Differences

This shows you the differences between two versions of the page.

--- dvg7:functionaliteit:two-factor-authentication [2020/06/04 08:54] – root
+++ dvg7:functionaliteit:two-factor-authentication [2024/01/17 15:02] (current) – external edit 127.0.0.1
@@ Line 5: / Line 5: @@
 ===== Doel =====
 Editors en Supereditors moeten hun login bevestigen met behulp van een zgn. authenticator-app. Dit is een app die je op je mobiele telefoon instelt en die vervolgens een code genereert die een korte tijd geldig is. Bij het inloggen moet deze code ingevoerd worden. Hiermee wordt bevestigd dat degene die inlogt ook echt degene is die daartoe gerechtigd is.
-===== Voorbereiding =====
-Voordat deze module goed in gebruik genomen kan worden moet voor één supereditor de TFA correct ingesteld zijn.
 ===== Inloggen met TFA =====
@@ Line 17: / Line 14: @@
   * Vul één van de herstelcodes in die je ontvangen hebt van de supereditor, en klik op "Controleren"\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.35.42.png?200|}}
-===== TFA instellen voor gebruikers =====
+===== TFA initieel instellen voor gebruikers =====
-Een supereditor kan voor alle editors en supereditors de two factor instellingen goed zetten.
+Deze module maakt het instellen van TFA voor editors en supereditors verplicht.
-  - Ga naar "Personen", en zoek de gebruiker waarvoor TFA ingesteld moet worden
+  - Als een (super) editor inlogt krijgt hij de melding dat hij eerst TFA in moet stellen.
   - Klik op het tabblad "Beveiliging"
   - Klik op de link "TFA-toepassing instellen"
   - Vul je wachtwoord in
-  - De volgende stap is afhankelijk van of de gebruiker "naast je staat", of er niet bij is
+  - Scan de qr-code\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.00.15.png?200|}}
-    *   Als de gebruiker naast je staat:
+  - Vul de Verificatie-code in
-      - Laat de gebruiker met zijn authenticator applicatie de qr-code scannen\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.00.15.png?200|}}
+  - Print de herstelcodes uit voor de gebruiker\\
-      - Vul de Verificatie-code in
+  - Klik in het overzicht van de herstelcodes op "Opslaan"
-      - Print de herstelcodes uit voor de gebruiker\\
-      - Klik in het overzicht van de herstelcodes op "Opslaan"
-    * Als de gebruiker NIET naatst je staat:
-      - Maak een schermprint van de QR-code en de code die de gebruiker moet instellen in zijn/haar authenticator-app, en print deze uit.
-      - Scan met je eigen telefoon de QR-code, en vul de verificatie-code in.
-      - Print de herstelcodes uit voor de gebruiker
-      - Klik op "Opslaan" om de herstelcodes op te slaan
-      - Geef de twee printjes (1) authenticator-instellingen en (2) herstelcodes aan de gebruiker
-      - De gebruiker stelt zijn eigen authenticator app in met printje 1.
-      - Verwijder de authenticator code uit je eigen authenticator app.
-====== Koppeling met app opnieuw instellen ======
+===== Koppeling met app opnieuw instellen =====
-Een supereditor kan voor alle editors en supereditors de two factor instellingen herstellen.
+Een supereditor kan voor alle editors en supereditors de two factor instellingen herstellen, maar als een editor of supereditor ingelogd is kan hij/zij ook zijn eigen koppeling opnieuw instellen. Als de app dus niet meer werkt, kan de editor met een herstelcode inloggen, en daarna de koppeling opnieuw instellen.
-  - Ga naar "Personen", en zoek de gebruiker waarvoor TFA gereset moet worden
+  - Als een supereditor de koppeling **voor een andere gebruiker** wil heractiveren:
-  - Klik op het tabblad "Beveiliging"
+    - Ga naar "Personen", en zoek de gebruiker waarvoor TFA gereset moet worden
-  - Klik op "Toepassing opnieuw instellen"
+    - Klik op "Disable TFA" (TFA uitschakelen). Dan wordt de gebruiker volgende keer gedwongen zelf zijn tfa opnieuw in te stellen.
-  - Vul je wachtwoord in en klik op "Bevestigen"
+  - Als een gebruiker **zijn eigen** koppeling opnieuw wil instellen:
-  - Maak een print-screen van de qr-code en de koppelcode, en print deze uit
+    - Klik rechtsboven op je gebruikersnaam om naar je profiel te gaan
-  - Scan met een authenticator app de qr-code en vul de verificatie-code in
+    - Klik op het tabblad "Beveiliging"
-  - Geef de gebruiker de printscreen
+    - Klik op "Toepassing opnieuw instellen"
-  - Verwijder de code uit je eigen authenticator app
+    - Vul je wachtwoord in en klik op "Bevestigen"
+    - Volg de stappen voor het instellen van de tfa
 ===== Beschikbaar via de module =====
   * intracto DvG: DvG TFA