Differences

This shows you the differences between two versions of the page.

--- dvg7:functionaliteit:two-factor-authentication [2020/06/04 08:47] – root
+++ dvg7:functionaliteit:two-factor-authentication [2024/01/17 15:02] (current) – external edit 127.0.0.1
@@ Line 5: / Line 5: @@
 ===== Doel =====
 Editors en Supereditors moeten hun login bevestigen met behulp van een zgn. authenticator-app. Dit is een app die je op je mobiele telefoon instelt en die vervolgens een code genereert die een korte tijd geldig is. Bij het inloggen moet deze code ingevoerd worden. Hiermee wordt bevestigd dat degene die inlogt ook echt degene is die daartoe gerechtigd is.
-===== Voorbereiding =====
-Voordat deze module goed in gebruik genomen kan worden moet voor één supereditor de TFA correct ingesteld zijn.
 ===== Inloggen met TFA =====
@@ Line 15: / Line 12: @@
   * Vul de verificatie-code in uit de app, en klik op "Controleren"\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.35.28.png?200|}}
   * Lukt het niet met de authenticator? Klik op "Geen toegang tot uw account"
-  * Vul één van de herstelcodes in die je ontvangen hebt van de supereditor, en klik op "Controleren"\\
+  * Vul één van de herstelcodes in die je ontvangen hebt van de supereditor, en klik op "Controleren"\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.35.42.png?200|}}
-    {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.35.42.png?200|}}
-===== TFA instellen voor gebruikers =====
+===== TFA initieel instellen voor gebruikers =====
-Een supereditor kan voor alle editors en supereditors de two factor instellingen goed zetten.
+Deze module maakt het instellen van TFA voor editors en supereditors verplicht.
-  - Ga naar "Personen", en zoek de gebruiker waarvoor TFA ingesteld moet worden
+  - Als een (super) editor inlogt krijgt hij de melding dat hij eerst TFA in moet stellen.
   - Klik op het tabblad "Beveiliging"
   - Klik op de link "TFA-toepassing instellen"
   - Vul je wachtwoord in
-  - De volgende stap is afhankelijk van of de gebruiker "naast je staat", of er niet bij is
+  - Scan de qr-code\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.00.15.png?200|}}
-    *   Als de gebruiker naast je staat:
+  - Vul de Verificatie-code in
-      - Laat de gebruiker met zijn authenticator applicatie de qr-code scannen
+  - Print de herstelcodes uit voor de gebruiker\\
-      - Vul de Verificatie-code in
+  - Klik in het overzicht van de herstelcodes op "Opslaan"
-      - Print de herstelcodes uit voor de gebruiker
-      - Klik in het overzicht van de herstelcodes op "Opslaan"
+===== Koppeling met app opnieuw instellen =====
-    * Als de gebruiker NIET naatst je staat:
+Een supereditor kan voor alle editors en supereditors de two factor instellingen herstellen, maar als een editor of supereditor ingelogd is kan hij/zij ook zijn eigen koppeling opnieuw instellen. Als de app dus niet meer werkt, kan de editor met een herstelcode inloggen, en daarna de koppeling opnieuw instellen.
-      - Maak een schermprint van de QR-code en de code die de gebruiker moet instellen in zijn/haar authenticator-app, en print deze uit.
-      - Scan met je eigen telefoon de QR-code, en vul de verificatie-code in.
+  - Als een supereditor de koppeling **voor een andere gebruiker** wil heractiveren:
-      - Print de herstelcodes uit voor de gebruiker
+    - Ga naar "Personen", en zoek de gebruiker waarvoor TFA gereset moet worden
-      - Klik op "Opslaan" om de herstelcodes op te slaan
+    - Klik op "Disable TFA" (TFA uitschakelen). Dan wordt de gebruiker volgende keer gedwongen zelf zijn tfa opnieuw in te stellen.
-      - Geef de twee printjes (1) authenticator-instellingen en (2) herstelcodes aan de gebruiker
+  - Als een gebruiker **zijn eigen** koppeling opnieuw wil instellen:
-      - De gebruiker stelt zijn eigen authenticator app in met printje 1.
+    - Klik rechtsboven op je gebruikersnaam om naar je profiel te gaan
-      - Verwijder de authenticator code uit je eigen authenticator app.
+    - Klik op het tabblad "Beveiliging"
+    - Klik op "Toepassing opnieuw instellen"
+    - Vul je wachtwoord in en klik op "Bevestigen"
+    - Volg de stappen voor het instellen van de tfa
 ===== Beschikbaar via de module =====
   * intracto DvG: DvG TFA