Быстрый вход: PIN-код и биометрия

В документации мы постарались ответить на частые вопросы по работе TesLab, с которыми сталкиваются пользователи.
Если Вы не нашли ответ на свой вопрос, напишите нам.

Личный кабинет

Быстрый вход: PIN-код и биометрия

В установленном APK TesLab X можно задать четырёхзначный PIN и включить подтверждение отпечатком, лицом или кодом устройства. Эти способы помогают вернуться в свою учётную запись без ручного ввода длинного пароля. Обычный пароль всё равно нужен для первоначального входа, ручной настройки и восстановления доступа.

В этой статье
Схема быстрого входа, блокировки и выхода
Схема быстрого входа: автоматический PIN-экран, сохранённая сессия, новый вход и отдельные команды блокировки и выхода
Автоматический PIN-экран и команда «Заблокировать» решают разные задачи.

Какие способы доступны

СпособЧто вы вводите или подтверждаете
Пароль TesLabЛичный пароль сотрудника на выбранном сервере. Это основной способ входа и восстановления доступа.
PIN TesLabЧетыре цифры, которые вы сами задаёте в приложении. Это не код телефона, SIM-карты или носителя электронной подписи.
Подтверждение устройстваДоступный системный способ: отпечаток, лицо, PIN, графический ключ или пароль блокировки телефона. Возможности и подписи зависят от устройства.
  1. Установите APK TesLab X и войдите в свою учётную запись. Обычная вкладка браузера и установленный из браузера ярлык или PWA не заменяют APK для этих функций.
  2. Убедитесь, что выбраны ваш сотрудник и сервер организации. Быстрый вход относится к сохранённой учётной записи на этом устройстве и не служит переключателем между сотрудниками.
  3. Откройте «Мои настройки» кнопкой в верхней панели. Найдите «Вход по PIN-коду» и, если устройство поддерживает системное подтверждение, отдельную строку этого способа.
  4. Для отпечатка, лица или кода устройства сначала настройте блокировку экрана телефона. Если устройство не сообщает о готовности способа, соответствующей строки в TesLab может не быть.
Настройки быстрого входа: переключатель PIN, смена кода, системный способ и пояснение хранения с нумерованными указателями
1. Включение PIN. 2. Смена кода. 3. Включение системного способа, в примере отпечатка. 4. Пояснение о хранении пароля.

Настраивайте быстрый вход на личном устройстве. PIN открывает сохранённый на нём пароль; сам PIN на сервер не передаётся. Когда приложению нужен новый вход, оно использует сохранённые учётные данные для авторизации на вашем сервере. Это не дополнительный фактор входа и не электронная подпись.

Создать четырёхзначный PIN

После успешного входа по паролю TesLab может предложить «Входить по PIN-коду?». Нажмите «Задать код» или выберите «Не сейчас». Отказ не мешает настроить PIN позднее через «Мои настройки».

  1. При ручной настройке включите «Вход по PIN-коду» и введите обычный пароль текущей учётной записи. Для проверки пароля нужна связь с сервером. После предложения сразу по завершении успешного входа повторная проверка пароля не требуется.
  2. На экране «Придумайте код» нажмите четыре цифры. Проверка запускается после четвёртой цифры, кнопки «Готово» нет. Последнюю цифру можно удалить кнопкой «Стереть».
  3. Если появится «Такой код легко подобрать», лучше нажмите «Придумать другой». Предупреждение относится, например, к одинаковым или последовательно идущим цифрам. Кнопка «Использовать» позволяет оставить такой код.
  4. На экране «Повторите код» введите те же четыре цифры. При несовпадении приложение предложит придумать и повторить код заново.
  5. Дождитесь подтверждения сохранения. В «Моих настройках» переключатель должен быть включён, команда «Сменить код» доступна. Если окно закрыто до завершения или устройство сообщило об ошибке сохранения, настройка не считается завершённой.
Создание PIN: первый ввод, индикатор цифр, стирание и закрытие окна с нумерованными указателями
1. Первый ввод кода. 2. Индикатор количества введённых цифр. 3. «Стереть». 4. Закрыть окно без завершения настройки.
Повтор PIN: второй ввод того же кода и пустой индикатор с нумерованными указателями
1. Повторный ввод того же кода. 2. Индикатор снова пуст перед вводом.

Как проверить настройку: сохраните текущую работу, полностью закройте и снова запустите приложение. Другой вариант: оставьте его в фоне больше пяти минут и вернитесь. Команда «Заблокировать» в личном меню сама по себе не открывает PIN-клавиатуру и для этой проверки не подходит.

Возвращаться в приложение по PIN

Если для вашего сотрудника настроен PIN, автоматический экран появляется при холодном запуске приложения и после возвращения из фона через пять минут или дольше. Короткое переключение для звонка, выбора файла или другой задачи его не вызывает. Обычная перезагрузка уже открытой страницы не обязательно считается новым запуском приложения.

  1. Проверьте логин и сервер на экране.
  2. Введите четыре цифры PIN TesLab. Если системный запрос появился автоматически и вы хотите ввести PIN вручную, отмените системный запрос.
  3. Дождитесь результата. Пока выполняется проверка, повторный запуск другого способа входа недоступен.
  4. Если PIN забыт, нажмите «Войти паролем». Используйте обычный пароль учётной записи, затем задайте новый PIN в настройках.
Экран возврата: логин и сервер, ввод PIN, кнопка отпечатка и обычный вход с нумерованными указателями
1. Учётная запись и сервер. 2. Индикатор PIN. 3. Доступный системный способ. 4. Переход к обычному паролю.

Если в приложении сохранена текущая сессия, правильный PIN снимает локальный экран без нового запроса авторизации. Это не делает сетевые операции доступными без интернета. Если сервер позднее признает сессию недействительной, потребуется новый вход.

Если данных сессии уже нет, приложение выполняет новый вход по сохранённому паролю. Для этого нужна связь с сервером. Правильный PIN не устраняет сетевую ошибку. Сроки и завершение сессии описаны отдельно: Срок действия токена, проверка и завершение сессии.

Паузы после неверного кода

  • После пятой ошибки подряд действует пауза 30 секунд. Следующие ошибки до десятой также вызывают паузу 30 секунд.
  • Начиная с десятой ошибки каждая следующая вызывает паузу пять минут.
  • Успешный ввод сбрасывает счётчик. Само ожидание не удаляет PIN.
  • Во время паузы можно перейти к обычному паролю или воспользоваться доступным системным способом. Не пытайтесь обойти ожидание многократными нажатиями.
Пауза после неверных PIN: оставшееся время, вход паролем и системное подтверждение с нумерованными указателями
1. Оставшееся время паузы, цифровые кнопки временно недоступны. 2. Вход паролем. 3. Системный способ, если он настроен.

Включить отпечаток, лицо или код устройства

  1. В «Моих настройках» найдите строку доступного системного способа. Она может называться «Вход по отпечатку», «Вход по лицу», «Вход по коду устройства» или содержать несколько вариантов.
  2. Включите переключатель и введите пароль текущей учётной записи. Приложение проверит его на сервере.
  3. Подтвердите настройку на системном экране телефона. Следуйте его подписи. На некоторых устройствах доступна только биометрия, на других также код блокировки телефона.
  4. Дождитесь сообщения о включении и проверьте состояние переключателя. Подпись и пояснение могут измениться в зависимости от способа, который устройство фактически разрешило использовать.

В предпочтительном режиме пароль хранится в защищённом хранилище устройства. На устройствах, где такой режим недоступен, приложение может использовать хранение с отдельным системным подтверждением. Ориентируйтесь на пояснение под переключателем, не считайте эти варианты одинаковыми по защите.

PIN и системный способ включаются отдельно. Одна биометрия без PIN не включает автоматический замок уже открытой сессии при запуске и возвращении из фона. Она остаётся доступным способом на страницах входа и ручной блокировки. Если нужны автоматический PIN-экран и подтверждение этого экрана отпечатком, настройте оба способа.

На PIN-экране системный запрос может появиться автоматически. После его отмены можно ввести PIN. На странице входа используйте доступную кнопку «Войти по …». Изменение набора отпечатков или настроек защиты телефона может сделать биометрическую запись недоступной. Тогда войдите паролем и настройте этот способ заново; отдельно настроенный PIN может продолжать работать.

Сменить код, отключить быстрый вход и выйти

  • Сменить PIN: откройте «Мои настройки», нажмите «Сменить код», подтвердите пароль и дважды задайте новый PIN. Дождитесь подтверждения.
  • Отключить PIN: выключите «Вход по PIN-коду». После успешного отключения проверьте состояние повторным открытием настроек. Это не отключает системный способ.
  • Отключить системный способ: выключите его отдельный переключатель. Если устройство не подтвердило удаление сохранённого пароля, прочитайте ошибку и повторите отключение.
  • Временно заблокировать рабочее место: сохраните изменения и выберите «Заблокировать» в личном меню. Текущая сессия завершается, для возврата используется пароль или доступное системное подтверждение. Это отдельный сценарий, описанный в инструкции по входу и блокировке.
  • Полностью выйти: сохраните работу, проверьте очередь отправки, если работали без связи, и выберите «Выйти». Настройка PIN удаляется. Биометрический быстрый вход в хранилище устройства может остаться.

Перед передачей телефона другому человеку отдельно отключите системный быстрый вход и проверьте успешное отключение, затем выполните полный выход. Не считайте команду «Выйти» подтверждением удаления всех сохранённых способов входа.

После замены пароля сохранённые данные могут устареть. Если сервер отклонит их при новом входе, приложение предложит войти обычным паролем и настроить быстрый вход заново. Как получить или заменить пароль: Логин и пароль сотрудника.

Если настройка или вход не удались

  • В браузере нет PIN. Это ожидаемо. Используйте установленный APK TesLab X.
  • Нет системного способа. Проверьте блокировку экрана и зарегистрированные способы в настройках телефона. Повторно откройте «Мои настройки». Если APK не содержит необходимого нативного компонента, обновления одной веб-страницы недостаточно.
  • Пароль при настройке не принят. Проверьте учётную запись и сервер. При забытом или изменённом пароле обратитесь к администратору. Если сообщение говорит об ограничении доступа или недоступности сервера, устраните указанную причину.
  • PIN правильный, но новый вход не выполняется. Проверьте соединение с сервером. Не удаляйте приложение и не очищайте данные из-за сетевого сбоя, особенно при неотправленной работе.
  • Сохранённый пароль устарел. Войдите актуальным паролем и настройте быстрый вход заново.
  • Устройство не дало сохранить или удалить настройку. Операция не считается успешно завершённой. Войдите паролем и повторите настройку или отключение после устранения ошибки.
  • Быстрый вход относится к другому сотруднику. Войдите своим паролем и настройте способ для своей учётной записи. Не продолжайте работу под чужим именем.

Если нужна помощь, сообщите администратору сервер, способ входа, этап и текст ошибки. Пароль, PIN и биометрические данные передавать не нужно.