Telegram для Security-кодов

Подключите отдельный бот Security-кодов, подтвердите владельца и привяжите личные чаты администраторов

Что вы получите

Коды входа и подтверждения важных действий будут отправляться через отдельного защищённого бота. Изменение бота подтвердит его владелец по E-mail, а каждый администратор свяжет только свой Telegram.

Сначала полностью настройте E-mail. Создание, изменение и отзыв security-бота требуют 6-значного кода, отправленного владельцу на почту. Не отключайте рабочий почтовый канал до проверки Telegram.

Создайте защищённое подключение

1

Подготовьте отдельного бота

Создайте новый бот через BotFather и не используйте токен обычных уведомлений или чата заявок.

2

Создайте запись

На странице «Подключения» нажмите «Добавить», выберите Telegram и назначение «Security-коды». Место доставки для этого назначения не выбирается.

3

Введите токен и включите подключение

Откройте запись, вставьте токен и сохраните. Система проверит бота и начнёт защищённый процесс.

4

Получите код владельца

Проверьте адрес владельца, показанный в диалоге. Получите письмо с 6-значным кодом и введите его в текущем окне.

5

Проверьте карточку бота

После подтверждения форма должна показывать username/ID бота, владельца и время последней проверки. В таблице события помечены «Автоматически».

Security-подключение нельзя удалить обычной кнопкой строки. Его отзыв выполняется внутри формы и снова требует кода владельца.

Привяжите Telegram администратора

Каждый сотрудник выполняет привязку для собственной учётной записи.

1. Откройте карточку администратора и вкладку «Доступ».
2. В блоке «Способ подтверждения безопасности» убедитесь, что бот доступен.
3. Нажмите «Создать ссылку Telegram».
4. Откройте ссылку только в личном Telegram нужного сотрудника.
5. Запустите бота и выполните предложенную команду, если она не передалась автоматически.
6. Вернитесь в панель и нажмите «Проверить привязку».
7. Убедитесь, что панель показывает правильное Telegram-имя.
8. Только после проверки выберите Telegram как рабочий способ подтверждения.

Нельзя привязать Telegram коллеги из своей сессии «для удобства». Ссылка создаётся текущим администратором и должна открываться владельцем соответствующей учётной записи.

Проверьте код безопасности

1

Выберите безопасное контрольное действие

Используйте предусмотренную проверку входа или защищённой операции без изменения финансовых данных.

2

Запросите код

Убедитесь, что сообщение пришло в личный чат привязанного администратора, а не в канал или группу.

3

Проверьте одноразовость

Введите код один раз и убедитесь, что повторное использование не выполняет действие.

4

Проверьте отказ

Неверный или просроченный код не должен подтверждать операцию. Не публикуйте его в журнале проверки.

Изменение и отзыв

Заменить токен бота

Создайте новый токен в BotFather, откройте форму security-подключения, введите значение и подтвердите изменение 6-значным E-mail-кодом владельца. Затем повторите привязку и проверки по регламенту.

Отвязать бота

Нажмите «Отвязать бота безопасности», получите E-mail-код владельца и подтвердите операцию. Сначала убедитесь, что у администраторов остаётся рабочий разрешённый способ подтверждения.

Отвязать сотрудника

Для отключения Telegram у администратора система запрашивает два кода: один по E-mail и один в Telegram. После отвязки проверьте новый способ подтверждения этого сотрудника.

Этап завершён, если

• используется отдельный security-бот;
• почтовое подтверждение владельца работает;
• токен и его изменение защищены;
• в форме видны правильные бот и владелец;
• каждый администратор привязал только свой личный чат;
• проверены правильный, неверный и повторный код;
• обычное удаление подключения недоступно и не обходится;
• команда знает порядок безопасного отзыва.

Клиентский интерактивный сценарий настраивается отдельно в уроке «Продолжение обмена в Telegram».