AACSearch / руководство
Вход и восстановление доступа
Вход в консоль, восстановление доступа, выбор правильных учётных данных и управление сессиями.
В AACSearch три вида учётных данных. Они не взаимозаменяемы:
| Кто вы | Учётные данные | Руководство |
|---|---|---|
| Человек, работающий в дашборде | Сессия консоли + роль в организации | эта страница |
| Приложение, вызывающее tenant API | Ключ API с нужной областью доступа | ключи API |
| Провайдер идентификации, синхронизирующий состав | SCIM-токен | SCIM |
Не используйте учётные данные разных слоёв как замену
Сессия консоли — не API-ключ, а ключ API нельзя вставлять в браузер, тикет или чат. Если учётные данные утекли, отзовите их — см. сессии и ротацию токенов.
Регистрация и восстановление
Зарегистрируйтесь в консоли, подтвердите почту и выберите организацию. Кнопка Забыли пароль отправляет ссылку сброса. Откройте последнюю ссылку и задайте новый пароль. Если письмо не пришло, проверьте спам и попросите оператора проверить доставку: успешная отправка формы не доказывает доставку письма.
Экран входа показывает только настроенные социальные/OIDC-провайдеры. Если организация требует SSO, вход участников по паролю запрещён.
Управление сессиями
Откройте Профиль → Безопасность, чтобы просмотреть активные сессии, отозвать другую сессию или изменить пароль. Перед отзывом доступа на других устройствах найдите текущую сессию. Права участников владелец настраивает отдельно в разделе команды и ролей.
Двухфакторная аутентификация
На той же странице Профиль → Безопасность управляется двухфакторная аутентификация по TOTP. При включении потребуется пароль, затем покажется QR-код для сканирования в приложение-аутентификатор, а после — резервные коды один раз: сохраните их до закрытия окна, потому что это единственный способ вернуть доступ при потере аутентификатора.
Поддерживаются только приложения-аутентификаторы. Кодов по почте или SMS нет, поэтому потерянное устройство восстанавливается резервным кодом или администратором.
Проверка: выйдите и войдите снова — система запросит код из приложения.
Не передавайте cookies сессии, ссылки сброса, ключи API и секреты провайдеров. Если вход не работает, передайте поддержке время, действие и ошибку без секретов. Ограничения, связанные с оплатой, описаны в руководстве по подписке.
Тарифы, потребление и кредиты
Что даёт каждый тариф, как считаются запросы, что такое ИИ-кредит и сколько он стоит, как работают платежи в рублях, продление и что происходит при достижении лимита.
Единый вход (SSO)
Вход в консоль по OIDC, callback URL для регистрации в провайдере идентификации, обязательный SSO для организации и границы SSO: провижининг и авторизация — отдельно.