> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Безопасность и вход в консоль Didit: 2FA, IP и сессии

> Настройте в консоли Didit двухфакторную аутентификацию, список разрешённых IP-адресов, длительность сессии и подтверждённые домены.

Настройки **Безопасность и вход** в Didit определяют, как участники вашей организации входят в консоль.
Откройте их в разделе **Settings > Organization > Security and sign-in**.
На странице пять разделов: **SSO и SAML**, **Два фактора**, **Длительность сессии**, **Список разрешённых IP** и **Подтвержденные домены**.

## Два фактора

Раздел **Два фактора** показывает, сколько участников используют приложение-аутентификатор или passkey, и требует ли этого ваша организация.
Выберите **Требовать двухфакторную аутентификацию**, чтобы сделать её обязательной для всех.

* Участник, который её ещё не настроил, при следующем входе получит запрос на настройку и не сможет продолжить, пока не сделает это.
* Остальные сохраняют доступ.
* Выберите **Больше не требовать**, чтобы участники снова могли входить только по паролю.

В разделе **Подтверждать важные действия** изменение биллинга, смена API-ключей и изменение ролей снова запрашивают двухфакторную аутентификацию.

## Длительность сессии

**Длительность сессии** задаёт, как долго действует вход в систему.
Используйте **Оставаться в системе**, чтобы выбрать период, после которого участники входят снова, и **Выход при бездействии**, чтобы завершать сессию после заданного количества минут без активности.

**Завершить все другие сессии** сразу завершает все остальные сессии участников на всех устройствах.
Ваша собственная сессия остаётся активной, а участникам нужно будет снова войти через SSO, passkey или пароль.

## Список разрешённых IP

**Список разрешённых IP** ограничивает доступ к консоли только указанными вами адресами.
Добавьте один адрес или диапазон CIDR, при необходимости с меткой, например с названием офиса.
API это не затрагивает: настройка ограничивает только вход в консоль.

Ваш собственный адрес должен оставаться в списке, поэтому добавьте его до включения ограничения.
**IP-адрес браузера** показывает адрес, с которого вы входили в последний раз или обновляли сессию.

## Подтвержденные домены

**Подтвержденные домены** подтверждают, что вы владеете доменом электронной почты.
Добавьте домен, создайте у своего DNS-провайдера TXT-запись, которую показывает консоль, и выберите **Подтвердить домен**.
Изменения в DNS могут появиться не позже чем через час.

Участники могут входить через единый вход (SSO), только если домен их электронной почты подтвержден.
Удаление последнего подтвержденного домена отключает SSO для организации.

## SSO и SAML

Корпоративный единый вход (SAML) и провижининг через SCIM входят в тариф **Enterprise**.
Подробности о тарифах см. в разделе [Цены](https://docs.didit.me/ru/getting-started/pricing.md).

## Разрешения

Для этих настроек нужен доступ к параметрам безопасности организации.
Управлять тем, у кого он есть, можно в разделе [Роли и разрешения](https://docs.didit.me/ru/console/roles-permissions.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.