Аккаунт, вход и безопасность


Аккаунт и заведение — разные вещи

Аккаунт — это вы: почта или профиль соцсети, пароль, двухфакторная защита. Участие в заведении — ваша роль в конкретном кафе.

Один аккаунт может состоять сразу в нескольких заведениях с разными ролями: владелец в своём, официант в соседнем. Поэтому пароль меняется у аккаунта, а права — у участия.

Способы входа

Три двери в одно и то же: email с паролем, Google и Zalo. Способ выбирается при регистрации, и им же вы входите дальше.

{info} У аккаунта, созданного через Google или Zalo, пароля нет вовсе — в настройках безопасности у него не будет карточки пароля. Это нормально: вход выполняется повторно через ту же кнопку.

Регистрация и подтверждение почты

При регистрации по почте нужно подтвердить адрес — письмо приходит сразу, ссылка из него открывается с любого устройства (можно зарегистрироваться на компьютере, а подтвердить с телефона).

Если письма нет: проверьте папку «Спам» и запросите отправку повторно на том же экране.

{info} Имя при обычной регистрации не спрашивают — оно подставится из адреса. Исключение — регистрация по личному приглашению: там имя уже вписано владельцем и менять его нельзя (приглашения).

Пароль: смена и восстановление

Сменить свой пароль — Настройки → Безопасность. Минимальная длина — восемь символов.

Забыли пароль — ссылка на странице входа: введите почту, придёт ссылка для сброса. Ответ всегда одинаковый («если такой адрес зарегистрирован, ссылка уже в пути») — по нему нельзя узнать, есть ли аккаунт с таким адресом.

{info} Старый пароль нигде не хранится в читаемом виде и не восстанавливается — только замена на новый.

Двухфакторная аутентификация

Второй шаг при входе: кроме пароля — шестизначный код из приложения- аутентификатора. Подойдёт любое стандартное, отдельного приложения Qreaty ставить не нужно.

Порядок: Настройки → Безопасность → включить, подтвердить личность, отсканировать QR (или ввести ключ вручную, если камера не читает), ввести код из приложения.

{warning} Пока код не введён и включение не подтверждено, защита не активна — незавершённая настройка не заблокирует вход.

При входе с 2FA после пароля открывается страница ввода кода. Если телефон потерян — там же есть переход на ввод резервного кода.

Резервные коды

Сразу после включения 2FA система показывает восемь резервных кодов — один раз. Каждый срабатывает однократно и заменяет код из приложения, если телефона нет под рукой.

Их можно перевыпустить в любой момент (это требует подтверждения личности), но тогда старый комплект перестаёт работать.

{warning} Храните коды не в том телефоне, где стоит аутентификатор: иначе при потере телефона теряются оба фактора сразу, и войти будет нечем. Распечатайте и уберите в ящик кассы.

{info} Перенос аутентификатора на новый телефон = отключить 2FA и включить заново: старый QR повторно не показывается.

Подтверждение личности

Перед опасными действиями приложение просит подтвердить, что это вы: включение и отключение 2FA, перевыпуск резервных кодов, удаление заведения.

Подтвердить можно паролем, кодом из аутентификатора или кодом на почту — показываются только те способы, которые реально есть у аккаунта. Код из письма действует десять минут и срабатывает один раз.

{info} У аккаунта Google или Zalo пароля нет, поэтому остаются код на почту и аутентификатор. Если почта у аккаунта не настоящая, заранее включите 2FA — иначе подтвердить личность будет нечем.

Сброс пароля сотруднику

Это делает владелец из карточки сотрудника — и это не то же самое, что смена своего пароля: владелец не вводит ни старый, ни новый пароль, система выдаёт временный.

Временный пароль показывается один раз — скопируйте и передайте сотруднику, а он сменит его на свой. Сброс немедленно выкидывает человека со всех устройств.

Так можно поступить только с тем, кто работает только в вашем заведении и не является владельцем. Причина — в том же, с чего начинается эта страница: пароль принадлежит аккаунту, а не участию. Если человек работает ещё где-то, временный пароль от вас открыл бы и то заведение, поэтому вместо кнопки сброса появляется «Отправить ссылку для сброса»: письмо уходит самому сотруднику, новый пароль задаёт он, и вы его не видите.

{info} У сотрудника с входом через соцсеть пункта сброса нет — сбрасывать нечего, он просто входит заново той же кнопкой. Чтобы закрыть ему доступ, уберите его из команды (персонал). Для общего планшета аналогичное действие называется «Отвязать устройство» (киоск).