Двухфакторная авторизация в Manzana Platform через Keycloak
Ссылка для входа в систему: https://platform.manzanagroup.ru/
Для обеспечения безопасности доступ к системе Manzana Campaign осуществляется через систему Keycloak с двухфакторной аутентификацией.
Для входа в систему необходимо использовать:
1) Общий логин, персональные логин и пароль учетной записи, предоставленные вашим персональным менеджером.
2) Одноразовый код, который генерируется в мобильном приложении-аутентификаторе (Google Authenticator, Яндекс.Ключ или другом TOTP-приложении) после сканирования QR-кода. Для входа в систему на смартфоне пользователя должно быть установлено такое приложение.
Важно: cистема чувствительна к регистру вводимых данных, поэтому в случае ошибки входа необходимо проверять правильность ввода и исключить наличие лишних пробелов.
Первая авторизация и вход в Manzana Platform
Для первого входа в систему нужно:
1. Перейти по ссылке https://platform.manzanagroup.ru/
2. Ввести общий логин и персональный логин для платформы Manzana.

3. После этого произойдет автоматический переход на страницу двухфакторной аутентификации Keycloak. Здесь нужно ввести персональные логин и пароль для Keycloak.

4. Далее происходит переход на страницу ввода одноразового пароля. Для его получения необходимо отсканировать QR-код с помощью TOTP-приложения на мобильном устройстве. В п.1 информационного окна перечислены рекомендуемые приложения, но необязательно использовать именно их.
Если на телефоне уже есть установленные TOTP-приложения, то при попытке отсканировать QR-код отобразится предложение использовать их, как в примере на картинке ниже.

5. В мобильном приложении отобразится одноразовый пароль, который нужно ввести в поле “One-time code”.

6. Далее нужно придумать новый пароль для входа, указать его в поле “New password” и подтвердить в поле “Confirm password”.
Требования к паролю:
- не менее 12 символов,
- должен представлять собой комбинацию заглавных и строчных букв, цифр и символов.

7. В следующем окне нужно заполнить данные учетной записи:
- Email – электронная почта, к которой привязан аккаунт платформы Manzana
- First name – имя
- Last name – фамилия

8. Далее произойдет автоматический переход на страницу авторизации Manzana Platform. Здесь нужно ввести общий логин и персональный логин для платформы.

9. На следующей странице будет заполнено поле “Username or email” (персональный логин). Пользователю необходимо ввести пароль, который был установлен при смене в п.6.

10. Далее нужно зайти в TOTP-приложение на смартфоне и ввести одноразовый пароль из него в следующем окне в поле “One-time code”.

После этого произойдет переход в систему Manzana, где нужно будет снова ввести общий логин и персональный логин. Пароль система не будет запрашивать.
Второй и последующий входы в Manzana Platform
1. Перейти по ссылке https://platform.manzanagroup.ru/
2. Ввести общий логин и персональный логин.

3. Произойдет автоматический переход на страницу двухфакторной идентификации Keycloak. Здесь нужно ввести персональные логин и пароль для Keycloak.

4. Далее нужно зайти в TOTP-приложение на смартфоне и ввести одноразовый пароль из него в следующем окне в поле “One-time code”.

После этого произойдет автоматический переход в систему Manzana.