Moeilijkheidsgraad: eenvoudig

Inhoud

Table of Contents
minLevel1
maxLevel1

Leerdoelen

Na het lezen van dit artikel:

  • Weet welke opties er zijn met betrekking tot 2FA in werkplekbeheer.

2FA beschikbaarheid voor Workplace

Tip

2FA is beschikbaar voor Workplace Management en Workplace Maintenance. Voor andere Workplace oplossingen is het de beste gewoonte om SSO te gebruiken.

Hoe werkt 2FA?

Via twee-factor authenticatie kan geregeld worden dat een gebruiker, na het invoeren van de inloggegevens bij het inloggen, een tweede inlogscherm krijgt waarin een inlogtoken moet worden ingevoerd. Dit token wordt naar het e-mailadres van de gebruiker gestuurd. Pas nadat dit token is ingevoerd, is de gebruiker ingelogd in Werkplekbeheer. Dit maakt de toegang tot het systeem veiliger.

Info
  • Tokens worden altijd naar het e-mailadres gestuurd dat aan de gebruiker is gekoppeld. Momenteel worden andere kanalen zoals sms niet ondersteund.

  • 2FA wordt nooit gebruikt in combinatie met SSO.

Image Removed
Image Removed

Implementatiemethoden

Er zijn twee implementatiemethoden beschikbaar.

  1. Verplicht voor ALLE gebruikers. Direct nadat Spacewell Support deze instelling heeft ingeschakeld in de clientinstellingen, is 2FA actief voor alle gebruikers (met uitzondering van Partnergebruikers).

  2. Alleen verplicht voor gebruikers aan wie de groep "Authenticatie met twee factoren" (FMB-G043) is toegewezen. Nadat Spacewell Support deze optie heeft ingeschakeld, hebben consultants en systeembeheerders de mogelijkheid om de groep "Authenticatie met twee factoren" toe te wijzen. De groep kan zijn:

    1. Toegevoegd aan een gebruikersprofiel. Na het toevoegen van de 2FA groep aan het profiel, moeten alle gebruikers die dit profiel hebben zich aanmelden met 2FA.

    2. Rechtstreeks aan een gebruiker toewijzen. Om dit te doen: open de gebruiker > klik op 'Groep toewijzen.

2FA inschakelen

  • Authenticatie met twee factoren is een betaalde service. Neem contact op met ons verkoopteam, de Workplace accountmanager of de partnermanager voor meer informatie.

  • Na het kiezen van een van de beschikbare implementatiemethoden, wordt 2FA ingeschakeld door onze Support afdeling op de afgesproken datum en tijd. Wanneer de groepsautorisatiemethode is gekozen, is de systeembeheerder (niet Spacewell Support) verantwoordelijk voor het toevoegen van de 2FA-groep aan het profiel van gebruikers.

Samenvatting

Rw ui textbox macro
  • Gebruik tweefactorauthenticatie (2FA) om een extra beveiligingslaag toe te voegen bij het inloggen op Workplace.

  • Token worden altijd naar het e-mailadres gestuurd dat aan de gebruiker is gekoppeld.

  • Afhankelijk van de implementatiemethode wordt 2FA ingeschakeld voor de hele omgeving of voor een selectie van gebruikers.

Oefening

  •  NA

Zoek op

livesearch

How does 2FA work?

Via two-factor authentication, it can be arranged that a user, after entering the login details when login in, will receive a second login screen in which a login token must be entered. This token is sent to the email address of the user. Only after this token has been entered, the user is logged into Workplace Management. Making access to the system more secure. 2FA is not relevant for the employees of the client if SSO is already used. However, it can still be used to secure the access for external user (for instance suppliers) that are not part of the SSO domain for the client.

Info
  • Tokens are always sent to the email address that is linked to the user. Currently, other channels such as SMS text are not supported.

  • 2FA is never used combined with SSO for the same users.

Image Added
Image Added

Implementation methods

There are two implementation methods available.

  1. Mandatory for ALL users. Directly after Spacewell Support enables this setting in the client settings, 2FA is active for all users (with the exception of Partner users).

  2. Mandatory only for certain users: Create a custom system group (e.g. ‘2FA’ as a name) and have customer Support enable 2FA for this custom system group. After this is enabled, administrators have the option to assign this group. The group can be:

    1. Added to a User profile. After adding the 2FA group to the profile, all users that have this profile need to sign in using 2FA.

    2. Assigned directly to a user. To do this: open the user > click on ‘Assign group.

Costs for enabling 2FA

  • Two-factor authentication is a payed service. Contact our Sales team, Workplace account manager, or Partner manager for details.

  • After choosing one of the available implementation methods, 2FA is enabled by our Support department on the agreed-upon date and time. When the group authorization method is chosen, the system administrator (not Spacewell Support) is responsible for adding the 2FA-group to the profile of users.