Tweestapsverificatie

Samenvatting

Tweestapsverificatie voegt een extra stap toe aan het inloggen. Na je e-mailadres en wachtwoord vul je een code in uit een verificatieapp op je telefoon.

Je zet het aan bij je eigen gebruiker, op het tabblad 2FA. Bij het aanzetten krijg je een herstelcode waarmee je binnenkomt als je je telefoon kwijt bent.

Wanneer gebruik je dit?

Je gebruikt dit als je je account extra wilt beveiligen. Wie je wachtwoord kent, komt dan nog steeds niet binnen zonder je telefoon.

Tweestapsverificatie geldt per gebruiker, niet per account. Jij zet het aan voor jezelf; je collega's beslissen dat voor zichzelf.

Hoe werkt dit in Mach3Blocks?

Je opent je eigen gebruiker vanuit het accountscherm. In de pop-in Gebruikersinstellingen vind je het tabblad 2FA.

Staat het nog uit, dan zie je daar drie dingen: een herstelcode, een QR-code en een invoerveld. Je scant de QR-code met een verificatieapp, zoals Google Authenticator. Die app geeft daarna elke keer een nieuwe code.

Zodra het aanstaat, verandert het tabblad. Je ziet dan een groene melding, je herstelcode, en een vinkje waarmee je het weer uitzet.

Bij een volgende inlog komt er een scherm tussen. Dat heet Tweestapsverificatie en vraagt om je Verificatiecode.

Stappenplan

Tweestapsverificatie aanzetten

1. Klik rechtsboven op je naam en kies Account.
2. Klik op je eigen gebruiker in het overzicht.
3. Open het tabblad 2FA.
4. Noteer de herstelcode en bewaar hem veilig.
5. Scan de QR-code met je verificatieapp.
6. Vul de code uit de app in bij Verificatiecode.
7. Sla de pop-in op.

Inloggen met tweestapsverificatie

1. Vul je e-mailadres en je wachtwoord in op het inlogscherm.
2. Klik op Inloggen.
3. Lees de code af in je verificatieapp.
4. Vul die code in bij Verificatiecode.
5. Klik op Inloggen.

Binnenkomen zonder je apparaat

1. Klik op het scherm Tweestapsverificatie op Apparaat kwijt.
2. Vul je herstelcode in bij Herstelcode.
3. Klik op Inloggen.
4. Stel tweestapsverificatie opnieuw in op het tabblad 2FA.

Voorwaarden en rechten

Het tabblad 2FA vraagt zelf geen apart recht. Je stelt tweestapsverificatie in voor jezelf.

Je hebt wel het recht Account nodig. Zonder dat recht open je het accountscherm niet, en kom je dus niet bij je eigen gebruiker.

De QR-code en het invoerveld verschijnen alleen bij je eigen gebruiker. Open je een collega, dan kun je daar niets aan- of uitzetten.

Je hebt een verificatieapp op een telefoon of tablet nodig. Mach3Blocks schrijft geen bepaalde app voor.

Gevolgen en beperkingen

Zodra het aanstaat, vraagt elke nieuwe inlog om een code. Eén uitzondering: heb je bij het inloggen Gegevens onthouden aangezet, dan slaat Mach3Blocks de stap veertien dagen over op dat apparaat. De eerste inlog na het aanzetten vraagt altijd wel om een code.

De herstelcode werkt als noodroute, maar heeft een bijwerking. Gebruik je hem, dan gaat tweestapsverificatie uit en kom je binnen op je gebruikersscherm. Je moet het daarna opnieuw instellen, en dan hoort er ook een nieuwe herstelcode bij.

Verlies je zowel je telefoon als je herstelcode, dan kun je zelf niets meer. Een collega met het recht Account kan tweestapsverificatie dan voor je uitzetten, op het tabblad 2FA van jouw gebruiker.

Als het niet lukt