Пароли приложений

Актуально для: directory 0.24 · Проверено: 01.10.2026

Почтовая программа вроде Thunderbird, календарь и контакты телефона по CalDAV и CardDAV часто не умеют входить через страницу входа. Для них человек заводит пароль приложения. Его основной пароль остаётся при нём и в программу не попадает. Это единственный вход сторонних программ по протоколам во всей платформе: одна дверь в directory, по одной области на протокол.

Как включить

По умолчанию функция выключена. Администратор включает её в консоли, в разделе «Безопасность → Требования ко входу»: карточка «Пароли приложений», флажок «Разрешить пароли приложений». Выключение действует сразу: завести новый нельзя, заведённые перестают работать.

Как человек заводит пароль

В портале /me на вкладке «Безопасность» появляется карточка «Пароли приложений». Человек пишет, для какой программы пароль, и отмечает, что ему можно:

• чтение почты (jmap) — доступ к ящику;
• отправка почты (smtp) — отправка через сервер;
• календари (CalDAV) (caldav) — календари и приглашения в службе календаря;
• контакты (CardDAV) (carddav) — личные и командные адресные книги в службе календаря и каталог организации у координатора.

Область webdav зарезервирована за дисками и пока не выдаётся.

Пароль показывается один раз группами по четыре символа. Пробелы при вводе можно не набирать. В таблице видно, когда пароль заведён и когда им пользовались последний раз. Кнопка «Отозвать» отключает один пароль, остальные продолжают работать.

Что важно знать

• Пароль годится только для отмеченных областей, и каждую проверяет только служба своего протокола: почта — jmap и smtp, календарь — caldav и carddav, координатор — carddav. Войти им в портал, мессенджер или консоль нельзя.
• Пароли устройств, которые раньше выдавала служба календаря, работают рядом с паролями приложений, пока администратор координатора не переведёт переключатель dav_auth в identity; после этого CalDAV и CardDAV принимают от людей только пароли приложений. Поэтому сначала люди заводят пароли, потом переключатель — подробно в статье Календарь в Apple Calendar, Outlook и CalDAV.
• Не больше двадцати паролей на человека.
• Неверные попытки считаются вместе с попытками основного пароля. После порога учётная запись блокируется на время из политики учётных данных.
• Пароль работает, только пока учётная запись активна. Уволенный или отключённый человек им не войдёт.
• Каждая проверка и каждое создание или отзыв попадают в журнал событий безопасности. В «Последних входах» портала человек видит, какая служба проверила пароль (почта, календарь, мессенджер).