Пароля нет. Первый фактор — код на рабочую почту из списка администраторов, второй — Google Authenticator.
Если адрес в списке команды — код уже в почте, от admin@iris.direct. Действует 10 минут.
Шесть цифр из приложения на телефоне для аккаунта Iris Админ · . Код меняется каждые 30 секунд.
Первый вход с этой почты. Отсканируйте QR в приложении Google Authenticator (или любом TOTP) и введите код, который оно покажет.
Десять одноразовых кодов на случай, если телефона нет под рукой. Сохраните в менеджер паролей — второй раз они не покажутся.
Один из десяти кодов, выданных при привязке. Код сбрасывает фактор: после проверки привяжите Authenticator заново — только так сессия получит aal2. Владельцу уйдёт уведомление.
Несколько неверных кодов подряд. Владельцу ушло уведомление, попытки записаны в журнал доступа. Счётчик живёт на сервере — по паре почта + адрес сети, с растущей паузой.