Дашборд
Всего пользователей
-
С 2FA
-
RADIUS клиентов
-
Аутентификаций (24ч)
-
Администраторы компаний
Администраторы управляют пользователями и настройками своих компаний
| Имя | Компания | Статус |
|---|
Пользователи
| Пользователь | Организация | Telegram | TOTP | Статус | Действия |
|---|
Защищённые ресурсы
Добавьте ресурсы, которые будут защищены двухфакторной аутентификацией через ZETIT 2FA.
Нет настроенных ресурсов
Добавьте первый ресурс для защиты 2FA
Журнал событий
Всего запросов (7д)
-
Одобрено
-
Среднее время ответа
-
Процент одобрения
-
История запросов 2FA
| Время | Пользователь | Источник | IP / Устройство | Статус | Время ответа |
|---|
Журнал действий
| Время | Действие | Описание | IP |
|---|
Организации
Ресурсы
Системы, которые можно защитить двухфакторной аутентификацией через ZETIT 2FA с использованием RADIUS.
Сетевые экраны и VPN
OpenVPN
FortiGate
Palo Alto
Mikrotik
Cisco ASA/AnyConnect
Check Point
UserGate
Windows VPN/RRAS
Операционные системы и серверы
RD Gateway
VMware Horizon
Windows
SSH (Linux/Unix)
Веб-сервисы
AD FS
Outlook Web
Keycloak
Веб-приложение
Другое
LDAP-адаптер
RADIUS-адаптер
AD Sync Agent
AD Sync Agent устанавливается на сервер в домене Windows и автоматически синхронизирует пользователей Active Directory с ZETIT 2FA.
Скачать агент для организации
API ключи не сгенерированы
Для работы агента необходимо сгенерировать API ключи. После генерации вы сможете скачать готовый к установке агент.
Для работы агента необходимо сгенерировать API ключи. После генерации вы сможете скачать готовый к установке агент.
API Key:
-
Encryption Key:
Настроен
Установка на Windows
Требования:
- Windows Server 2016+ или Windows 10/11
- PowerShell 5.1+
- Доступ к домену AD
- RSAT (AD PowerShell модуль)
Установка:
- Скачайте и распакуйте ZIP-архив
- Откройте PowerShell от администратора
- Установите RSAT если нужно:
Install-WindowsFeature RSAT-AD-PowerShell - Перейдите в папку агента и проверьте подключение:
.\ZETIT-ADSyncAgent.ps1 -TestConnection - Запустите однократную синхронизацию:
.\ZETIT-ADSyncAgent.ps1 -RunOnce - Настройте Task Scheduler (см. подробнее ниже)
Task Scheduler
Для автоматической синхронизации создайте задачу:
- Trigger: At startup + Repeat every 5 min
- Action: Start program
- Program: powershell.exe
- Arguments:
-ExecutionPolicy Bypass -File "C:\путь\ZETIT-ADSyncAgent.ps1" -RunOnce - Run as: Администратор домена или сервисная учетка с правами чтения AD
Системные настройки
Информация о системе
Диагностика
LDAP подключение
Подписка
Текущий план
Активен-
-
AD Sync Agent
RADIUS сервер
Свой Telegram бот
Подписка истекла. Пожалуйста, продлите подписку для продолжения работы.
Запросить расширение
У вас уже есть активная заявка на расширение. Мы свяжемся с вами в ближайшее время.
Тарифные планы
Заявки на расширение
Все заявки
| Дата | Организация | Контакт | Запрос | Статус | Действия |
|---|
ZETIT Connect
Синхронизация сотрудников из ZETIT Connect — автоматически создаёт пользователей 2FA из вашей базы сотрудников.
Нет подключений. Нажмите «Подключить» для настройки.
Импортированные сотрудники
| Сотрудник | Отдел | 2FA статус | Токен регистрации |
|---|
Настройка мобильного приложения
Пошаговая инструкция по настройке мобильного приложения ZETIT 2FA для iOS и Android.
Выполняйте шаги по порядку — каждый следующий зависит от предыдущего.
Firebase нужен для push-уведомлений на Android и iOS (через APNs).
Что сделать:
- Откройте console.firebase.google.com
- Нажмите Add project (или используйте существующий)
- Имя проекта:
zetit-2fa(или любое) - Google Analytics — можно отключить (не требуется)
- Дождитесь создания проекта
Android приложение:
- Firebase Console → Project Settings → General
- Нажмите Add app → выберите Android
- Package name:
ru.zetit.auth - App nickname:
ZETIT 2FA - Нажмите Register app
- Скачайте
google-services.json - Положите файл в папку
mobile/проекта
iOS приложение:
- В том же проекте нажмите Add app → выберите iOS
- Bundle ID:
ru.zetit.auth - Скачайте
GoogleService-Info.plist - Файл будет добавлен автоматически при EAS Build
Важно: Для iOS также нужен APNs ключ (шаг 3).
Сервер ZETIT 2FA отправляет push-уведомления через Firebase Admin SDK. Для этого нужен Service Account.
Что сделать:
- Firebase Console → Project Settings → Service Accounts
- Убедитесь, что выбран Firebase Admin SDK
- Нажмите Generate new private key
- Скачается JSON-файл (например
serviceAccount.json) - Сконвертируйте в одну строку:
python3 -c "import json; print(json.dumps(json.load(open('serviceAccount.json'))))" - Добавьте результат в
.envфайл сервера:FIREBASE_SERVICE_ACCOUNT_JSON={"type":"service_account","project_id":"...",...} - Перезапустите сервер ZETIT 2FA
Проверка:
После настройки статус Firebase появится ниже:
Для отправки push-уведомлений на iOS нужен ключ APNs, загруженный в Firebase.
Получить APNs Key:
- Откройте developer.apple.com → Certificates, IDs & Profiles → Keys
- Нажмите + (Create a Key)
- Имя:
ZETIT 2FA Push - Включите Apple Push Notifications service (APNs)
- Нажмите Continue → Register
- Скачайте файл
.p8(скачать можно только один раз!) - Запишите Key ID (10 символов)
Загрузить в Firebase:
- Firebase Console → Project Settings → Cloud Messaging
- В блоке Apple app configuration нажмите Upload рядом с APNs Authentication Key
- Загрузите скачанный
.p8файл - Введите Key ID
- Введите Team ID (из developer.apple.com → Membership)
Team ID также понадобится на шаге 5 для настройки EAS Build.
Перед сборкой нужны иконки приложения. Положите файлы в mobile/assets/:
| Файл | Размер | Описание |
|---|---|---|
icon.png | 1024 x 1024 | Основная иконка приложения |
adaptive-icon.png | 1024 x 1024 | Android adaptive icon (передний план) |
notification-icon.png | 96 x 96 | Иконка уведомлений (белый на прозрачном) |
splash.png | 1242 x 2436 | Заставка при запуске |
Совет: Для notification-icon используйте белый силуэт логотипа на прозрачном фоне — Android покажет его в статус-баре.
Установить EAS CLI:
npm install -g eas-cliИнициализировать проект:
cd mobile
npm install
eas login # войти с Expo аккаунтом
eas build:configure # создаст project IDПосле eas build:configure в app.json автоматически заполнится expo.extra.eas.projectId.
Заполнить Apple Team ID:
Откройте mobile/app.json и заполните:
"ios": {
"appleTeamId": "XXXXXXXXXX" ← ваш Team ID из шага 3
}Также в mobile/eas.json → submit.production.ios.appleTeamId.
Собрать тестовый APK (Android):
eas build --platform android --profile previewРезультат: APK файл для установки на устройство.
Собрать для iOS (симулятор):
eas build --platform ios --profile developmentСобрать для продакшн:
# iOS — App Store
eas build --platform ios --profile production
# Android — Google Play (AAB)
eas build --platform android --profile productionВариант А: Через ZETIT Connect
- Настройте интеграцию на странице ZETIT Connect
- Нажмите Синхронизировать — сотрудники будут импортированы
- Каждому будет создан токен регистрации (действует 30 дней)
- Скопируйте токен и передайте сотруднику
Вариант Б: Вручную
- Создайте пользователя на странице Пользователи
- Скопируйте токен регистрации из карточки пользователя
Что делает сотрудник:
- Устанавливает приложение ZETIT 2FA на телефон
- Открывает приложение → вводит URL сервера (например:
https://2fa.company.ru) - Вводит или сканирует токен регистрации
- Нажимает Привязать
- Готово — при следующем входе получит push-уведомление
После привязки статус пользователя меняется на Активен, а в списке устройств появится его телефон.
Зарегистрированные устройства
Загрузка...