# Как настроить двухфакторную аутентификацию?
# Установка **Google Authenticator** на телефон

:::caution
**На устройстве время должно быть актуально**
:::

*   для Android - установи приложение из Google Play. Прямая ссылка из России не работает [Google Authenticator для Android](https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 "Google Authenticator для Android")
*   для iOS - приложение доступно в магазине или по ссылке: [Google Authenticator](https://apps.apple.com/app/google-authenticator/id388497605 "Google Authenticator для iOS") 

# Настройка 2fa

При очередном входе в Keycloak - появится QR код:

<img height="939" width="584" src="https://support.bit-erp.ru/attachments/R/u/RuclUkmq6mMPoVRC_a/image.png" />

Открой приложение Google Authenticator на мобильном устройстве

*   Нажми "+"
*   Выбери **Сканировать QR-код**
*   **Отсканируй QR-код**, который отображается на экране Keycloak
*   Введи **6-значный код**, который появится в приложении Google Authenticator
*   Нажми "**Подтвердить**"

![Google Authenticator on the App Store](https://is1-ssl.mzstatic.com/image/thumb/PurpleSource211/v4/69/6a/51/696a510a-f793-cecc-53f0-c7e5545a3ebf/80ad7229-6187-4049-b294-cac7668732e7_APP_IPHONE_67-4.png/300x0w.jpg)

# Использование 2FA при входе

*   Введите логин и пароль
*   Откройте Google Authenticator
*   Введите 6-значный код из приложения. Нужно успеть ввести код, пока код не поменялся.
*   Нажмите "Войти"

<img height="687" width="975" src="https://support.bit-erp.ru/attachments/x/E/xEZkY_7zxFVKyOUe_a/image.png" />

# Самостоятельное включение 2fa в профиле Keycloak

1.  Войди [на вкладку Account security в профиле в Keycloak](https://keycloak.ddo.bit-erp.ru/auth/realms/bit-erp/account/account-security/signing-in)&#x20;
2.  Настрой приложение аутентификатор:
    Безопасность **> Вход > Настроить приложение аутентификатор**
3.  **Следуй шагам из начала статьи.**

![](https://support.bit-erp.ru/attachments/X/_/X_HFSqEhFJW-Q7nS_a/image.png)