Differences

This shows you the differences between two versions of the page.

--- dvg7:functionaliteit:two-factor-authentication [2020/06/04 17:56] – root
+++ dvg7:functionaliteit:two-factor-authentication [2024/01/17 15:02] (current) – external edit 127.0.0.1
@@ Line 5: / Line 5: @@
 ===== Doel =====
 Editors en Supereditors moeten hun login bevestigen met behulp van een zgn. authenticator-app. Dit is een app die je op je mobiele telefoon instelt en die vervolgens een code genereert die een korte tijd geldig is. Bij het inloggen moet deze code ingevoerd worden. Hiermee wordt bevestigd dat degene die inlogt ook echt degene is die daartoe gerechtigd is.
-===== Voorbereiding =====
-Voordat deze module goed in gebruik genomen kan worden moet voor één supereditor de TFA correct ingesteld zijn.
 ===== Inloggen met TFA =====
@@ Line 18: / Line 15: @@
 ===== TFA initieel instellen voor gebruikers =====
-Een supereditor kan voor alle editors en supereditors de two factor instellingen goed zetten.
+Deze module maakt het instellen van TFA voor editors en supereditors verplicht.
-  - Ga naar "Personen", en zoek de gebruiker waarvoor TFA ingesteld moet worden
+  - Als een (super) editor inlogt krijgt hij de melding dat hij eerst TFA in moet stellen.
   - Klik op het tabblad "Beveiliging"
   - Klik op de link "TFA-toepassing instellen"
   - Vul je wachtwoord in
-  - De volgende stap is afhankelijk van of de gebruiker "naast je staat", of er niet bij is
+  - Scan de qr-code\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.00.15.png?200|}}
-    *   Als de gebruiker naast je staat:
+  - Vul de Verificatie-code in
-      - Laat de gebruiker met zijn authenticator applicatie de qr-code scannen\\ {{:dvg7:functionaliteit:schermafbeelding_2020-06-04_om_10.00.15.png?200|}}
+  - Print de herstelcodes uit voor de gebruiker\\
-      - Vul de Verificatie-code in
+  - Klik in het overzicht van de herstelcodes op "Opslaan"
-      - Print de herstelcodes uit voor de gebruiker\\
-      - Klik in het overzicht van de herstelcodes op "Opslaan"
-    * Als de gebruiker NIET naatst je staat:
-      - Maak een schermprint van de QR-code en de code die de gebruiker moet instellen in zijn/haar authenticator-app, en print deze uit.
-      - Scan met je eigen telefoon de QR-code, en vul de verificatie-code in.
-      - Print de herstelcodes uit voor de gebruiker
-      - Klik op "Opslaan" om de herstelcodes op te slaan
-      - Geef de twee printjes (1) authenticator-instellingen en (2) herstelcodes aan de gebruiker
-      - De gebruiker stelt zijn eigen authenticator app in met printje 1.
-      - Verwijder de authenticator code uit je eigen authenticator app.
-====== Koppeling met app opnieuw instellen ======
+===== Koppeling met app opnieuw instellen =====
 Een supereditor kan voor alle editors en supereditors de two factor instellingen herstellen, maar als een editor of supereditor ingelogd is kan hij/zij ook zijn eigen koppeling opnieuw instellen. Als de app dus niet meer werkt, kan de editor met een herstelcode inloggen, en daarna de koppeling opnieuw instellen.
-  - Als een supereditor de koppeling voor een andere gebruiker wil heractiveren:
+  - Als een supereditor de koppeling **voor een andere gebruiker** wil heractiveren:
     - Ga naar "Personen", en zoek de gebruiker waarvoor TFA gereset moet worden
-  - Als een gebruiker zijn eigen koppeling opnieuw wil instellen:
+    - Klik op "Disable TFA" (TFA uitschakelen). Dan wordt de gebruiker volgende keer gedwongen zelf zijn tfa opnieuw in te stellen.
+  - Als een gebruiker **zijn eigen** koppeling opnieuw wil instellen:
     - Klik rechtsboven op je gebruikersnaam om naar je profiel te gaan
+    - Klik op het tabblad "Beveiliging"
-  - Klik op het tabblad "Beveiliging"
+    - Klik op "Toepassing opnieuw instellen"
-  - Klik op "Toepassing opnieuw instellen"
+    - Vul je wachtwoord in en klik op "Bevestigen"
-  - Vul je wachtwoord in en klik op "Bevestigen"
+    - Volg de stappen voor het instellen van de tfa
-  - Maak een print-screen van de qr-code en de koppelcode, en print deze uit
-  - Scan met een authenticator app de qr-code en vul de verificatie-code in
-  - Geef de gebruiker de printscreen
-  - Verwijder de code uit je eigen authenticator app
 ===== Beschikbaar via de module =====
   * intracto DvG: DvG TFA