Ваши документы paperless должны быть в безопасности!

Paperless-ngx, начиная с версии 2.14, имеет встроенную двухфакторную аутентификацию (2FA) на основе TOTP (Time-based One-Time Password). Это означает, что вам больше не нужно полагаться на 2FA в Synology DSM или других внешних сервисах, если вы хотите защитить именно Paperless.

Шаги по настройке 2FA в Paperless-ngx (версия 2.14 и выше)

Поскольку 2FA встроена, процесс настройки происходит непосредственно в интерфейсе Paperless-ngx.

* Войдите в Paperless-ngx.

* Перейдите в свой профиль пользователя. Обычно это можно сделать, нажав на свое имя пользователя или иконку профиля в правом верхнем углу интерфейса.

* В настройках профиля найдите раздел, связанный с Безопасностью или Двухфакторной аутентификацией.

* Нажмите кнопку, чтобы включить 2FA.

* Система Paperless-ngx сгенерирует QR-код.

* Откройте приложение-аутентификатор на своем смартфоне (например, Google Authenticator, Microsoft Authenticator, Authy и т.д.).

* В приложении-аутентификаторе выберите опцию "Добавить аккаунт" или "Сканировать QR-код".

* Отсканируйте QR-код, который отображается в Paperless-ngx. Это свяжет ваш аккаунт Paperless-ngx с приложением на вашем телефоне.

* Приложение сгенерирует шестизначный код.

* Введите этот код в соответствующее поле в Paperless-ngx, чтобы завершить процесс настройки и подтвердить, что вы правильно связали аккаунты.

* Сохраните изменения.

Теперь при каждом последующем входе в Paperless-ngx, после ввода пароля, вам будет предложено ввести одноразовый код, сгенерированный вашим приложением-аутентификатором.

Важные моменты:

* Убедитесь, что Paperless-ngx обновлен до версии 2.14 или выше. Если у вас более старая версия, этот функционал может быть недоступен, и вам нужно будет использовать 2FA в DSM, как было описано ранее, или обновить Paperless-ngx.

* Создание резервных кодов. Некоторые системы 2FA предоставляют резервные коды, которые можно использовать в случае утери телефона. Проверьте, предлагает ли Paperless-ngx такую возможность, и если да, обязательно сохраните эти коды в безопасном месте.

* Если вы используете сторонние прокси-серверы. Если вы используете Nginx Reverse Proxy или другие прокси для доступа к Paperless-ngx, убедитесь, что они не конфликтуют с новой функцией аутентификации. Как правило, проблем не возникает.