Использование комплектов сеансовых ключей для дополнительной авторизации пользователей подсистемы Интернет-Клиент / Мобильный Бизнес Клиент

Использование комплектов сеансовых ключей для дополнительной авторизации пользователей подсистемы Интернет-Клиент / Мобильный Бизнес Клиент
	7.2.1. Порядок дополнительной авторизации пользователей подсистемы Интернет-Клиент

Для дополнительной авторизации пользователей подсистемы Интернет-Клиент / Мобильный Бизнес Клиент используются сеансовые ключи комплекта / комплектов, назначенных и активированных для учетной записи данного пользователя (см. разд. «Комплекты сеансовых ключей»).

В случае если для пользователя была задана возможность использования средств аутентификации организаций, для входа в систему пользователем подсистемы Интернет-Клиент могут быть использованы комплекты сеансовых ключей, назначенные и активированные для организаций клиента.

	Внимание!
	Средства аутентификации организаций не могут быть использованы при авторизации в системе Мобильный Бизнес Клиент.

Если для входа в подсистему Интернет-Клиент / Мобильный Бизнес Клиент используются исключительно сеансовые ключи пользователя, авторизация выполняется со следующими особенностями:

При входе пользователя в подсистему Интернет-Клиент / Мобильный Бизнес Клиент, если в активном комплекте пользователя есть неиспользованные ключи, система запрашивает один из неиспользованных сеансовых ключей, сообщая пользователю номер ключа.

Если у пользователя отсутствуют неиспользованные комплекты сеансовых ключей, при входе в подсистему Интернет-Клиент пользователем может быть выполнена активация любого из привязанных комплектов с помощью ключа активации. Активация нового комплекта сеансовых ключей доступна, если выполняются следующие условия:

У пользователя отсутствует активный комплект сеансовых ключей.
У пользователя есть привязанный комплект / комплекты сеансовых ключей.

	Примечание
	Процедура активации нового комплекта сеансовых ключей недоступна для пользователей системы Мобильный Бизнес Клиент.

Далее ключи активированного комплекта используются пользователем для входа в подсистему.

В случае неверного ввода пользователем требуемого сеансового ключа, ключ считается использованным, и запрашивается следующий ключ в комплекте.

Дополнительная авторизация пользователей подсистемы Интернет-Клиент / Мобильный Бизнес Клиент с помощью сеансовых ключей, сгенерированных в системе "ДБО BS-Client x64", может использоваться как отдельно, так и совместно с смс-авторизацией:

Если доступна только авторизация с помощью сеансовых ключей, сгенерированных в системе "ДБО BS-Client x64", для входа в систему пользователю необходимо выполнить ввод запрашиваемого сеансового ключа из комплекта.
Если доступна как авторизация с помощью сеансовых ключей, сгенерированных в системе "ДБО BS-Client x64", так и смс-авторизация, пользователь может выполнить вход в систему с использованием одного из доступных способов:
- с помощью сеансового ключа из комплекта;
- с помощью сеансового ключа, передаваемого в виде смс-сообщения (см. разд. «Использование смс-паролей для дополнительной авторизации пользователей подсистемы Интернет-Клиент / Мобильный Бизнес Клиент»).


7.2.1. Порядок дополнительной авторизации пользователей подсистемы Интернет-Клиент		Использование устройств eToken Pass для дополнительной авторизации пользователей подсистемы Интернет-Клиент / Мобильный Бизнес Клиент