Вход в TesLab и блокировка рабочего места

Откройте адрес TesLab, который сообщил администратор. В TesLab можно войти по личному логину и паролю или с помощью личного сертификата электронной подписи. В обоих случаях используется сервер вашей организации. Перед уходом с рабочего места сохраните изменения, затем заблокируйте сеанс или выйдите из учётной записи.

Что подготовить перед входом

• Адрес сервера организации. Его сообщает администратор TesLab. В примерах ниже используется условный сервер ucheb.teslab.ru.
• Личные учётные данные. Для парольного входа нужны логин и пароль сотрудника. Не используйте чужую учётную запись. О выдаче и замене пароля читайте в статье Логин и пароль сотрудника.
• Соединение с сервером. Первоначальный вход и повторный вход после блокировки требуют связи. Сохранённый адрес сервера или настроенный PIN сами по себе не заменяют действующую сессию.

Проверьте адрес до отправки пароля или подписи. Короткое имя ucheb соответствует ucheb.teslab.ru. Если администратор дал полный адрес другого домена, используйте именно его. Подсказка «Последний вход: @…» подставляет сервер только после нажатия. Она показывает последний успешный сервер на этом устройстве, но не подтверждает, что он подходит для нового входа.

Вход по логину и паролю

1. В поле «Логин» введите логин и сервер через @, например primer@ucheb. Если в самом логине есть @, сервер указывается после последнего такого знака. Такая запись не обязательно является адресом электронной почты.
2. Введите свой пароль с учётом регистра и раскладки клавиатуры.
3. В браузере при необходимости установите «Запомнить меня». Для общего компьютера оставьте флажок снятым.
4. Нажмите «Войти» и дождитесь результата. Пока выполняется вход, повторная отправка и другие способы входа недоступны.
5. После открытия рабочего места проверьте сотрудника и сервер в личном меню. Если вошли не в ту учётную запись, выберите «Выйти» и войдите заново.

На иллюстрации: 1. Логин и сервер; 2. Пароль; 3. «Запомнить меня»; 4. Вход по паролю; 5. Вход по ЭЦП; 6. Подсказка при забытом пароле.

Что означает «Запомнить меня»

Флажок запрашивает длительную сессию. При стандартных настройках сервера начальный срок составляет около пяти часов без флажка и два календарных месяца с флажком. При работе сервер может продлевать сессию, поэтому эти сроки не являются гарантированным временем автоматического выхода. Сессия также может быть завершена администратором или признана недействительной сервером.

Без флажка данные сессии тоже сохраняются на устройстве. Закрытие вкладки или браузера не равнозначно выходу. На общем компьютере обязательно используйте «Выйти» после работы.

В установленном APK TesLab X длительная сессия используется автоматически, поэтому флажок может не отображаться. При повторном входе с экрана блокировки в браузере сохраняется выбранный ранее режим, его можно изменить перед входом. Подробнее о сроках: Срок действия токена, проверка и завершение сессии.

Если пароль забыт, нажмите «Забыли пароль?» и обратитесь к администратору своей организации. Эта кнопка показывает порядок действий, но не отправляет письмо и не меняет пароль автоматически.

Вход по личной ЭЦП

Для браузера на компьютере сначала выполните инструкцию Подготовка компьютера и сертификата к электронной подписи в браузере. Для Android используйте установленный APK TesLab X: криптографический компонент уже встроен. В зависимости от токена всё равно может понадобиться JaCarta Service или приложение «Панель управления Рутокен». Обычный браузер Android для этого сценария не подходит. Настройка и отдельный способ через TesLab ProSign описаны в статье Подписание протоколов в приложении Android.

1. Подключите свой носитель и убедитесь, что сертификат доступен криптографическому ПО. Сертификат должен быть связан с вашей учётной записью в TesLab.
2. Укажите сервер в поле «Логин»: для входа по ЭЦП достаточно @ucheb. Вводить логин и пароль TesLab не требуется. На экране блокировки сервер уже известен.
3. В браузере выберите нужный режим «Запомнить меня», затем нажмите «Войти по ЭЦП».
4. Разрешите криптографическому ПО доступ к сертификатам, если появится соответствующий запрос. При нескольких сертификатах выберите свой. Если найден один подходящий сертификат, отдельное окно выбора может не появиться.
5. Подтвердите операцию подписи в окне криптографического ПО, при необходимости введите PIN носителя. Дождитесь проверки на сервере и открытия рабочего места.

При длительном ожидании списка сертификатов проверьте, нет ли окна криптографического ПО за браузером. Пока видна кнопка «Отмена», можно прекратить ожидание списка и перейти к паролю. В окне выбора сертификата тоже можно отказаться. После начала подписи или проверки на сервере общей кнопки отмены может уже не быть, дождитесь результата.

PIN носителя электронной подписи отличается от четырёхзначного PIN TesLab. Вход по ЭЦП подтверждает личность, но не добавляет прав доступа: разделы и действия по-прежнему определяются настройками сотрудника и лицензией.

Блокировка рабочего места и возврат к работе

1. Сохраните изменения в открытых формах и дождитесь окончания важных операций.
2. Откройте личное меню по карточке пользователя в боковой панели.
3. Выберите «Заблокировать».

На иллюстрации: 1. Карточка пользователя для открытия меню; 2. «Заблокировать»; 3. «Выйти».

Команда закрывает текущую сессию в приложении и отправляет серверу запрос на её завершение. На экране остаются имя, логин и сервер, но для продолжения нужен новый вход по паролю или ЭЦП. При отсутствии связи завершение сессии на сервере может остаться неподтверждённым, приложение сообщит об этом. Возобновить работу без соединения с сервером через этот экран нельзя.

На иллюстрации: 1. Пароль текущего сотрудника; 2. Повторный вход по паролю; 3. Вход по ЭЦП; 4. «Это не я» для перехода к общей форме входа; 5. Сервер, логин и время блокировки.

После успешного повторного входа TesLab может вернуть вас на прежнюю страницу. Возврат адреса страницы не восстанавливает несохранённый текст формы. Если работает другой сотрудник, нажмите «Это не я» и выполните вход в его учётную запись.

Чем отличается быстрый вход по PIN

Четырёхзначный PIN TesLab может закрывать доступ к интерфейсу при ещё действующей сессии. Это отдельный механизм, он не равнозначен команде «Заблокировать» в личном меню. Если серверная сессия закончилась или была отозвана, одного PIN недостаточно.

Кнопка входа по биометрии или коду устройства появляется только на поддерживаемом устройстве, где этот способ заранее включён. Отмена системного запроса не мешает ввести пароль вручную. Настройка и ограничения описаны в статье Быстрый вход: PIN-код и биометрия.

Полный выход из учётной записи

Если закончили работу или передаёте компьютер другому человеку, сохраните изменения, проверьте очередь отправки, если работали без связи, и выберите в личном меню «Выйти». TesLab удалит локальные данные текущей авторизации, личность и PIN-запись, затем откроет общую форму входа. Последний сервер и настройки оформления могут остаться.

Настройка биометрического входа в защищённом хранилище устройства не обязательно удаляется при выходе. На устройстве, которое передаёте другому человеку, отключите быстрый вход заранее по инструкции Быстрый вход: PIN-код и биометрия.

При наличии связи сервер получает запрос на завершение текущей сессии. Если подтверждение не получено, локальный выход всё равно выполняется, но нельзя считать удалённую сессию гарантированно завершённой. Выход в одном месте не означает завершение всех самостоятельных сессий на других компьютерах. При этом вкладки одного приложения, использующие общее хранилище браузера, могут затронуть друг друга.

Если войти или разблокировать не удалось

После первого входа познакомьтесь с основными элементами интерфейса: Рабочее место специалиста: главная панель и личный кабинет.

Для обращения за помощью сообщите сервер, свой логин, способ входа, время и текст ошибки. Пароль, PIN и закрытый ключ передавать не нужно.