Экземпляры и Account
Проверяем запуск
Подтверждаем ваш вход через Telegram.
Защита аккаунта
Подтвердите вход
01 Подключение
Добавьте FOEDRIUM
Откройте приложение-аутентификатор, добавьте новый аккаунт и отсканируйте QR-код.
Настроить на этом же телефоне
Скопируйте ключ и добавьте его вручную. Тип ключа — по времени.
Резервный доступ
Коды восстановления
Эти коды помогут войти, если вы потеряете доступ к аутентификатору. Сохраните их в надёжном месте: повторно они не отображаются.
Организация
Рабочее пространство
Создайте первую организацию
Объедините своих агентов и команду в отдельном рабочем пространстве.
Внешний вид
Безопасность
Способ входа TOTP
О входе и запоминании устройства
Можно запомнить устройство при входе с TOTP на 30 дней. На чужом или общем устройстве не включайте эту опцию. Новый браузер и другие устройства потребуют код. Создание ключа пока не меняет способ входа.
Доверенные устройства
Что означает доверие
Доверие относится к этому Telegram-клиенту или браузеру. Это не подтверждение аппаратной защиты. Очистка cookies может потребовать повторный ввод TOTP.
Доступ к главной панели
Разрешение действует до отзыва. Оно не назначает администратора и не открывает доступ к экземплярам компаний.
Разрешённые и отозванные
Мои ключи
Подтверждение ключа
1. Подтвердите ключ в браузере
Ссылка на 3 минуты. Не пересылайте её другим людям.
Если ссылка открывается внутри Telegram
2. Вернитесь сюда с кодом
Используйте код только из своего окна браузера.
Добавить новый ключ
Как это работает
Сохраните ключ в «Паролях» или другом аутентификаторе. Вернитесь сюда и введите 8 цифр из браузера. Приватный ключ не передаётся FOEDRIUM.
Ключи, устройства и доступ
Синхронизируемый ключ может работать на нескольких устройствах. Отзыв такого ключа отключает его целиком, а не только на одном телефоне.
FOEDRIUM проверяет подпись ключа, но пока не проверяет аппаратную аттестацию — доказательство происхождения аутентификатора. Это не означает, что ваш телефон не защищён.
Сертификаты должны передаваться приложением при назначении доступа к конкретному экземпляру. Скачивать их вручную не нужно. Назначение ключей экземплярам ещё не включено; один публичный сертификат не выдаёт права доступа.
Ваши экземпляры 0
Пока нет подключённых экземпляров
Заявки организации
Создание и просмотр заявок доступны владельцу и администратору организации.
Заявки
Подключение и установка экземпляров.
＋ Подключить экземпляр
Как выполняются заявки
Заявка сохраняется после закрытия приложения. Установка пока не запускается автоматически. Статус «Ожидает подготовки» не означает, что экземпляр уже подключён.
Пользователи организации
Список не выдаёт доступ. Архивирование скрывает пользователя из новых заявок, но не отзывает существующие права.
Дополнительные способы подключения
Подключить экземпляр
Проверяем доступность регистрации…
Этапы и требования
Память, навыки и ключи остаются на вашей машине.
- ЗаявкаВыберите экземпляр
- Проверка ключаПодтвердите принадлежность
- СертификатРазрешите передачу состояния
- Первый сигналУбедитесь, что он на связи
Нужны права владельца или администратора, локальная команда FOEDRIUM и аутентификатор TOTP. Установка с нуля появится отдельным сценарием.
Последние события 0
Проверка экземпляра
Организация:
На этом этапе мы проверяем заявку и ключ экземпляра. Подтверждение ещё не выдаёт права управления и не подключает агента.
Подготовьте сведения на своём компьютере
Скачайте запрос и передайте его компьютеру с установленным FOEDRIUM. Сессия Telegram и одноразовый код в файл не попадают.
Как получить подписанный файл
Проверьте версию командой foedrium enrollment package-info. SHA-256 пакета должен совпасть:
Затем выполните foedrium enrollment prepare --help и укажите скачанный запрос, адрес этого приложения, реестр, нужный экземпляр, каталог его ключа и новый выходной JSON-файл.
Пути выбираете вы. Каталог выходного файла должен быть приватным и уже существовать. Не передавайте команде cookie, код TOTP или сессию Telegram. Если ключ ещё не создан, отдельно выполните foedrium enrollment identity-init --help.
Не более 16 КиБ. Файл проверяется как данные и никогда не выполняется.
Подпись проверена
Теперь подготовьте неизменяемый план и сравните его с локальным экземпляром.
Сравните экземпляр и ключ
Название из заявки — только ваша подпись. Фактические сведения взяты из подписанного файла. Подпись подтверждает владение ключом, но не означает, что экземпляр уже подключён.
- Название в заявке
- Имя в локальном реестре
- Экземпляр
- Проект
- Отпечаток ключа · SHA-256
- Активная локальная версия · ACTIVE
- Манифест ACTIVE · SHA-256
- Неизменяемый план · SHA-256
Подтвердите именно этот план
Проверяем результат предыдущего запроса
Ответ мог потеряться уже после проверки кода. Не отправляйте этот TOTP повторно.
Подтверждение сохранено
Скачайте подтверждение и сохраните рядом с исходным подписанным JSON-файлом экземпляра. Этот документ понадобится локальной команде на следующем этапе.
Файл содержит сведения об экземпляре и проверке, но не содержит TOTP, одноразовый код или сессию Telegram. Храните его приватно; для локальной команды требуются права доступа 0600.
Экземпляр ещё не подключён. Выпуск сертификата и отправка первого состояния выполняются отдельным этапом. Подтверждение не выдаёт права управления.
Следующий этап · Сертификат экземпляра
Разрешить передачу состояния
Сертификат разрешает экземпляру представиться серверу. Он не даёт доступа к вашим файлам, моделям или командам управления.
Что вы подтверждаете
- SHA-256 плана
- SHA-256 центра выдачи
Сверьте центр выдачи с доверенной конфигурацией. Файл не может сам назначать доверенный ключ.
Проверьте экземпляр на своей машине
Сохраните план рядом с подтверждением и исходным JSON. Выполните foedrium observation revalidate --help: команда подскажет параметры для вашей машины.
План действует 5 минут. Для файлов подтверждения, плана и исходной проверки нужны права 0600. Закрытый ключ не загружается в приложение.
Выберите результат команды revalidate, не исходный файл регистрации. До 8 КБ.
Файл проверен. Выпуск сертификата требует отдельного подтверждения.
Проверяем результат
Не вводите прежний код повторно. Сервер мог сохранить операцию до потери ответа.
Сертификат готов
Передайте JSON локальной команде. Статус «на связи» появится только после приёма первого состояния сервером.
Срок плана истёк. Сначала проверьте результат ранее отправленной операции.
Выпуск сертификатов не включён на этом сервере. Сохранённое подтверждение экземпляра остаётся у вас.
Этап остановлен. Проверьте доступ к организации и состояние операции.
Этап остановлен
Не используйте старый код или другой ключ для обхода проверки.
Секретные данные удаляются при смене организации, закрытии окна или истечении срока. Сохранённая сервером заявка останется в истории до завершения её срока.
Вход приостановлен