Authenticatie met twee factoren (2FA)
- Lango: Language and translation manager
Hoe werkt 2FA?
Via twee-factor authenticatie kan geregeld worden dat een gebruiker, na het invoeren van de inloggegevens bij het inloggen, een tweede inlogscherm krijgt waarin een inlogtoken moet worden ingevoerd. Dit token wordt naar het e-mailadres van de gebruiker gestuurd. Pas nadat dit token is ingevoerd, is de gebruiker ingelogd in Workplace Management. Dit maakt de toegang tot het systeem veiliger. 2FA is niet relevant voor de medewerkers van de klant als SSO al wordt gebruikt. Het kan echter wel worden gebruikt om de toegang te beveiligen voor externe gebruikers (bijvoorbeeld leveranciers) die geen deel uitmaken van het SSO-domein van de klant.
Tokens worden altijd naar het e-mailadres gestuurd dat aan de gebruiker is gekoppeld. Momenteel worden andere kanalen zoals sms niet ondersteund.
2FA wordt nooit gebruikt in combinatie met SSO voor dezelfde gebruikers.
Implementatiemethoden
Er zijn twee implementatiemethoden beschikbaar.
Verplicht voor ALLE gebruikers. Direct nadat Spacewell Support deze instelling heeft ingeschakeld in de clientinstellingen, is 2FA actief voor alle gebruikers (met uitzondering van Partnergebruikers).
Alleen verplicht voor bepaalde gebruikers: Maak een aangepaste systeemgroep aan (bijvoorbeeld '2FA' als naam) en laat customer support 2FA inschakelen voor deze aangepaste systeemgroep. Nadat dit is ingeschakeld, hebben beheerders de optie om deze groep toe te wijzen. De groep kan zijn:
Toegevoegd aan een gebruikersprofiel. Na het toevoegen van de 2FA groep aan het profiel, moeten alle gebruikers die dit profiel hebben zich aanmelden met 2FA.
Rechtstreeks aan een gebruiker toewijzen. Om dit te doen: open de gebruiker > klik op 'Groep toewijzen.
Kosten voor het inschakelen van 2FA
Authenticatie met twee factoren is een betaalde service. Neem contact op met ons verkoopteam, de Workplace accountmanager of de partnermanager voor meer informatie.
Na het kiezen van een van de beschikbare implementatiemethoden, wordt 2FA ingeschakeld door onze Support afdeling op de afgesproken datum en tijd. Wanneer de groepsautorisatiemethode is gekozen, is de systeembeheerder (niet Spacewell Support) verantwoordelijk voor het toevoegen van de 2FA-groep aan het profiel van gebruikers.