Магазин приложений собирает сервисы Облака УВА на одной витрине. Входите один раз, и все доступные приложения открываются без повторного пароля. Эта страница проведёт по первым шагам. Вперёд!
Большая часть Магазина — FOSS (Free and Open Source Software), то есть свободные программы с открытым исходным кодом: базы знаний, данные и low-code, проекты и задачи, ИИ-инструменты и чат-боты, хранение секретов, опросы, мониторинг, почта и парсинг. Рядом с ними работают приложения, которые пользователи Облака УВА написали для коллег по принципу «аудитор для аудитора». Своё приложение тоже можно вывести в Магазин.
Вход в Магазин обслуживает Authentik — единая точка входа во все приложения. Он проверяет вас один раз и пропускает в каждое приложение, пока длится сессия. Какие плитки появятся на дашборде, решают группы доступа: приложение открыто всем, отделу или названным коллегам.
Кроме пароля, при входе нужен шестизначный код из приложения на телефоне. Код меняется каждые 30 секунд, поэтому украденный пароль сам по себе ничего не даёт. Так работает двухфакторная аутентификация, или 2FA.
Поставьте на телефон приложение одноразовых паролей, подойдёт любое из трёх. Все они бесплатны и генерируют коды без интернета. У Proton Authenticator к тому же открытый исходный код и зашифрованная резервная копия кодов.
Таблица с учётными данными пришла письмом в Sigma, её зашифровал сервис Sber IRM. Для Магазина нужен раздел uva-advanced.ru (Authentik / Магазин приложений Облака УВА) со строками Username, Email и Password. Остальные разделы таблицы относятся к виртуальной машине и другим сервисам Облака.
Откройте uva-advanced.ru и введите Username или Email и Password из таблицы. Пароль длинный и со спецсимволами, поэтому копируйте его целиком, без пробелов по краям. Если Authentik не принимает пароль, проверьте раскладку клавиатуры.
При первом входе Authentik покажет QR-код. Добавьте в приложении новую учётную запись, наведите камеру на экран и введите шестизначный код, который появится в приложении. QR-код больше не понадобится, а приложение будет выдавать свежий код для каждого входа.
Дальше вход занимает полминуты: логин, пароль и свежий код из приложения. Плитка на дашборде открывает приложение в новой вкладке. Можно зайти и прямо по адресу приложения: Authentik попросит войти и вернёт вас туда, куда вы шли.
Не пересылайте таблицу и пароль и не храните их в открытом виде, для этого есть менеджер паролей. Никому не называйте одноразовый код. Не удаляйте приложение с телефона, а перед сменой телефона перенесите коды на новый.
Ответы на частые вопросы даёт Агент Облака УВА: он ищет по вики и ссылается на статьи. Если войти не получается или телефон с кодами потерян, напишите любому администратору из статьи «Команда Облака УВА».