Перейти к основному содержанию
Настройки Безопасность и вход в Didit определяют, как участники вашей организации входят в консоль. Откройте их в разделе Settings > Organization > Security and sign-in. На странице пять разделов: SSO и SAML, Два фактора, Длительность сессии, Список разрешённых IP и Подтвержденные домены.

Два фактора

Раздел Два фактора показывает, сколько участников используют приложение-аутентификатор или passkey, и требует ли этого ваша организация. Выберите Требовать двухфакторную аутентификацию, чтобы сделать её обязательной для всех.
  • Участник, который её ещё не настроил, при следующем входе получит запрос на настройку и не сможет продолжить, пока не сделает это.
  • Остальные сохраняют доступ.
  • Выберите Больше не требовать, чтобы участники снова могли входить только по паролю.
В разделе Подтверждать важные действия изменение биллинга, смена API-ключей и изменение ролей снова запрашивают двухфакторную аутентификацию.

Длительность сессии

Длительность сессии задаёт, как долго действует вход в систему. Используйте Оставаться в системе, чтобы выбрать период, после которого участники входят снова, и Выход при бездействии, чтобы завершать сессию после заданного количества минут без активности. Завершить все другие сессии сразу завершает все остальные сессии участников на всех устройствах. Ваша собственная сессия остаётся активной, а участникам нужно будет снова войти через SSO, passkey или пароль.

Список разрешённых IP

Список разрешённых IP ограничивает доступ к консоли только указанными вами адресами. Добавьте один адрес или диапазон CIDR, при необходимости с меткой, например с названием офиса. API это не затрагивает: настройка ограничивает только вход в консоль. Ваш собственный адрес должен оставаться в списке, поэтому добавьте его до включения ограничения. IP-адрес браузера показывает адрес, с которого вы входили в последний раз или обновляли сессию.

Подтвержденные домены

Подтвержденные домены подтверждают, что вы владеете доменом электронной почты. Добавьте домен, создайте у своего DNS-провайдера TXT-запись, которую показывает консоль, и выберите Подтвердить домен. Изменения в DNS могут появиться не позже чем через час. Участники могут входить через единый вход (SSO), только если домен их электронной почты подтвержден. Удаление последнего подтвержденного домена отключает SSO для организации.

SSO и SAML

Корпоративный единый вход (SAML) и провижининг через SCIM входят в тариф Enterprise. Подробности о тарифах см. в разделе Цены.

Разрешения

Для этих настроек нужен доступ к параметрам безопасности организации. Управлять тем, у кого он есть, можно в разделе Роли и разрешения.
Последнее изменение 7 ноября 2026 г.