SMTP — письма с одноразовым кодом входа

Зачем это. Вход в «Кабинет руководителя» — по одноразовому коду на почту. Чтобы система могла ОТПРАВИТЬ письмо с кодом, ей нужен доступ к почтовому серверу (SMTP). Пока доступов нет, код в тестовом режиме показывается на экране; на проде письмо не уходит.

Термин: SMTP — протокол/сервер отправки почты. Нужны 5 значений: адрес сервера, порт, логин, пароль, адрес отправителя.

Вариант А. Яндекс 360 / Яндекс.Почта для домена (рекомендую)

1. Убедитесь, что есть почтовый ящик на вашем домене или на Яндексе (напр. atlas@…).
2. Включите доступ по протоколу: Яндекс.Почта → Настройки → «Почтовые программы» → включите «С сервера imap.yandex.ru по протоколу IMAP» и разрешите доступ по паролю приложения.
3. Создайте пароль приложения: https://id.yandex.ru/security/app-passwords → «Почта» → получите пароль (обычный пароль от аккаунта не подойдёт, если включена 2FA).
4. Значения:
   • SMTP_HOST = smtp.yandex.ru
   • SMTP_PORT = 465
   • SMTP_USER = ваш полный адрес (напр. atlas@ваш-домен.ru)
   • SMTP_PASS = пароль приложения из шага 3
   • SMTP_FROM = тот же адрес, что в SMTP_USER (можно с именем: SEKTA ATLAS <atlas@...>)

Вариант Б. Mail.ru для бизнеса

1. Создайте пароль для внешнего приложения в настройках безопасности ящика.
2. Значения: SMTP_HOST = smtp.mail.ru, SMTP_PORT = 465, SMTP_USER/SMTP_FROM = адрес ящика, SMTP_PASS = пароль приложения.

Вариант В. Любой другой провайдер

Спросите у провайдера почты 5 значений: SMTP-хост, порт (465 для SSL или 587 для STARTTLS), логин, пароль (лучше «пароль приложения»), адрес отправителя.

Что делать с этими значениями

Пришлите мне 5 значений защищённо (личным сообщением), я добавлю их в Timeweb как переменные SMTP_HOST, SMTP_PORT, SMTP_USER, SMTP_PASS, SMTP_FROM (см. гайд «Ключи и секреты в Timeweb»). После этого письма с кодом начнут уходить, и я включу закрытый вход в кабинет (EXEC_OTP_ENFORCE=1).

Проверить, что всё работает, сможем сразу: добавляете свою почту в белый список (https://sekta-atlas.ru/executive/access), запрашиваете код на странице входа — письмо должно прийти.