Пароли приложений

Актуально для: identity 0.24 · Проверено: 25.09.2026

Почтовая программа вроде Thunderbird или встроенной почты телефона часто не умеет входить через страницу входа. Для неё человек заводит пароль приложения. Его основной пароль остаётся при нём и в программу не попадает.

Как включить

По умолчанию функция выключена. Администратор включает её в консоли identity /admin: раздел политик, карточка «Пароли приложений», флажок «Разрешить пароли приложений». Выключение действует сразу: завести новый нельзя, заведённые перестают работать.

Как человек заводит пароль

В портале /me на вкладке «Безопасность» появляется карточка «Пароли приложений». Человек пишет, для какой программы пароль, и отмечает, что ему можно:

• чтение почты — доступ к ящику;
• отправка почты — отправка через сервер.

Пароль показывается один раз группами по четыре символа. Пробелы при вводе можно не набирать. В таблице видно, когда пароль заведён и когда им пользовались последний раз. Кнопка «Отозвать» отключает один пароль, остальные продолжают работать.

Что важно знать

• Пароль годится только для почты. Войти им в портал, мессенджер или консоль нельзя.
• Не больше двадцати паролей на человека.
• Неверные попытки считаются вместе с попытками основного пароля. После порога учётная запись блокируется на время из политики учётных данных.
• Пароль работает, только пока учётная запись активна. Уволенный или отключённый человек им не войдёт.
• Каждая проверка и каждое создание или отзыв попадают в журнал событий безопасности.