# Email

МФА Email - метод двухфакторной аутентификации с отправкой верификационного кода по электронной почте.

Для создания МФА Email перейдите в раздел "Аутентификация" > "МФА", нажмите "Новый" и выберите тип "Email МФА".

## Основные настройки <a href="#main" id="main"></a>

<figure><img src="https://2603182569-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M6-oafU4c2bTrhoNggH%2Fuploads%2FncmdQoBHUmqdM3Rt3Ln9%2FMFA2.png?alt=media&#x26;token=4ba7d659-2711-40c8-8684-3f9199098ab9" alt=""><figcaption></figcaption></figure>

**Имя** - наименование создаваемого МФА для отображения в системе.

**Кэширование устройства** - время кэширования устройства (в часах), в течение которого МФА повторно не требуется. Привязывается к пользователю.

**Срок действия кода МФА** - время в минутах, в течение которого можно использовать код МФА.

## SMTP сервер <a href="#smtp" id="smtp"></a>

<figure><img src="https://2603182569-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M6-oafU4c2bTrhoNggH%2Fuploads%2Fu21uR8EPRZAd7zyKIRNb%2FMFA3.png?alt=media&#x26;token=2d637986-adc7-42d5-812a-3a585b010d74" alt=""><figcaption></figcaption></figure>

**SMTP сервер** - IP-адрес или FQDN сервера SMTP. Если используется нестандартный порт, укажите его после двоеточия, например, `smtp.example.ru:587` .

**Безопасность** - используемый протокол шифрования:

* TLS
* SSL
* None

**Имя пользователя** - имя пользователя с доступом к серверу SMTP.

**Пароль** - пароль пользователя.

## Конфигурация <a href="#config" id="config"></a>

<figure><img src="https://2603182569-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-M6-oafU4c2bTrhoNggH%2Fuploads%2F1BjRlhsdeVuN0JXFalW8%2FMFA4.png?alt=media&#x26;token=6112ee58-8866-4acc-87ad-b414da809ef6" alt=""><figcaption></figcaption></figure>

**Тема** - тема письма.

**Отправитель** - адрес электронной почты, используемый в качестве отправителя.

**Включить HTML** - если включено, будет использоваться HTML разметка писем.

**Политика для пользователей без МФА**:

* Allow user login — разрешить доступ пользователю;
* Deny user login — отказать в доступе пользователю;
* Allow user to login if their IP is in the network list — разрешить доступ пользователей, если их IP есть в списке сетей;
* Deny user to login if their IP is in the network list — запретить доступ пользователей, если их IP есть в списке сетей.

**Сети Email OTP** - список сетей для аутентификации через Email OTP.

**Текст письма** - текст письма с кодом верификации. Если пусто, будет использован текст по-умолчанию. Для использования в тексте доступны следующие переменные:

* {code}
* {username}
* {justUsername}
* {ip}

**HTML письма** - HTML письма с кодом верификации. Если пусто, будет использован HTML по-умолчанию. Для использования в HTML доступны следующие переменные:

* {code}
* {username}
* {justUsername}
* {ip}

После внесения необходимых настроек нажмите **"Сохранить"**.