Hoe werkt 2FA?
Met tweefactorauthenticatie kun je instellen dat een gebruiker na het invoeren van de inloggegevens een tweede inlogscherm krijgt, waarin een aanmeldtoken moet worden ingevoerd. Dit token wordt naar het e-mailadres van de gebruiker gestuurd. Pas na het invoeren van dit token wordt de gebruiker aangemeld bij Asset, waardoor de toegang veiliger wordt. Voor medewerkers van de klant is 2FA niet relevant wanneer zij al SSO gebruiken. Je kunt het wel gebruiken voor externe gebruikers, zoals leveranciers, die niet tot het SSO-domein van de klant behoren.
Info
- Tokens worden altijd verzonden naar het e-mailadres dat aan de gebruiker is gekoppeld. Andere kanalen, zoals sms, worden momenteel niet ondersteund.
- 2FA wordt voor dezelfde gebruikers nooit gecombineerd met SSO.
Implementatiemethoden
Er zijn twee implementatiemethoden beschikbaar.
- Verplicht voor ALLE gebruikers. Zodra Spacewell Support deze instelling in de klantinstellingen inschakelt, is 2FA actief voor alle gebruikers (met uitzondering van Partnergebruikers).
- Alleen verplicht voor bepaalde gebruikers: maak een aangepaste systeemgroep aan, bijvoorbeeld met de naam ‘2FA’, en laat Customer Support 2FA voor deze groep inschakelen. Daarna kunnen beheerders de groep toewijzen. De groep kan:
Rechtstreeks aan een gebruiker worden toegewezen. Open hiervoor de gebruiker > klik op ‘Assign group’.
- MOMENTEEL IN ONTWIKKELING (releasedatum nog niet bekend): worden toegevoegd aan een gebruikersprofiel. Nadat de 2FA-groep aan het profiel is toegevoegd, moeten alle gebruikers met dat profiel inloggen met 2FA.
Kosten voor het inschakelen van 2FA
- Tweefactorauthenticatie is een betaalde dienst. Neem voor meer informatie contact op met ons salesteam, je Asset-accountmanager of partnermanager.
- Na de keuze voor een implementatiemethode schakelt onze supportafdeling 2FA op de afgesproken datum en tijd in. Als je kiest voor autorisatie via een groep, is de systeembeheerder, niet Spacewell Support, verantwoordelijk voor het toevoegen van de 2FA-groep aan het profiel van gebruikers.