Alternativer og oppsett for Passkey-pålogging

I tillegg til den tradisjonelle innloggingen via e-post (brukernavn) og passord, tilbyr Provet Cloud også ulike innloggingsalternativer med passord. Disse funksjonene bruker systemet WebAuthn.

maskinvareinnloggingsalternativet betyr bruk av fysiske tokens (nøkler) med en NFC-leser koblet til en datamaskin. Brukerne trenger bare å bruke nøkkelen og taste inn en firesifret PIN-kode for å få tilgang til Provet Cloud i den enkleste konfigurasjonen. Tokenene og NFC-leserne leveres ikke av Provet Cloud, men må kjøpes separat. Dette er best egnet for delte arbeidsstasjoner på klinikken. Klinikken kan kjøpe én NFC-leser for hver felles arbeidsstasjon og sikkerhetsnøkler til alle ansatte som trenger tilgang.

Med biometrisk påloggingsalternativ kan brukerne utnytte biometriske enheter som kanskje allerede er tilkoblet eller integrert i enheter, for eksempel en fingeravtrykksleser på en bærbar datamaskin. Apples Face ID og Touch ID støttes, i tillegg til lignende funksjoner på Windows 10-enheter. I den enkleste konfigurasjonen trenger brukerne bare å bruke den biometriske metoden og taste inn en firesifret PIN-kode for å få tilgang til Provet Cloud. Dette anbefales hvis brukerne har personlige enheter som støtter biometrisk autentisering.

Hvis du velger å sette opp alternativer for maskinvare-sikkerhetsnøkler, trenger du kompatible NFC-enheter og sikkerhetsnøkler som kan kjøpes direkte fra produsenter eller velutstyrte nettbutikker. I teorien skal også innebygde NFC-lesere fungere. Leserne bør være koblet til arbeidsstasjoner som trenger funksjonaliteten.

Hvis du velger biometri, må du sette deg inn i enhetens funksjoner og begrensninger.

Hovedkontrollområdet kan nås fra Innstillinger > Brukere > Passordinnstillinger. Der finnes det to relevante innstillinger, med flere moduser å velge mellom. Disse innstillingene gjelder for hele organisasjonen.

Aktiver tofaktorautentisering for maskinvare (Webautentisering) - Denne innstillingen aktiverer både maskinvareinnlogging og biometrisk innlogging med passkode.

Webautentiseringsmodus - Her kan du velge mellom påloggingsalternativene som er beskrevet nedenfor.

Kun tofaktorverifisering - I denne modusen må brukerne oppgi e-postadressen (brukernavn) og passordet sitt på vanlig måte for innlogging, OG verifisere med en av de tilgjengelige passordene.

To-faktor verifisering og passordfri innlogging - I denne modusen kan brukerne enten bruke e-postadressen (brukernavn) og passord som vanlig innloggingsmetode MED ekstra verifisering ELLER logge inn kun ved hjelp av autentiseringsenheten (passordet er tilgjengelig for dem).

Kun passordløs innlogging - I denne modusen kan brukeren logge inn med e-postadressen (brukernavn) og passordet på vanlig måte, ELLER bare bruke autentiseringsenheten (passordmetoden som er tilgjengelig for dem).

Når tofaktorautentiseringen er aktivert som beskrevet ovenfor, kan brukerne registrere nye enheter og administrere eksisterende enheter fra brukerprofilsiden som er tilgjengelig øverst til høyre, ved å velge menyen som åpnes fra brukernavnet.

På brukerprofilsiden finnes det en seksjon som heter "Flerfaktorautentisering". Der kan de se de registrerte enhetene eller legge til en ny enhet ved hjelp av knappen "Registrer enhet".

De kan også fjerne eller redigere eksisterende autentiseringsenheter, men sletting av en passnøkkelautentisering vil ikke fjerne den fra autentiseringssystemets minne - andre, enhetsavhengige metoder må brukes for å slette legitimasjonen fra enheten hvis det er ønskelig.

Passord - Når de velger å registrere en ny enhet, kommer det opp en ny dialog. For å legge til en ny enhet må de først bekrefte sitt eksisterende Provet Cloud-brukerpassord for å kunne registrere en enhet.

Passordfritt alternativ - Deretter kan de velge om påloggingen skal være passordfri eller ikke. Dette anbefales for å gjøre det enklere å bruke, men det er ikke sikkert at det fungerer med alle enheter. Vær oppmerksom på at hvis alternativet for passordløs innlogging er aktivert, kan det ikke deaktiveres uten å fjerne og registrere enheten på nytt.

Autentiseringstype - Til slutt kan de velge om de vil legge til en bærbar autentisering som YubiKey+NFC-leseren nevnt ovenfor, eller en autentisering på enheten som en fingeravtrykksleser eller Face ID. Som det står i informasjonsteksten, kan en bærbar autentisering flyttes mellom datamaskiner, mens dataene til en autentisering på enheten lagres på selve enheten (Windows Hello, Apples Touch ID).

Kallenavn - Merk at du også kan gi enheten et kallenavn, men bare ved å redigere enheten etter den første registreringen.

For å hjelpe brukere som blir utestengt fra kontoen sin hvis autentiseringen av en eller annen grunn mislykkes, finnes det en funksjon for sikkerhetskopieringskoder. Sikkerhetskoder er et sett med 10 alfanumeriske koder på 8 tegn som skiller mellom store og små bokstaver, og som kan brukes til å omgå autentiseringssystemet etter å ha tastet inn e-postadressen (brukernavn) og passordet på riktig måte.

Sikkerhetskopieringskoder kan genereres fra brukerens profilside. En knapp for dette vises ved siden av knappen for enhetsregistrering når minst én enhet er lagt til.

En dialog viser kodene og gjør det også mulig å generere nye koder hvis alle kodene er brukt eller kompromittert. Sikkerhetskopikodene bør lagres eksternt, på et sikkert, men lett tilgjengelig sted for brukeren.

Administratorer med brukeradministrasjonsrettigheter kan sjekke og kontrollere brukernes multifaktorautentisering ved å åpne brukerprofilen fra Innstillinger > Brukere.

Ved å velge alternativet "Tilbakestill totrinnsautentiseringsinformasjonen" og lagre, fjernes alle brukerens enheter, og de kan begynne å gjenopprette oppsettet ved å logge inn på vanlig måte med e-postadressen (brukernavn) og passordet sitt.

Oppsett og administrasjon av tofaktorautentisering