вы можете перейти непосредственно к данным своей учетной записи администратора, нажав Изменить профиль в правом верхнем углу панели администратора Duo.

Добавить администратора

Требуемая роль: Владелец

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Щелкните элемент меню Добавить администратора или кнопку Добавить администратора справа.

3. Введите имя и адрес электронной почты нового администратора Duo. Введенный здесь адрес электронной почты — это имя пользователя для входа нового администратора, поэтому он должен быть уникальным.

4. Выберите желаемую роль разрешений для нового администратора, и если вы используете функцию административных единиц, вы также можете назначить назначения административной единицы нового администратора сейчас.

5. (Необязательно) Введите дополнительный номер телефона для аутентификации. Это номер, который Duo использует для двухфакторной аутентификации SMS или телефонного звонка в панель администратора. Если вы не укажете номер телефона при создании нового администратора, то этот новый администратор добавит информацию о своем телефоне после завершения настройки своей учетной записи администратора.

   При необходимости назначьте аппаратный токен для вторичной аутентификации новому администратору. Это необходимо сделать из панели администратора; новый администратор не может назначить себе аппаратный токен во время настройки учетной записи.

6. Выход из Автоматически отправлять ссылку для настройки учетной записи по электронной почте Флажок означает, что когда вы завершите этот процесс, ваш новый администратор немедленно получит электронное письмо со ссылкой и инструкциями по завершению настройки учетной записи. Если вы не выберете эту опцию, вы сможете отправить электронное письмо для настройки позже из панели администратора, или вы также можете скопировать ссылку для настройки из панели администратора после создания администратора, чтобы отправить ее по электронной почте или в текстовом сообщении. сообщение.

7. Нажмите кнопку Добавить администратора для завершения.

Вы не можете сгенерировать QR-код активации на странице сведений администратора, пока администратор не завершит первоначальную настройку и активацию с помощью ссылки для настройки. Срок действия ссылки для установки истекает через семь дней. Ссылки для установки не обновляются автоматически, вам нужно будет создать и отправить новую, если срок действия предыдущей истек.

Статус нового администратора отображается как «Ожидание активации», пока этот администратор не завершит настройку и активацию учетной записи и не сможет войти в панель администратора Duo. После завершения настройки и активации администратор получает статус «Активен» и может войти в панель администратора Duo.

Новый опыт настройки администратора

Когда новый администратор Duo ​​получает и щелкает ссылку настройки администратора, ему предлагается завершить процесс настройки:

1. Если пароль вашего администратора будет храниться в Duo, он нажмет Создать пароль , чтобы установить свой пароль. Пароли должны состоять не менее чем из двенадцати символов, а также может потребоваться комбинация типов символов в зависимости от настроек вашей политики паролей администратора. Новые пароли будут сравниваться с общепринятыми паролями, именами пользователей и другой информацией об учетной записи, чтобы обеспечить их уникальность.

   Если вы используете единый вход со своим собственным поставщиком удостоверений (IdP) для входа в панель администратора Duo, новый администратор нажимает Создать учетную запись с помощью единого входа и входит в систему у вашего поставщика удостоверений с основным именем пользователя и паролем.

2. После установки пароля или входа через внешнего поставщика удостоверений новому администратору отображается QR-код для активации Duo Push, если Duo Push является разрешенным методом аутентификации администратора. Администратор сканирует QR-код с помощью Duo Mobile на своем смартфоне или может пропустить этот шаг активации, если у него нет смартфона.

   Если вы или новый администратор ввели номер телефона для администратора, который уже используется другим существующим администратором, новый администратор не увидит QR-код активации Duo Push. Телефоны, совместно используемые администраторами, не могут быть активированы для отправки новым администратором во время процесса настройки нового администратора.

3. Если вы ввели номер телефона для администратора во время создания, новый администратор может подтвердить, что это правильный резервный номер телефона для входа в панель администратора Duo, или ввести правильный резервный номер телефона, если это не так. Если вы не ввели номер телефона для нового администратора во время создания, новый администратор может ввести свой номер телефона.

   Если новый администратор пропустил активацию Duo Push, ему потребуется подтвердить право собственности на введенный номер телефона, введя пароль, полученный в текстовом сообщении или по телефону.

4. Новый администратор может войти в панель администратора Duo с только что установленным паролем (или после входа в систему SSO), используя Duo Push или телефонный звонок/SMS, в зависимости от того, какие методы аутентификации были настроены.

После того, как администратор завершит настройку новой учетной записи, статус его учетной записи администратора изменится с Ожидание активации от до Активен при просмотре их профиля в панели администратора Duo.

Повторно отправить ссылку для настройки

Если вы решили не отправлять новому администратору ссылку для настройки автоматически при добавлении учетной записи этого администратора, вы можете вернуться в панель администратора, чтобы отправить ссылку позже.

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора.

3. Перейдите к разделу «Ссылка для установки» сведений об администраторе и нажмите кнопку Отправить электронное письмо , чтобы отправить администратору ссылку для установки по электронной почте.

   Вы также можете нажать кнопку Скопировать справа от ссылки активации администратора, а затем вставить ее в собственное сообщение электронной почты, текстовое сообщение или прямое сообщение в чате, чтобы передать ссылку для установки новому администратору.

Вы также можете аннулировать текущую ссылку активации и создать новую с Опция Удалить и сделать недействительной ссылку установки . После удаления существующей ссылки вы можете создать новую ссылку активации, нажав Создать ссылку для установки , которую затем можно отправить по электронной почте, в текстовом сообщении и т. д. администратору.

Изменение прав администратора

Чтобы переназначить роль администратора:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора.

3. Выберите новую роль для этого администратора из списка Роли и нажмите кнопку Сохранить изменения .

Изменение статуса администратора

Требуемая роль: Владелец

Отключите администратора, чтобы запретить ему вход в панель администратора Duo, или измените статус на «Активен», чтобы администратор снова получил доступ.

Администратор должен завершить настройку и активацию своей учетной записи, прежде чем вы сможете ее отключить. Администраторы Duo с ролью «Владелец» не могут быть отключены.

Для изменения статуса администратора:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора.

3. Выберите желаемый статус для этого администратора: Активный или Отключенный .

Очистить неактивность для администратора

Требуемая роль: Владелец

Если вы настроили параметр «Неактивные администраторы» таким образом, что Duo истечет срок действия учетных записей для администраторов, которые не вошли в систему в течение указанного количества дней (рассчитывается на основе информации «Последний вход» ), вы можете отменить бездействие этого администратора в разделе «Статус» и восстановить его доступ к панели администратора.

Администраторы Duo с ролью «Владелец» никогда не устаревают из-за бездействия.

Чтобы сбросить просроченное бездействие администратора:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора. В разделе «Статус» показан администратор с действующим статусом «Отключено» и количество дней с момента последнего входа этого администратора в Duo.

3. Нажмите Очистить бездействие . Информация о неактивных днях исчезает, а админ получает статус «Активный».

Если этот администратор не войдет в систему, срок действия учетной записи может снова истечь из-за бездействия.

Удаление администратора

Требуемая роль: Владелец

Для удаления администратора:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора.

3. Нажмите кнопку Удалить администратора , чтобы удалить этого пользователя. Вам будет предложено подтвердить свои действия. Вы не можете удалить текущего администратора, вошедшего в систему.

Изменение пароля администратора

Если администратор Duo ​​забудет свой пароль, он может выполнить самостоятельный сброс с помощью ссылки «Забыли пароль», отображаемой на странице входа в панель администратора Duo.

Хотя администраторы-владельцы не могут напрямую изменить пароль другого администратора на что-то новое, вы можете принудительно сменить пароль для администратора при следующем входе в систему:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора, чтобы просмотреть подробности.

3. Включите параметр Требовать от администратора смены пароля при следующем входе в систему .

4. Нажмите кнопку Сохранить изменения . При следующем входе в систему этому администратору будет предложено установить новый пароль, и как только он изменит свой пароль, он получит электронное письмо с подтверждением изменения.

Чтобы изменить свой пароль из панели администратора:

1. Войдите в панель администратора Duo.

2. Щелкните свое имя в правом верхнем углу страницы, а затем щелкните Изменить профиль .

3. Введите текущий пароль администратора Duo, а затем введите и подтвердите новый пароль. Пароли должны состоять не менее чем из двенадцати символов, а также может потребоваться комбинация типов символов в зависимости от настроек вашей политики паролей администратора. Новые пароли будут сравниваться с общепринятыми паролями, именами пользователей и другой информацией об учетной записи, чтобы обеспечить их уникальность.

Мы отправим вам уведомление по электронной почте, как только вы измените свой пароль. Если вы получили уведомление об изменении пароля, а вы не обновили свой пароль, обратитесь к владельцу Duo вашей организации или в службу поддержки Duo.

Обновление дополнительных методов аутентификации администратора

Требуемая роль: Владелец

Все администраторы должны использовать двухфакторную аутентификацию для доступа к панели администратора Duo. Номер телефона может быть указан при создании администратора Duo, или администратор вводит свой собственный номер телефона во время настройки учетной записи администратора. Это номер, который Duo использует для двухфакторной аутентификации SMS или телефонного звонка в панель администратора. Этот номер телефона (и добавочный номер, если необходимо) отображается в поле «Вторичная аутентификация → Номер телефона» на странице сведений об администраторе. Вы можете обновить номер телефона администратора в любое время.

Чтобы обновить номер телефона администратора:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора, чтобы просмотреть подробности.

3. Прокрутите вниз до раздела «Вторичная аутентификация» на странице сведений. Введите новый номер телефона, затем нажмите кнопку Сохранить изменения .

Назначение токена для аутентификации администратора

Требуемая роль: Владелец

Клиенты планов Duo Beyond, Access и MFA имеют возможность назначить администратору аппаратный токен, чтобы разрешить аутентификацию по коду-паролю при входе в панель администратора Duo. Администраторы могут использовать аппаратные токены, приобретенные в Duo, и сторонние аппаратные токены с одноразовым паролем (OTP), такие как YubiKey OTP или любые другие токены, совместимые с OATH HOTP. Вы можете продолжать использовать другие методы аутентификации для панели администратора Duo, такие как Duo Push и пароли, полученные через SMS или телефонный звонок.

Чтобы прикрепить токен к существующему администратору:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора, чтобы просмотреть подробности.

3. Щелкните раскрывающееся меню, чтобы просмотреть список доступных аппаратных токенов. Вы также можете найти токен, введя серийный номер.

   Щелкните маркер, чтобы выбрать его, а затем щелкните Сохранить изменения внизу страницы.

4. На странице свойств администратора отображается только что добавленный токен. Щелкните значок x в правой части поля токена, чтобы очистить информацию о выбранном токене, и щелкните Сохранить изменения , чтобы удалить аппаратный токен из учетной записи администратора.

   Перед удалением токена из Duo необходимо удалить аппаратный токен из всех подключенных учетных записей администратора.

Использование Duo Push для аутентификации администратора

Администраторы Duo также могут использовать Duo Mobile для вторичной аутентификации с помощью Duo Push. Эта «проверка подлинности одним нажатием» безопасна и удобна. Посмотрите Duo Push в действии, а затем загрузите приложение Duo Mobile, чтобы приступить к работе. Если вы не активировали Duo Push для своей учетной записи администратора при настройке, вы можете сделать это после входа в панель администратора.

Чтобы активировать Duo Push для вашей учетной записи администратора:

1. Установите Duo Mobile на свое мобильное устройство.

2. Войдите в панель администратора Duo и нажмите Изменить профиль , показанный в правом верхнем углу страницы.

3. Прокрутите вниз до раздела «Вторичная аутентификация» и щелкните ссылку «Активировать » для Duo Push.

4. Откройте Duo Mobile на своем устройстве. Коснитесь знака «плюс» ( + ), чтобы добавить новую учетную запись, и отсканируйте QR-код, отображаемый на экране вашего компьютера. Если на вашем мобильном устройстве нет камеры, щелкните ссылку под QR-кодом, чтобы отправить ссылку активации на ваше мобильное устройство по электронной почте.

5. Теперь ваша учетная запись администратора активирована. Выйдите из панели администратора Duo, введите свое имя пользователя и пароль и нажмите Duo Push , чтобы попробовать.

   После нажатия Duo Push кнопка указывает, что на ваше устройство был отправлен запрос на вход.

   Теперь подтвердите запрос Duo Push, когда он поступит на ваше устройство, и вы будете полностью аутентифицированы и вошли в систему.

Чтобы отправить (или повторно) активацию Duo Mobile другому администратору:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя администратора, чтобы просмотреть подробности.

3. Прокрутите вниз до раздела «Вторичная аутентификация» и щелкните ссылку Duo Push Activate или Reactivate , чтобы сгенерировать штрих-код активации Duo Mobile.

4. Нажмите на Отправьте этот штрих-код по электронной почте для отправки штрих-кода активации на адрес электронной почты этого администратора. Ссылка и место назначения сообщения используют тот же адрес электронной почты, что и имя пользователя этого администратора.

Разблокировка администратора

Требуемая роль: Владелец

Учетная запись администратора Duo блокируется после десяти неудачных первичных или вторичных попыток входа. Пользовательский интерфейс панели администратора Duo уведомляет администратора, когда он достигает максимального количества разрешенных ошибок аутентификации. Duo также отправляет заблокированному администратору электронное письмо, содержащее ссылку, которую он может использовать для разблокировки своей учетной записи, а также уведомление для всех владельцев учетной записи.

Если у заблокированного администратора нет доступа к электронной почте, другой администратор в той же организации с ролью администратора-владельца может сбросить счетчик неудачных попыток аутентификации. В противном случае блокировка администратора истечет через 24 часа после последней ошибки.

Для сброса счетчика неудачных попыток аутентификации:

1. Войдите в панель администратора Duo как владелец и нажмите Администраторы на левой боковой панели.

2. Нажмите на имя заблокированного администратора, чтобы просмотреть подробности.

3. Прокрутите вниз до раздела «Блокировка» и нажмите кнопку Сбросить попытки аутентификации . Изменение применяется немедленно.

Восстановление доступа к учетной записи администратора

Если вы уже пытались сбросить пароль или разблокировать свою учетную запись, но не можете войти в свою учетную запись панели администратора Duo, обратитесь к другому администратору Duo вашей организации, чтобы восстановить доступ . Любое изменение учетной записи администратора, например повторная отправка ссылки активации или обновление дополнительных устройств проверки подлинности администратора, требует роли владельца. Мы рекомендуем создать как минимум двух пользователей-администраторов с ролью «Владелец» для резервного доступа к панели администратора.

Если в вашей организации нет других администраторов с ролью владельца, обратитесь в службу поддержки Duo, чтобы начать процесс восстановления.

Параметры входа администратора

Требуемая роль: Владелец

Методы аутентификации администратора

Администраторы Duo могут использовать любой доступный двухфакторный метод для входа в панель администратора Duo. Вы можете ограничить типы средств проверки подлинности, которые могут использовать администраторы Duo, на странице «Параметры входа администратора ».

Чтобы ограничить разрешенные методы аутентификации для администраторов Duo:

1. Войдите в панель администратора Duo как владелец и перейдите к Администраторы → Настройки входа администратора на левой боковой панели.

2. Прокрутите страницу до раздела Методы аутентификации администратора .

3. Отмените выбор методов аутентификации, которые вы не хотите использовать администраторами Duo. При настройке разрешенных методов убедитесь, что ваши администраторы Duo имеют хотя бы один из разрешенных факторов, связанных с их учетными записями. Мы не позволим вам отключить метод аутентификации, который вы использовали для входа в панель администратора, в качестве защиты от случайного отказа себе в доступе. Если вы хотите ограничить метод, который вы только что использовали, вам нужно будет выйти и снова войти, используя другой метод 2FA, который вы планируете оставить включенным.

   Например, если вы отключите все методы, кроме аппаратных токенов и Yubikey AES, то любой администратор без назначенного токена или Yubikey не сможет войти в панель администратора Duo. Вы должны оставить хотя бы один метод включенным.

4. Нажмите кнопку Сохранить в правом верхнем углу страницы. Вам нужно будет подтвердить свой выбор, чтобы применить изменение.

Ограниченные факторы отображаются серым цветом в подсказке 2FA панели администратора Duo. Таким образом, если вы отключите код доступа SMS и обратный вызов по телефону (оставив разрешенными коды доступа Duo Push, Duo Mobile, аппаратные токены и ключи Yubikey), кнопки «Отправьте мне текст» и «Позвоните мне» станут неактивными, и только «Duo Push» и код доступа запись может быть использована.

Изменение разрешенных методов не приведет к автоматическому выходу любого администратора, который уже вошел в систему с фактором, который вы сейчас отключили, но при следующем входе в панель администратора Duo им нужно будет использовать один из разрешенных факторы.

Доступ администратора

Управление доступом администратора к панели администратора Duo.

Неактивные администраторы

Управление неактивными администраторами доступно в планах Duo Beyond, Duo Access и Duo MFA.

Вы можете заблокировать вход в систему для неактивных администраторов Duo, если между входами в систему проходит определенное время. Для этого нажмите переключатель рядом с Отключите администраторов после установленного периода бездействия и введите максимальное количество дней, которое вы хотите пройти с момента последнего входа администратора (от 30 до 365 дней).

У администраторов Duo, которые не вошли в систему или статус которых был изменен другим администратором в течение указанного периода, срок действия их учетных записей администратора автоматически истекает в рамках ежедневного процесса. Администраторы, которые уже достигли максимального порога неактивности, будут удалены при первой же возможности.

Этот параметр не влияет на администраторов с ролью «Владелец». Владельцы никогда не будут просрочены из-за бездействия. Этот процесс также не будет действовать на администраторов, у которых есть никогда не входил в панель администратора Duo.

Администраторы с истекшим сроком действия фактически отключены и не могут войти в панель администратора Duo. Информация «Статус» в списке администраторов показывает «Просрочено» для администратора, срок действия которого истек из-за бездействия.

Администратор Duo ​​с ролью владельца может восстановить доступ для администратора, срок действия которого истек из-за бездействия, просмотрев свойства этого администратора в панели администратора Duo и очистив неактивный срок действия.

Единый вход с SAML

Единый вход администратора доступен в планах Duo Beyond, Duo Access и Duo MFA.

Если в вашей среде есть поставщик удостоверений (IdP) SAML 2. 0, вы можете настроить единый вход (SSO) для администраторов Duo на панели администратора Duo. При использовании SAML для входа администратора Duo вы будете перенаправлены на страницу входа вашего поставщика удостоверений, чтобы указать свое имя пользователя и пароль системы единого входа. После успешной проверки пароля вы будете перенаправлены обратно на страницу входа в панель администратора Duo, чтобы пройти двухфакторную аутентификацию перед получением доступа.

Duo не поддерживает инициализацию пользователей через SAML для учетных записей администраторов. Все учетные записи администраторов Duo должны быть созданы вручную или через Admin API, независимо от того, будут ли они входить через систему единого входа или нет.

При настройке поставщика системы единого входа вам необходимо отправить адрес электронной почты администратора Duo в качестве NameID, и адрес электронной почты должен совпадать с адресом электронной почты администратора в Duo.

Настройка системы единого входа SAML

Требуемая роль: Владелец

Чтобы включить SSO администратора:

1. Войдите в панель администратора Duo.

2. Щелкните Администраторы на левой боковой панели, а затем щелкните Параметры входа администратора .

3. Перейдите к разделу Единый вход с конфигурацией SAML на странице «Настройки входа администратора».

4. Включите SSO, изменив параметр «Аутентификация с помощью SAML». Варианты этого параметра:

   • Отключено — Единый вход в систему недоступен; все администраторы Duo входят в систему с именем пользователя и паролем (по умолчанию).
   • Необязательный — доступен вход в систему SSO; Администраторы Duo могут выбрать вход через SAML или с именем пользователя и паролем.
   • Требуется — Доступна система единого входа; Администраторы Duo с ролью владельца могут войти в систему либо через SAML, либо с помощью имени пользователя и пароля. Все остальные роли администратора должны входить в систему через SAML.

Выбор Необязательный или Обязательный Опция аутентификации SAML предоставляет остальную часть формы конфигурации единого входа. Вам нужно будет ввести или загрузить информацию о вашем поставщике удостоверений SAML в разделе Настройки поставщика удостоверений SAML, а затем предоставить информацию о метаданных из панели администратора Duo вашему поставщику удостоверений.

См. инструкции для предпочитаемого поставщика удостоверений или воспользуйтесь Custom Identity Provider , если вашего нет в списке.

• Система единого входа Duo
• Шлюз доступа Duo
• AD ФС
• Лазурный
• Гугл
• Окта
• OneLogin
• PingOne
• Пинг Федерате
• Шибболет
• Пользовательский поставщик удостоверений

Если вы еще не настроили Duo Single Sign-On, вам нужно сначала сделать это и настроить его с помощью источника аутентификации, прежде чем вы сможете настроить SSO администратора.

Новое приложение Duo Admin Panel настроит Admin SSO для учетной записи Duo, в которой было создано приложение.

Duo Single Sign-On не поддерживает зашифрованные подтверждения.

Настройка приложения панели администратора Duo в Duo

1. Войдите в панель администратора Duo и перейдите к Приложениям .

2. Нажмите «Защитить приложение» и найдите запись для панели администратора Duo с типом защиты «2FA с единым входом, размещенным в Duo (Single Sign-On)» в списке приложений. Нажмите «Защитить» справа, чтобы начать настройку панели администратора Duo. Дополнительные сведения о защите приложений в Duo и дополнительных параметрах приложений см. в разделе Защита приложений.

3. Панель администратора Duo использует атрибут Mail при аутентификации. Мы сопоставили атрибут моста с атрибутами источника аутентификации, поддерживаемыми системой единого входа Duo, следующим образом:

   Атрибут моста	Active Directory	SAML-идентификатор поставщика идентификационной информации
   <Адрес электронной почты>	почта	Электронная почта

   Если вы используете нестандартный атрибут электронной почты для источника аутентификации, проверьте Пользовательские атрибуты и введите имя атрибута, который вы хотите использовать вместо этого.

4. Нажмите Настроить систему единого входа Duo для этой панели администратора рядом с «Настроить систему единого входа для панели администратора». Появится всплывающее окно, информирующее вас о том, что при продолжении будет автоматически настроена и включена система единого входа в панели администратора с применением опционального параметра в панели администратора Duo. Любая предыдущая конфигурация будет переопределена. Нажмите Подтвердить . Вы будете перенаправлены на страницу «Настройки входа администратора».

5. В верхней части страницы «Настройки входа администратора» вы должны увидеть баннер, информирующий вас о включении единого входа в панель администратора. Теперь вы готовы войти в панель администратора Duo с помощью единого входа Duo.

Если вы еще не развернули Duo Access Gateway для SSO, вам необходимо сначала сделать это и настроить его с помощью источника аутентификации, прежде чем вы сможете настроить Admin SSO.

Duo Access Gateway не поддерживает зашифрованные утверждения.

Развертывание или обновление шлюза доступа Duo

1. Установите Duo Access Gateway на сервер в вашей демилитаризованной зоне. Следуйте нашим инструкциям по развертыванию сервера, настройке параметров Duo Access Gateway и добавлению основного источника аутентификации.

2. Добавьте атрибут из приведенной ниже таблицы, соответствующий атрибуту почты Duo , в поле «Атрибуты» при настройке источника аутентификации Active Directory или OpenLDAP в административной консоли Duo Access Gateway. Например, если Active Directory является вашим источником аутентификации, введите почта в поле «Атрибуты».

   Атрибут Duo	Active Directory	OpenLDAP
   Почтовый атрибут	почта	почта

   Если в вашей организации используется атрибут каталога, отличный от перечисленных здесь, введите имя этого атрибута. Если вы уже настроили список атрибутов для другого поставщика облачных услуг, добавьте в список дополнительные атрибуты, которых еще нет, через запятую.

3. После выполнения первоначальных шагов по настройке шлюза доступа Duo щелкните Приложения в левой части консоли администратора шлюза доступа Duo.

4. Прокрутите страницу приложений до раздела Метаданные . Это информация, которую необходимо предоставить панели администратора Duo при настройке аутентификации SAML для панели администратора Duo. Щелкните ссылку Загрузить метаданные XML , чтобы получить файл метаданных DAG (загруженный файл называется «dag.xml»).

Создание приложения панели администратора Duo в Duo

1. Войдите в панель администратора Duo из консоли сервера Duo Access Gateway и перейдите к Applications .

2. Нажмите «Защитить приложение» и найдите запись для панели администратора Duo с типом защиты «2FA с самостоятельным размещением единого входа (шлюз доступа Duo)» в списке приложений. Нажмите «Защитить» справа, чтобы начать настройку панели администратора Duo. Дополнительные сведения о защите приложений в Duo и дополнительных параметрах приложений см. в разделе Защита приложений.

3. Новое приложение SAML панели администратора Duo предполагает, что вы настраиваете SSO администратора для той же учетной записи Duo, в которой вы создали это новое приложение SAML.

   Если вы хотите, чтобы это новое приложение SAML на панели администратора Duo обеспечивало аутентификацию SSO для другой учетной записи Duo, введите URL-адрес SAML из раздела «Метаданные для настройки с помощью шлюза доступа Duo» раздела «Единый вход с помощью SAML». Конфигурация» на странице «Настройки входа администратора» в панели администратора Duo для этой другой учетной записи Duo, например. https://admin-abcd1234.duosecurity.com/saml/D1ABCDEFGh22345678 .

4. Панель администратора Duo использует атрибут Mail при аутентификации. Мы сопоставили атрибут Mail с поддерживаемыми Duo Access Gateway атрибутами источника аутентификации следующим образом:

   Атрибут Duo	Active Directory	OpenLDAP	SAML-идентификатор поставщика идентификационной информации	Гугл	Лазурный
   Почтовый атрибут	почта	почта	почта	электронная почта	почта

   Если вы используете нестандартный атрибут электронной почты в качестве источника аутентификации, установите флажок Пользовательские атрибуты и введите имя атрибута, который вы хотите использовать вместо него.

5. Щелкните Сохранить конфигурацию , чтобы создать загружаемый файл конфигурации.

6. В настоящее время вы можете настроить дополнительные параметры для своего нового приложения SAML на панели администратора Duo — например, изменить имя приложения со значения по умолчанию, включить самообслуживание или назначить групповую политику — или вернуться и изменить политики и настройки приложения после вы закончите настройку SSO. Если вы обновляете какие-либо настройки, нажмите кнопку Сохранить кнопку, когда закончите.

7. Щелкните ссылку Загрузить файл конфигурации , чтобы получить настройки приложения SAML панели администратора Duo (в виде файла JSON).

   Важно! Этот файл содержит информацию, которая однозначно идентифицирует это приложение для Duo. Защитите этот файл так же, как и любую другую конфиденциальную информацию или пароль. Ни при каких обстоятельствах не делитесь им с неуполномоченными лицами и никому не отправляйте его по электронной почте!

Добавьте приложение Duo Admin Panel в Duo Access Gateway

1. Вернитесь на страницу Applications сеанса консоли администрирования Duo Access Gateway.

2. Нажмите кнопку Выбрать файл в разделе «Добавить приложение» на странице и найдите JSON-файл приложения SAML панели администратора Duo, который вы ранее скачали из панели администратора Duo. Нажмите кнопку Загрузить после выбора файла конфигурации JSON.

3. Добавлено приложение SAML панели администратора Duo.

Настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на Шлюз доступа Duo .

4. Измените «Метод конфигурации» на Из файла .

5. Нажмите кнопку Выбрать файл рядом с «Файл метаданных» и выберите файл метаданных dag.xml , который вы ранее загрузили с сервера Duo Access Gateway.

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Настройка единого входа администратора Duo с использованием AD FS требует ввода информации из панели администратора Duo в AD FS и наоборот.

Загрузка метаданных из панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на ADFS .

4. Параметр «Шифровать утверждения» по умолчанию имеет значение Требовать зашифрованные утверждения . Выберите Требовать незашифрованные подтверждения , если не хотите использовать шифрование. Если выбран параметр «Требовать зашифрованные утверждения», сведения о сертификате шифрования будут включены в файл метаданных Duo, который вы позже загрузите в AD FS.

5. Нажмите кнопку Сохранить в правом верхнем углу страницы.

6. Прокрутите до «Файл XML» в разделе «Метаданные для настройки с помощью ADFS» и щелкните значок 9.0162 Загрузить duo_saml_metadata.xml Ссылка для загрузки копии файла метаданных. Загруженный файл имеет имя duo_saml_metadata.xml . Этот файл метаданных создан специально для вашей учетной записи клиента Duo и должен использоваться для завершения настройки системы единого входа до истечения 30 дней с момента загрузки. После того как вы используете файл метаданных для настройки единого входа, срок действия конфигурации не истекает.

   Если вы используете зашифрованные утверждения, важно сохранить конфигурацию единого входа перед загрузкой метаданных Duo, чтобы гарантировать, что они включают информацию, необходимую для шифрования.

Добавление проверяющей стороны панели администратора Duo в AD FS

1. Войдите на сервер AD FS в качестве администратора домена или члена локальной группы администраторов сервера и откройте консоль управления AD FS .

2. Щелкните значок стрелки рядом с Доверительные отношения в левой части страницы, чтобы развернуть его параметры. Пропустите этот шаг, если вы используете AD FS 4.

3. Щелкните правой кнопкой мыши Доверительные отношения с проверяющей стороной и выберите Добавить доверие проверяющей стороны… из раскрывающегося списка. Появится новое окно.

4. Просмотрите информацию на странице «Добро пожаловать» и нажмите Пуск . В AD FS 4 оставьте выбранным вариант по умолчанию «Поддержка утверждений» и нажмите Пуск .

5. Выберите Импорт данных о проверяющей стороне из файла на «Странице выбора источника данных». Нажмите кнопку Browse рядом с полем «Расположение файла метаданных федерации» и выберите duo_saml_metadata.xml , который вы загрузили из панели администратора Duo ранее. Щелкните Далее .

6. На странице «Укажите отображаемое имя» введите имя, например «Единый вход в панель администратора Duo», чтобы впоследствии было легче идентифицировать эту проверяющую сторону, в поле Отображаемое имя и нажмите Далее .

7. В разделе «Настроить многофакторную аутентификацию сейчас?» page select В настоящее время я не хочу настраивать параметры многофакторной проверки подлинности для этого доверия проверяющей стороны. и нажмите Далее . В AD FS 4 эта страница называется «Выбор политики управления доступом». Выберите политику управления доступом для этого приложения из списка. Самый простой вариант — выбрать политику «Разрешить всем» по умолчанию или, если вы хотите ограничить доступ к панели администратора Duo, выберите встроенную или настраиваемую политику управления доступом, соответствующую вашим потребностям. После выбора политики управления доступом нажмите Далее .

8. Нажмите Далее на странице «Все готово для добавления доверия».

9. Оставьте флажок «Открывать диалоговое окно «Правила утверждения» для этого отношения доверия с проверяющей стороной при закрытии мастера» и нажмите Закрыть . Этот параметр называется «Настроить политику выдачи утверждений для этого приложения». в AD FS 4. Появится новое окно.

Настройка проверяющей стороны панели администратора Duo в AD FS

1. На странице «Редактировать правила утверждений для…» нажмите Добавить правило… . Появится новое окно.

2. На странице «Выбор шаблона правила» выберите Отправить атрибуты LDAP как утверждения из раскрывающегося списка и нажмите Далее .

3. На странице «Настройка правила» введите Email as Name ID в поле Имя правила утверждения .

4. Выберите Active Directory из раскрывающегося списка хранилища атрибутов .

5. Щелкните раскрывающееся меню под Атрибутом LDAP и выберите 9.0162 Адреса электронной почты .

6. Щелкните раскрывающееся меню под Тип исходящего требования и выберите Имя ID .

7. Нажмите Готово . Вы вернетесь на страницу «Редактировать правила претензий для…».

8. Щелкните Применить и щелкните OK . Страница закроется, и вы вернетесь в консоль управления AD FS.

9. Duo требует, чтобы AD FS подписывала как утверждение SAML, так и сообщение. AD FS только подписывает утверждение по умолчанию, но вы можете изменить это поведение с помощью set-adfsrelyingpartytrust Команда PowerShell.

   Запустите PowerShell на сервере AD FS от имени администратора и введите следующую команду:

    set-adfsrelyingpartytrust -targetname "Имя проверяющей стороны вашей панели администратора Duo" -samlresponsesignature messageandassertion 

10. Откройте веб-браузер и перейдите по адресу https:// Your-AD-FS-Server/FederationMetadata/2007-06/FederationMetadata. xml . Это загружает FederationMetadata.xml из AD FS на ваш компьютер, который вы позже загрузите в панель администратора Duo.

Настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на ADFS .

4. Измените «Метод конфигурации» на Из файла .

5. Нажмите кнопку Выбрать файл рядом с «Файл метаданных» и выберите файл метаданных FederationMetadata.xml , который вы ранее загрузили с сервера AD FS.

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Для настройки единого входа администратора Duo с помощью Azure необходимо ввести информацию из панели администратора Duo на портал Azure AD и наоборот. Для настройки единого входа с помощью пользовательского приложения SAML требуется подписка Azure Premium.

Azure AD не поддерживает зашифрованные утверждения.

Запустить настройку панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на Azure .

4. Прокрутите страницу вниз до раздела «Метаданные для настройки с помощью Azure». Вам потребуется ввести идентификатор и URL-адрес ответа на портале администратора Azure в следующем наборе шагов.

Настройка приложения панели администратора Duo в Azure

1. На другой вкладке или в другом окне браузера войдите на портал Azure в качестве глобального администратора. Перейдите к Azure Active Directory .

2. Перейдите к колонке Корпоративные приложения и щелкните ссылку Новое приложение .

3. Щелкните плитку Приложение без галереи в колонке «Добавить приложение».

4. Введите Имя в колонке «Добавить собственное приложение» и нажмите кнопку Добавить внизу. В остальных инструкциях предполагается, что вы назвали приложение Duo Admin Panel .

5. Перейдя на страницу приложения «Панель администратора Duo» в Azure, щелкните элемент управления Единый вход (или щелкните Настроить единый вход (обязательно) на странице «Быстрый запуск» для вашего Azure). корпоративное приложение Duo Admin Panel).

6. Измените режим единого входа в колонке «Единый вход» на SAML . Это открывает дополнительные параметры конфигурации.

7. Щелкните значок Изменить (карандаш) в разделе «Базовая конфигурация SAML» на странице «Настройка единого входа с помощью SAML».

8. Вернитесь в панель администратора Duo и скопируйте идентификатор из раздела «Метаданные для настройки с помощью Azure» на странице «Параметры входа администратора». Вставьте идентификатор из Duo в Идентификатор (идентификатор объекта) на странице Azure «Базовая конфигурация SAML».

   Идентификатор панели администратора Duo выглядит так: https://admin-abcd1234.duosecurity.com/saml/D1ABCDEFGh22345678/metadata .

9. Скопируйте URL-адрес ответа из раздела «Метаданные для настройки с помощью Azure» на странице «Параметры входа администратора» в панели администратора Duo. Вставьте URL-адрес ответа из Duo в URL-адрес ответа (служба обработки утверждений) в Azure.

   URL-адрес ответа панели администратора Duo выглядит так: https://admin-abcd1234.duosecurity.com/saml/D1ABCDEFGh22345678/acs .

10. Оставьте все остальные поля пустыми, нажмите Сохранить и закройте редактор «Базовая конфигурация SAML».

11. Прокрутите вниз до раздела «Атрибуты пользователя и утверждения» и щелкните значок карандаша Изменить .

12. Нажмите Уникальный идентификатор пользователя (идентификатор имени) требуется претензия.

13. На странице «Управление заявкой» для заявки «nameidentifier» используйте раскрывающийся список, чтобы изменить Исходный атрибут на user.onpremisessamaccountname и нажмите Сохранить .

14. Убедитесь, что существует утверждение атрибута электронной почты с именем утверждения http://schemas. xmlsoap.org/ws/2005/05/identity/claims/name и значением user.mail . Щелкните существующий http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name 9.0600 и на странице «Управление претензией» для этой претензии используйте раскрывающийся список, чтобы изменить атрибут Source на user.mail .

    Если эта претензия не существует, нажмите Добавить новую претензию и введите следующую информацию:

    Имя	имя
    Пространство имен	http://schemas.xmlsoap.org/ws/2005/05/identity/claims
    Источник	Выберите атрибут
    Атрибут источника	user.mail

    Щелкните Сохранить .

15. Закройте редактор «Атрибуты пользователя и утверждения».

16. Прокрутите вниз до раздела «Сертификат подписи SAML» и щелкните значок карандаша Изменить .

17. Изменить параметр подписи на Подписать ответ и утверждение SAML . Щелкните Сохранить и закройте редактор «Сертификат подписи SAML».

18. Щелкните ссылку Загрузить рядом с XML метаданных федерации в разделе Сертификат подписи SAML , чтобы загрузить файл метаданных Azure SSO. Загруженный XML-файл имеет то же имя, что и ваше приложение Azure SSO, например Duo Admin Panel.xml . Azure может занять несколько минут, чтобы создать файл метаданных после создания нового приложения.

Пока не пытайтесь тестировать единый вход!

Полная настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML , если они больше не выбраны.

3. Измените «Поставщик удостоверений» на Azure .

4. Измените "Метод конфигурации" на Из файла .

5. «Файл метаданных» — это XML-метаданные SAML, которые вы скачали ранее с портала Azure. Нажмите кнопку Choose File , чтобы выбрать файл Duo Admin Panel.xml (или то, что вы назвали приложение Azure SSO).

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Проверка единого входа и назначение приложения

1. Вернитесь на страницу конфигурации SAML панели администратора Azure Duo. Теперь вы можете протестировать единый вход. Если проверка прошла успешно, переходите к следующему шагу. Если нет, просмотрите предыдущие шаги настройки.

2. Щелкните элемент управления Пользователи и группы на странице приложения «Панель администратора Duo» и назначьте это приложение тем администраторам Duo, которые будут входить в панель администратора Duo с помощью единого входа.

Для настройки единого входа администратора Duo с помощью Google необходимо ввести информацию из панели администратора Duo в консоль администратора Google и наоборот.

Google не поддерживает зашифрованные утверждения.

Запустить настройку панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите либо Дополнительно или Требуется параметр «Аутентификация с помощью SAML» для доступа к настройкам поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на Google .

4. Прокрутите страницу вниз до раздела «Метаданные для настройки с помощью Google». Вам потребуется ввести идентификатор объекта и URL-адрес ACS на портале администратора Azure в следующем наборе шагов.

Настройка приложения панели администратора Duo в Google

1. На другой вкладке или в другом окне браузера войдите в консоль администратора Google как пользователь с ролью «Суперадминистратор» или правами «Настройки безопасности». Перейдите к Приложения → Приложения SAML .

2. Находясь на странице «Приложения SAML», щелкните желтый значок плюса в правом нижнем углу, чтобы начать создание нового приложения SAML.

3. На шаге 1 «Включить SSO для приложения SAML» нажмите SETUP MY OWN CUSTOM APP внизу.

4. На шаге 2 "Информация Google IdP" нажмите кнопку IDP Metadata Загрузить в разделе "Вариант 2". Щелкните Далее .

5. На шаге 3 на странице «Основная информация о пользовательском приложении» введите имя и описание нового приложения. В остальных инструкциях предполагается, что вы назвали приложение Duo Admin Panel . Загрузка логотипа необязательна. Щелкните Далее .

6. Вернитесь в панель администратора Duo и скопируйте Идентификатор объекта из раздела «Метаданные для настройки с помощью Google» на странице «Настройки входа администратора». Вставьте идентификатор объекта из Duo в поле идентификатор объекта на странице шага 4 «Сведения о поставщике услуг».

   Идентификатор объекта панели администратора Duo выглядит следующим образом: https://admin-abcd1234.duosecurity.com/saml/D1ABCDEFGh22345678/metadata .

7. Скопируйте URL-адрес ACS из раздела «Метаданные для настройки с помощью Google» на странице «Настройки входа администратора» в панели администратора Duo. Вставьте URL-адрес ACS из Duo в 9Поле 0162 ACS URL на шаге 4 «Сведения о поставщике услуг».

   URL-адрес ACS панели администратора Duo выглядит следующим образом: https://admin-abcd1234. duosecurity.com/saml/D1ABCDEFGh22345678/acs .

   Не устанавливайте флажок рядом с параметром «Подписанный ответ».

8. Оставьте для параметра «Идентификатор имени» значение «Основная информация» и «Основной адрес электронной почты». Измените формат идентификатора имени на EMAIL . Щелкните Далее .

9. Нажмите Завершите шаг 5 на странице «Сопоставление атрибутов», так как сопоставление не требуется. Приложение Duo Admin Panel SSO создано, но отключено для всех, пока вы не включите его. Нажмите OK в диалоговом окне подтверждения.

10. Щелкните значок настроек на странице приложения панели администратора Duo и выберите, чтобы включить его для всех или для некоторых организаций , а затем выберите подразделения, содержащие администраторов Duo, которые будут входить в панель администратора Duo с ССО. Подтвердите новое назначение в диалоговом окне подтверждения.

Полная настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML , если они больше не выбраны.

3. Измените «Поставщик удостоверений» на Гугл .

4. Измените "Метод конфигурации" на Из файла .

5. «Файл метаданных» — это метаданные SAML XML IDP, которые вы загрузили ранее из консоли администратора Google. Нажмите кнопку Choose File , чтобы выбрать файл GoogleIDPMetadata-yourdomain.com.xml .

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Настройка SSO администратора Duo с помощью Okta требует ввода информации из панели администратора Duo на портал администратора Okta и наоборот.

Запустить настройку панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на Окта .

4. Параметр «Шифровать утверждения» по умолчанию имеет значение Требовать зашифрованные утверждения . Выберите Требовать незашифрованные подтверждения , если не хотите использовать шифрование. Если выбрано «Требовать зашифрованные утверждения», информация о сертификате шифрования будет включена в файл метаданных Duo, который вы загрузите на Okta.

5. Прокрутите страницу вниз до раздела «Метаданные для настройки с помощью Okta». Вам нужно будет ввести URL-адрес SAML на портале администратора Okta в следующем наборе шагов.

Настройка приложения панели администратора Duo в Okta

1. Войдите в Okta как администратор. Нажмите кнопку Admin в правом верхнем углу экрана.

2. На странице «Панель управления» выберите пункт меню Приложения вверху. На странице «Приложения» нажмите кнопку Добавить приложение .

3. Введите Duo Admin Panel в строку поиска на странице «Добавить приложение». Выберите приложение Okta «Duo Admin Panel», нажав кнопку Добавить кнопку .

4. На странице "Добавить панель администратора Duo" установите флажки рядом с Не показывать значок приложения пользователям и Не показывать значок приложения в опциях Okta Mobile App и нажмите кнопку Готово .

5. На странице приложения Okta «Панель администратора Duo» щелкните вкладку Войти , а затем нажмите кнопку Редактировать .

6. Щелкните метаданные Identity Provider в разделе «Способы входа в систему» ​​на странице. Это загружает файл метаданных . Вам нужно будет предоставить информацию из этого файла в Duo, чтобы завершить настройку.

7. Прокрутите страницу вниз до раздела «ДОПОЛНИТЕЛЬНЫЕ ПАРАМЕТРЫ ВХОДА». Вернитесь в панель администратора Duo и скопируйте URL-адрес SAML из раздела «Метаданные для настройки с помощью Okta» на странице «Настройки входа администратора». Вставьте URL-адрес SAML из Duo в URL-адрес SAML 9.0163 в разделе «ДОПОЛНИТЕЛЬНЫЕ НАСТРОЙКИ ВХОДА» для приложения Окта панели администратора Duo.

   URL-адрес SAML панели администратора Duo выглядит следующим образом: https://admin-abcd1234.duosecurity. com/saml/D1ABCDEFGh22345678 .

8. Нажмите кнопку Сохранить .

9. Перейдите на вкладку Назначения на странице приложения Okta «Duo Admin Panel». Назначьте приложение Duo Admin Panel пользователям или группам Okta, которые будут использовать Okta SSO для входа в Duo Admin Panel. Убедитесь, что имена пользователей для этих пользователей — это адреса электронной почты, совпадающие с их именем пользователя для входа в систему администратора Duo.

Полная настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML , если они больше не выбраны.

3. Измените «Поставщик удостоверений» на Окта .

4. Измените "Метод конфигурации" на Вставьте .

5. Откройте файл метаданных , который вы скачали с Okta, в текстовом редакторе. Скопируйте все содержимое этого файла и вставьте его в поле метаданных XML в разделе «Настройки поставщика удостоверений SAML».

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Для настройки единого входа администратора Duo с помощью OneLogin требуется ввод информации из панели администратора Duo на портал администратора OneLogin и наоборот.

Запустить настройку панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на OneLogin .

4. Параметр «Шифровать утверждения» по умолчанию имеет значение Требовать зашифрованные утверждения . Выберите Требовать незашифрованные подтверждения , если не хотите использовать шифрование. Если выбрано «Требовать зашифрованные утверждения», информация о сертификате шифрования будет включена в файл метаданных Duo, который вы загрузите в OneLogin.

5. Прокрутите страницу вниз до раздела «Метаданные для настройки с помощью OneLogin». Вам нужно будет ввести URL-адрес SAML на портал администратора OneLogin, выполнив следующий набор шагов.

Настройка приложения панели администратора Duo в OneLogin

1. В другой вкладке или окне браузера войдите в OneLogin в качестве пользователя с правами администратора и нажмите Администрирование вверху, чтобы получить доступ к порталу конфигурации. Перейдите к ПРИЛОЖЕНИЯ → Добавить приложения .

2. Введите Duo Admin Panel в поле поиска в разделе «Найти приложения». Он должен возвращать только один результат приложения SAML 2.0 под названием «Панель администратора Duo». Нажмите на Приложение Duo Admin Panel для его создания.

3. На странице «Конфигурация» щелкните переключатель «Видимый на портале », чтобы отключить его.

4. Нажмите Сохранить в верхней части экрана.

5. Перейдя на страницу приложения панели администратора Duo в OneLogin, щелкните вкладку Конфигурация в верхней части экрана.

6. Вернитесь в панель администратора Duo и скопируйте URL-адрес SAML из раздела «Метаданные для настройки с помощью OneLogin» на странице «Параметры входа администратора». Вставьте URL-адрес SAML из Duo в поле Имя хоста в поле URL-адрес SAML рядом с «Сведения о приложении».

   URL-адрес SAML панели администратора Duo выглядит следующим образом: https://admin-abcd1234.duosecurity.com/saml/D1ABCDEFGh22345678 .

7. Нажмите кнопку Сохранить на странице конфигурации приложения OneLogin.

8. Щелкните вкладку SSO в верхней части экрана.

9. Измените «Алгоритм подписи SAML» на SHA-256 и нажмите СОХРАНИТЬ .

10. Вернитесь на вкладку SSO . Щелкните ссылку View Details в разделе «Сертификат X.509».

11. На странице «Сертификат стандартной прочности (2048-бит)» в разделе «Сертификат X.509» выберите X.509 PEM из раскрывающегося списка и нажмите 9.0162 СКАЧАТЬ . Это загрузит файл onelogin.pem , который вы позже загрузите в панель администратора Duo.

12. Нажмите стрелку назад слева от «Сертификат стандартной прочности (2048-бит)», чтобы вернуться к настройкам приложения OneLogin панели администратора Duo. Нажмите SSO в верхней части экрана еще раз.

13. Вам потребуется предоставить информацию со страницы OneLogin «SSO» в панель администратора Duo, поэтому держите эту страницу открытой.

Завершение настройки панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML , если они больше не выбраны.

3. Измените «Поставщик удостоверений» на OneLogin .

4. Оставьте для параметра «Метод конфигурации» значение Ввод вручную .

5. Скопируйте URL-адрес эмитента со страницы единого входа OneLogin и вставьте его в поле идентификатора объекта или идентификатора эмитента панели администратора Duo.

   Пример: https://app.onelogin.com/saml/metadata/123456

6. Скопируйте конечную точку SAML 2.0 (HTTP) со страницы единого входа OneLogin и вставьте ее в панель администратора Duo 9.0162 URL-адрес службы поддержки утверждения или URL-адрес единого входа .

   Пример: https://your-org.onelogin.com/trust/saml2/http-post/sso/123456

7. «Сертификат» — это сертификат OneLogin, который вы скачали ранее. Нажмите кнопку Choose File , чтобы выбрать файл onelogin.pem . Загрузите сертификат.

8. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Не забудьте назначить новое приложение OneLogin «Панель администратора Duo» пользователям, которые будут входить в панель администратора Duo с помощью SSO.

Настройка единого входа администратора Duo с помощью PingOne требует ввода информации из панели администратора Duo в PingOne и наоборот.

PingOne не поддерживает зашифрованные утверждения.

Запустить настройку панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на PingOne .

4. Прокрутите вниз до раздела «Метаданные для настройки с помощью PingOne» и щелкните ссылку Download duo_saml_metadata.xml , чтобы загрузить копию файла метаданных. Имя скачанного файла duo_saml_metadata.xml . Этот файл метаданных создан специально для вашей учетной записи клиента Duo и должен использоваться для завершения настройки системы единого входа до истечения 30 дней с момента загрузки. После того как вы используете файл метаданных для настройки единого входа, срок действия конфигурации не истекает.

Настройка приложения панели администратора Duo в PingOne

1. В другой вкладке или окне браузера войдите на портал администрирования PingOne.

2. Перейдите на страницу «Приложения» и нажмите кнопку 9.0162 Новое приложение раскрывающийся список. Выберите опцию «Новое приложение SAML».

3. Введите имя , описание и категорию для приложения Duo Admin Panel.

4. Нажмите кнопку Выберите файл рядом с полем «Загрузить метаданные». Выберите файл duo_saml_metadata.xml , который вы скачали ранее из панели администратора Duo. Загрузка файла заполняет необходимые поля для вас.

5. Загрузите метаданные PingOne IdP, щелкнув ссылку «Метаданные SAML». Загрузить ссылку. Этот файл метаданных понадобится вам для завершения настройки панели администратора Duo.

6. Щелкните Перейти к следующему шагу . Никаких других атрибутов не требуется, поэтому нажмите Сохранить и опубликовать , а затем нажмите Готово на следующей странице.

Полная настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML , если они больше не выбраны.

3. Измените «Поставщик удостоверений» на PingOne .

4. Измените "Метод конфигурации" на Из файла .

5. «Файл метаданных» — это XML-метаданные SAML, которые вы ранее загрузили из PingOne. Нажмите Нажмите кнопку Файл , чтобы выбрать файл метаданных PingOne.

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Для настройки единого входа администратора Duo с помощью PingFederate требуется ввод информации из панели администратора Duo в PingFederate и наоборот.

Запустить настройку панели администратора Duo

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на PingFederate .

4. Параметр «Шифровать утверждения» по умолчанию имеет значение Требовать зашифрованные утверждения . Выберите Требовать незашифрованные подтверждения , если не хотите использовать шифрование. Если выбрано «Требовать зашифрованные утверждения», информация о сертификате шифрования будет включена в файл метаданных Duo, который вы загрузите на PingFederate.

5. Нажмите кнопку Сохранить в правом верхнем углу страницы.

6. Прокрутите вниз до раздела «Метаданные для настройки с помощью PingFederate». Вам нужно будет скопировать информацию отсюда, чтобы вставить ее в PingFederate, чтобы завершить настройку SSO. Если вы используете зашифрованные утверждения, важно сохранить конфигурацию единого входа перед настройкой PingFederate, чтобы метаданные Duo включали информацию, необходимую для шифрования.

Настройка приложения панели администратора Duo в PingFederate

1. В другой вкладке или окне браузера войдите в консоль администратора PingFederate.

2. Перейдите на страницу «Конфигурация IdP» в разделе «СОЕДИНЕНИЯ SP» и нажмите Создать новый .

3. На странице «Соединение SP — Тип соединения» в разделе «Шаблон соединения» убедитесь, что ПРОФИЛИ SSO БРАУЗЕРА — это единственный отмеченный параметр. Нажмите Следующий .

4. На странице «Соединение SP — Параметры подключения» в разделе «Единый вход в браузере» убедитесь, что Единый вход в браузере является единственным отмеченным параметром. Щелкните Далее .

5. В разделе «Соединение SP — Импорт метаданных» рядом с «МЕТАДАТА» выберите URL .

   Вернитесь в панель администратора Duo и скопируйте URL-адрес метаданных из раздела «Метаданные для настройки с помощью PingFederate» на странице «Настройки входа администратора». Вставьте URL-адрес метаданных из Duo в НОВОЕ поле URL .

   URL-адрес метаданных панели администратора Duo выглядит так: https://admin-abcd1234.duosecurity. com/saml/D1ABCDEFGh22345678/metadata .

6. Оставьте СУЩЕСТВУЮЩЕЕ ИМЯ URL по умолчанию и выберите ВКЛЮЧИТЬ АВТОМАТИЧЕСКУЮ ПЕРЕЗАГРУЗКУ и нажмите Загрузить метаданные . Страница перезагрузится и выдаст сообщение «Метаданные успешно загружены». Щелкните Далее .

7. Просмотрите информацию на странице «Соединение SP — Сводка метаданных» и нажмите 9.0162 Следующий .

8. На странице «Подключение SP — Общая информация» некоторые поля уже должны быть заполнены информацией из метаданных Duo. Вы можете заполнить другую необязательную информацию. Щелкните Далее .

9. На странице «Подключение SP — браузер SSO» нажмите Настройка браузера SSO .

10. На странице «Соединение SP — Единый вход в браузере — Профили SAML» в разделе «Профили единого входа (SSO)» установите флажки рядом с пунктом 9. 0162 SSO, ИНИЦИИРОВАННЫЙ IDP и SSO, ИНИЦИИРОВАННЫЙ SP . Не устанавливайте флажки в разделе «Профили единого выхода (SLO)». Щелкните Далее .

11. На странице «Соединение SP — Единый вход в браузере — Срок действия утверждения» можно изменить срок действия утверждения SAML для PingFederate. Если вы не знакомы с SAML, мы рекомендуем оставить эти настройки по умолчанию. Щелкните Далее .

12. На странице «Соединение SP — Единый вход в браузере — Создание подтверждения» нажмите Настройка создания утверждения .

13. На странице «Соединение SP — Единый вход в браузере — Создание утверждения — Сопоставление удостоверений» выберите СТАНДАРТНЫЙ и нажмите Далее .

14. На странице «Соединение SP — Единый вход в браузере — Создание утверждения — Контракт атрибутов» убедитесь, что в разделе «Формат имени субъекта» выбрано urn:oasis:names:tc:SAML:1. 1:nameid-format:unspecified . Оставьте все остальные параметры на странице по умолчанию. Нажмите Следующий .

15. На странице «Соединение SP — Единый вход в браузере — Создание подтверждения — Сопоставление источника аутентификации» щелкните Сопоставить новый экземпляр адаптера .

16. На странице «Соединение SP — Единый вход в браузере — Создание подтверждения — Сопоставление адаптера IdP — Экземпляр адаптера» рядом с «Экземпляр адаптера» выберите источник аутентификации, который вы хотите использовать для проверки учетных данных пользователей, входящих в панель администратора Duo через САМЛ. Для панели администратора Duo требуется атрибут IdP из исходного каталога, значение которого соответствует адресу электронной почты существующего пользователя-администратора Duo. Нажмите Следующий .

17. На странице «Соединение с SP — Единый вход в браузер — Создание утверждения — Сопоставление адаптера IdP — Метод сопоставления» в разделе «Контракт адаптера» выберите параметр ИСПОЛЬЗОВАТЬ ТОЛЬКО ЗНАЧЕНИЯ КОНТРАКТА АДАПТЕРА В УТВЕРЖДЕНИИ SAML и нажмите Далее .

18. На странице «Соединение SP — Единый вход в браузере — Создание утверждения — Сопоставление адаптера IdP — Выполнение контракта атрибутов» рядом с «SAML_SUBJECT» щелкните раскрывающийся список в разделе «Источник» и выберите Адаптер . Страница перезагрузится. В разделе «Значение» выберите имя атрибута, содержащего значение адреса электронной почты. Щелкните Далее .

19. Параметры на странице «Соединение SP — Единый вход в браузере — Создание утверждения — Сопоставление адаптера IdP — Критерии выдачи» можно оставить по умолчанию, если вы не хотите ограничивать область, в которой пользователи могут получить доступ к этому поставщику услуг. Пожалуйста, обратитесь к документации PingFederate для получения дополнительной информации. Нажмите Далее .

20. На странице «Соединение SP — Единый вход в браузере — Создание утверждения — Сопоставление адаптера IdP — Сводка» проверьте правильность информации, затем нажмите Готово .

    Вы вернетесь на страницу «Соединение SP — Единый вход в браузер — Создание утверждения». Щелкните Далее .

21. На странице «Соединение SP — Единый вход в браузере — Создание утверждения» щелкните Готово , а затем щелкните Далее .

22. На странице «Соединение SP — Браузер SSO — Настройки протокола» нажмите Настройка параметров протокола .

23. На странице «Соединение SP — Единый вход в браузере — Настройки протокола — URL-адрес службы получателя утверждений» уже должен быть «URL-адрес конечной точки», заполненный из метаданных Duo. Щелкните Далее .

24. Убедитесь, что на странице «Подключение SP — Браузер SSO — Настройки протокола — Допустимые привязки SAML» выбраны только POST и REDIRECT . Снимите все остальные параметры. Нажмите Далее .

25. На странице «Соединение SP — Браузер SSO — Настройки протокола — Политика подписи» убедитесь, что ТРЕБУЕТСЯ ПОДПИСАТЬ ЗАПРОСЫ АУТЕНТИФИКАЦИИ ПРИ ПОЛУЧЕНИИ ЧЕРЕЗ ПРИВЯЗКИ ОТПРАВКИ ИЛИ ПЕРЕНАПРАВЛЕНИЯ не отмечен, а ВСЕГДА ПОДПИСЫВАТЬ УТВЕРЖДЕНИЕ SAML отмечен. Щелкните Далее .

26. На странице «Соединение SP — Браузер SSO — Настройки протокола — Политика шифрования» выберите НЕТ и нажмите Далее.

27. На странице «Соединение SP — Браузер SSO — Настройки протокола — Сводка» просмотрите информацию и нажмите Готово .

28. На странице «Соединение SP — Браузер SSO — Настройки протокола» нажмите Далее .

29. На странице «Соединение SP — Браузер SSO — Сводка» нажмите Готово .

30. На странице «Соединение SP — браузер SSO» нажмите Далее .

31. На странице «Подключение SP — Учетные данные» нажмите Настройка учетных данных .

32. На странице «Соединение SP — Учетные данные — Настройки цифровой подписи» выберите свой сертификат подписи SAML IdP из раскрывающегося списка рядом с SIGNING CERTIFICATE .

    Установите флажки рядом с ВКЛЮЧИТЕ СЕРТИФИКАТ В ЭЛЕМЕНТ ПОДПИСИ и ВКЛЮЧИТЕ НЕОБРАБОТАННЫЙ КЛЮЧ В ЭЛЕМЕНТ ПОДПИСИ .

    Выберите RSA SHA256 из раскрывающегося списка рядом с «Алгоритм подписи» и нажмите Готово .

33. На странице «Подключение SP — Учетные данные» нажмите Далее .

34. На странице «Соединение SP — Активация и сводка» рядом с «Статус соединения» выберите ACTIVE .

35. Прокрутите страницу вниз и нажмите Сохранить . Вы вернетесь на домашнюю страницу.

36. Нажмите Конфигурация сервера в меню слева.

37. В разделе «Административные функции» выберите Экспорт метаданных .

38. На странице «Экспорт метаданных — Роль метаданных» выберите Я ПОСТАВЩИК ИДЕНТИФИКАЦИОННЫХ ДАННЫХ (IDP) и нажмите Далее .

39. На странице «Экспорт метаданных — Режим метаданных» выберите ИСПОЛЬЗОВАТЬ СОЕДИНЕНИЕ ДЛЯ ГЕНЕРАЦИИ МЕТАДАННЫХ и нажмите Далее .

40. На странице «Экспорт метаданных — метаданные подключения» выберите поставщика услуг панели администратора Duo, который вы настроили ранее в PingFederate, в раскрывающемся списке. Нажмите Следующий .

41. На странице «Экспорт метаданных — Подписание метаданных» в раскрывающемся списке выберите сертификат подписи IdP SAML, который вы выбрали при настройке поставщика услуг панели администратора Duo ранее.

    Установите флажки рядом с ВКЛЮЧИТЕ СЕРТИФИКАТ В ЭЛЕМЕНТ ПОДПИСИ и ВКЛЮЧИТЕ НЕОБРАБОТАННЫЙ КЛЮЧ В ЭЛЕМЕНТ ПОДПИСИ .

    Выберите RSA SHA256 из раскрывающегося списка рядом с «Алгоритм подписи» и нажмите Далее .

42. Просмотрите информацию на странице «Экспорт метаданных — экспорт и сводка». Щелкните Экспорт , чтобы загрузить XML-файл PingFederate Identity Provider. Получив файл, нажмите Готово .

Полная настройка панели администратора Duo

1. Вернитесь в раздел «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML , если они больше не выбраны.

3. Измените «Поставщик удостоверений» на PingFederate .

4. Измените "Метод конфигурации" на Из файла .

5. «Файл метаданных» — это XML-файл поставщика удостоверений PingFederate, который вы загрузили ранее из консоли PingFederate. Нажмите Нажмите кнопку Файл , чтобы выбрать файл метаданных PingFederate.

6. Нажмите кнопку Сохранить в правом верхнем углу страницы.

Для настройки SSO администратора Duo с помощью Shibboleth требуется ввод информации из панели администратора Duo в Shibboleth и наоборот.

Конфигурация панели администратора Duo

1. Получите XML-файл метаданных для вашего IdP Shibboleth.

   Если вы не можете получить XML-файл метаданных, соберите следующую информацию: EntityID , URL-адрес единого входа для привязки HTTP-Redirect и сертификат подписи для вашего IdP Shibboleth.

2. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

3. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

4. Измените «Поставщик удостоверений» на Shibboleth .

5. Если у вас есть XML-файл метаданных Shibboleth IdP, измените «Метод конфигурации» на Из файла . Нажмите Choose File , чтобы выбрать XML-файл метаданных Shibboleth IdP.

   Если у вас нет XML-файла метаданных Shibboleth IdP, измените «Метод конфигурации» на «Ввод вручную» и введите «EntityID» из Shibboleth в качестве идентификатора объекта или идентификатора издателя 9.0163 и «URL-адрес единого входа для привязки HTTP-Redirect» от Shibboleth в качестве URL-адреса потребительской службы утверждения или URL-адреса единого входа .

   Нажмите Выберите файл рядом с полем Сертификат и выберите файл сертификата подписи Shibboleth IdP.

6. Параметр «Шифровать утверждения» по умолчанию имеет значение Требовать зашифрованные утверждения . Выберите Требовать незашифрованные подтверждения , если не хотите использовать шифрование. Если выбрано «Требовать зашифрованные утверждения», информация о сертификате шифрования будет включена в файл метаданных Duo, который вы загрузите на Shibboleth.

7. Нажмите кнопку Сохранить в правом верхнем углу страницы.

8. Прокрутите до «Файл XML» в разделе «Метаданные для настройки с помощью Shibboleth» и щелкните ссылку Download duo_saml_metadata.xml , чтобы загрузить копию файла метаданных. Загруженный файл имеет имя duo_saml_metadata.xml . Этот файл метаданных создан специально для вашей учетной записи клиента Duo и должен использоваться для завершения настройки системы единого входа до истечения 30 дней с момента загрузки. После того как вы используете файл метаданных для настройки единого входа, срок действия конфигурации не истекает.

   Если вы используете зашифрованные утверждения, важно сохранить конфигурацию единого входа перед загрузкой метаданных Duo, чтобы гарантировать, что они включают информацию, необходимую для шифрования.

Настройка приложения панели администратора Duo в Shibboleth

1. Добавьте файл duo_saml_metadata.xml , загруженный из панели администратора Duo, в конфигурацию Shibboleth и создайте новый поставщик метаданных , указывающий на него.

2. При необходимости добавьте новый профиль проверяющей стороны для панели администратора Duo. Убедитесь, что профиль, который будет использоваться для панели администратора, имеет поток аутентификации SAML2.SSO и включите формат urn:oasis:names:tc:SAML:2.0:nameid-format:persistent nameID , если это не так. т включен.

3. Определите почтовый атрибут urn:oid:0.9.2342.1

00.100.1.3 и освободите его. Это значение будет использоваться для идентификации администраторов в панели администратора Duo, поэтому оно должно соответствовать адресам электронной почты администратора, настроенным в панели администратора.

4. При необходимости включите Генерацию Persistent NameID .

Если вашего поставщика удостоверений SAML 2.0 нет в списке, используйте Пользовательский поставщик удостоверений . Вам потребуется ознакомиться с документацией вашего поставщика IdP, чтобы узнать, как добавить настраиваемого поставщика услуг, и использовать эти инструкции для настройки приложения Duo Admin Panel.

При настройке вашего поставщика удостоверений для приложения Duo Admin Panel обязательно отправьте адрес электронной почты пользователей в качестве постоянного идентификатора имени в утверждении SAML.

Обратитесь к поставщику IdP, чтобы определить, поддерживает ли он зашифрованные утверждения.

1. Перейдите к разделу «Единый вход с конфигурацией SAML» на странице «Настройки входа администратора» в панели администратора Duo.

2. Выберите параметр Необязательный или Требуемый «Аутентификация с помощью SAML», чтобы открыть Настройки поставщика удостоверений SAML .

3. Измените «Поставщик удостоверений» на Пользовательский поставщик удостоверений .

4. Если ваш поставщик удостоверений предоставляет метаданные XML для настройки поставщика услуг, вы можете загрузить или скопировать их со своего поставщика удостоверений и ввести их в панель администратора Duo, изменив метод конфигурации на . Из файла или Вставить как соответствующим образом, и либо загрузите XML-файл, либо вставьте метаданные в соответствующее поле. Перейдите к шагу 7.

5. Если ваш поставщик удостоверений не предлагает свои метаданные в формате XML, измените Метод конфигурации до Ввод вручную .

   Введите идентификатор объекта или идентификатор издателя и URL-адрес потребительской службы подтверждения или URL-адрес единого входа , полученный от вашего IdP.

6. Загрузите сертификат подписи поставщика удостоверений, выберите его для загрузки в Duo с помощью кнопки Выбрать файл и загрузите сертификат поставщика удостоверений.

7. Настройте параметры безопасности для вашего поставщика удостоверений в разделе «Дополнительные параметры SAML». Большинство IdP не требуют никаких изменений. Перед изменением этих параметров уточните поддержку подписи SHA и требования к подписи у поставщика удостоверений, поскольку они снижают безопасность входа в систему с единым входом.

8. Если ваш поставщик удостоверений поддерживает зашифрованные утверждения SAML, для параметра «Шифровать утверждения» по умолчанию установлено значение Требовать зашифрованные утверждения . Выберите Требовать незашифрованные подтверждения , если не хотите использовать шифрование. Если выбрано «Требовать зашифрованные утверждения», информация о сертификате шифрования будет включена в файл метаданных Duo, который вы загрузите в поставщика удостоверений.

9. Нажмите кнопку Сохранить в правом верхнем углу страницы.

10. Скопируйте информацию метаданных для приложения поставщика услуг панели администратора Duo и передайте ее поставщику удостоверений. Если ваш IdP поддерживает загрузку или вставку файла метаданных XML, вы можете загрузить файл duo_saml_metadata.xml из Duo и загрузить или скопировать его в свой IdP. Этот файл метаданных создан специально для вашей учетной записи клиента Duo и должен использоваться для завершения настройки системы единого входа до истечения 30 дней с момента загрузки. После того как вы используете файл метаданных для настройки единого входа, срок действия конфигурации не истекает.

    Если вы используете зашифрованные утверждения, важно сохранить конфигурацию единого входа перед загрузкой метаданных Duo, чтобы гарантировать, что они включают информацию, необходимую для шифрования.

Тестовый вход в систему SSO

Возможности единого входа администратора после ввода имени пользователя различаются в зависимости от того, установлено ли для параметра «Аутентификация с помощью SAML» значение «Необязательный» или «Обязательный».

Требуется вход в систему SSO

Нажмите кнопку Кнопка «Продолжить к поставщику удостоверений» , чтобы перейти к поставщику удостоверений (IdP) вашей организации, где вы войдете в систему, используя учетные данные основного пользователя.

Вход в систему через систему единого входа Дополнительно

При нажатии кнопки Войти с помощью единого входа вы перейдете к поставщику удостоверений вашей организации для завершения первичной аутентификации.

Если вы создали пароль для панели администратора Duo, вы можете использовать его вместо SSO. Нажмите Войти, используя пароль , чтобы отобразить форму ввода пароля. Введите пароль администратора и нажмите Войти .

После того, как вы завершите вход в свой IdP или с помощью пароля, вы будете отправлены обратно в Duo для завершения двухфакторной аутентификации, чтобы завершить вход в панель администратора.

Устранение неполадок

Нужна помощь? Попробуйте выполнить поиск в статьях нашей базы знаний или в обсуждениях сообщества. Для получения дополнительной помощи обратитесь в службу поддержки.

【решено】Как связаться с администратором Google

Содержание

• 1 Как связаться с администратором Google?
• 2 Как связаться со службой поддержки Google?
• 3 Как получить доступ к учетной записи администратора Google?
• 4 Как связаться с администратором?
• 5 Может ли администратор Google видеть электронную почту?
• 6 Кто мой администратор электронной почты?
• 7 Кто является администратором моего компьютера?
• 8 Как создать учетную запись администратора Google?
• 9 Как использовать Google Admin?
• 10 Как работает администратор Google?
• 11 Как сменить администратора Gmail?
• 12 Как восстановить пароль Gmail без администратора?
• 13 Как отключить администратора?
• 14 Как сбросить пароль администратора, если я его забыл?
• 15 Как восстановить учетную запись администратора Google?
• 16 Как сменить пароль администратора без admin?
• 17 Можно ли обойти пароль администратора Windows 10?

Как связаться с администратором Google?

Как связаться с нами

1. Войдите в свою консоль администратора Google . Войдите, используя свою учетную запись администратора (не заканчивается на @ gmail .com).
2. В правом верхнем углу нажмите .
3. В окне справки щелкните Связаться со службой поддержки .

Как связаться со службой поддержки Google?

Справка и Поддержка

1. Google HQ. 1600 Амфитеатр Бульвар. Маунтин-Вью, Калифорния
, США. (650) 253-0000. Посмотреть все локации.
2. Карьера в Google . Узнайте больше о наших командах и вакансиях. Исследуйте вакансии.
3. Пресс. Если вы являетесь представителем прессы, напишите нам по адресу press@ google .com. Посетите наш блог.

Как получить доступ к учетной записи администратора Google?

Вы можете получить доступ к консоли администратора по адресу admin . гугл .com. Введите свой адрес электронной почты и пароль для входа в систему и появится консоль .

Как связаться с администратором?

Как связаться с администратором

1. Выберите вкладку «Подписки».
2. Нажмите кнопку Связаться с моим администратором в правом верхнем углу.
3. Введите сообщение для вашего администратора .
4. Если вы хотите получить копию сообщения, отправленного на вашему администратору , установите флажок Отправить мне копию.
5. Наконец, выберите Отправить.

Может ли администратор Google видеть электронную почту?

Google позволяет администраторам Google Workspace отслеживать и проверять электронные письма пользователей . Администратор может использовать Google Vault, правила соответствия контента, API аудита или делегирование Email для просмотра и аудита пользователей электронных писем .

Кто мой администратор электронной почты?

Вашим администратором может быть: Лицо, давшее вам ваше имя пользователя, например name@company. com. Кто-то из вашего ИТ-отдела или службы поддержки (в компании или школе) Человек, который управляет вашими электронная почта служба или веб-сайт (в малом бизнесе или клубе)

Кто является администратором моего компьютера?

Выберите Панель управления. В окне «Панель управления» нажмите на ссылку «Учетные записи пользователей». В правой части окна «Учетные записи пользователей» будет указано имя вашей учетной записи, значок учетной записи и описание. Если в описании вашей учетной записи есть слово « Администратор », значит, вы являетесь администратором .

Как создать учетную запись администратора Google?

Назначение роли администратора

1. Войдите в консоль администратора Google .
2. На домашней странице консоли администратора перейдите в раздел Пользователи.
3. Выберите пользователя , которому вы хотите назначить роль администратора .
4. Нажмите Admin роли и привилегии.
5. Рядом с ролью Super Admin щелкните ползунок, чтобы он был помечен как Assigned .
6. Нажмите Сохранить.

Как использовать Google Admin?

Войдите в консоль Admin

1. В любом веб-браузере перейдите на admin . гугл .com.
2. Начиная со страницы входа, введите адрес электронной почты и пароль для вашей учетной записи администратора (он не заканчивается на @gmail.com). Если вы забыли свой пароль, см. раздел Сброс пароля администратора .

Как работает администратор Google?

Как администратор , консоль администратора Google — это место, где вы управляете всеми своими службами Google Workspace. Используйте его для добавления или удаления пользователей, управления выставлением счетов, настройки мобильных устройств и многого другого. Консоль администратора можно найти по адресу admin . гугл .com.

Как сменить администратора Gmail?

О администраторских ролях и привилегиях

Войдите в консоль администратора Google . Войдите, используя учетная запись с привилегиями супер администратора (не заканчивается на @ gmail .com). На домашней странице консоли администратора перейдите к ролям администратора . Слева щелкните роль, которую вы хотите изменить .

Как восстановить пароль Gmail без администратора?

Эта новая функция по умолчанию отключена при запуске и может быть включена из консоли Admin в: Безопасность > Основные настройки > Пароль Управление. В Раздел восстановления пароля , нажмите «Включить/отключить не — администратор пользователь восстановление пароля ». Не -администраторы должны настроить телефон восстановления , чтобы сбросить свой собственный пароль .

Как отключить администратора?

Способ 1 из 3: Отключить учетную запись администратора

1. Нажмите на мой компьютер.
2. Нажмите «manage.prompt пароль» и нажмите «Да».
3. Перейти к локальным и пользователям.
4. Щелкните учетная запись администратора .
5. Проверка учетной записи отключена. Рекламное объявление.

Как сбросить пароль администратора, если я его забыл?

Как я могу сбросить ПК если я забыл пароль администратора ?

1. Выключите компьютер.
2. Включите компьютер, но пока он загружается, выключите питание.
3. Включите компьютер, но пока он загружается, выключите питание.
4. Включите компьютер, но пока он загружается, выключите питание.
5. Включите компьютер и подождите.

Как восстановить учетную запись администратора Google?

Перейти на https:// счета . google .com/signin/ recovery и введите адрес электронной почты, который вы используете для входа в свою учетную запись администратора . Если вы не знаете свое имя пользователя, нажмите Забыли адрес электронной почты ?, затем следуйте инструкциям, чтобы получить доступ к своей учетной записи , используя адрес электронной почты или номер телефона восстановления . Нажмите "Далее.

Как сменить пароль администратора без admin?

В разделе «Управление компьютером» выберите «Системные инструменты» > «Локальные пользователи и группы» > «Пользователи». Там вы увидите список пользователей, включая встроенные учетные записи администратора и гостя . Щелкните правой кнопкой мыши учетную запись пользователя для пароль вы хотите изменить и выбрать Установить пароль . 3.

Можно ли обойти пароль администратора Windows 10?

Чтобы узнать , как обойти администратора Windows 10 с помощью локальных пользователей, выполните следующие действия.