Alternativ och inställningar för Passkey-inloggning

Förutom det traditionella inloggningsalternativet med e-post (användarnamn) och lösenord erbjuder Provet Cloud också olika inloggningsalternativ med nyckel. Dessa funktioner använder WebAuthn system.

Inloggningsalternativet hardware innebär att man använder fysiska tokens (nycklar) med en NFC-läsare ansluten till en dator. Användarna behöver bara använda nyckeln och ange en fyrsiffrig pinkod för att få tillgång till Provet Cloud i den enklaste konfigurationen. Token och NFC-läsare tillhandahålls inte av Provet Cloud utan måste köpas separat. Detta lämpar sig bäst för delade arbetsstationer på kliniken. Kliniken kan köpa en NFC-läsare för varje delad arbetsstation och säkerhetsnycklar för alla anställda som behöver åtkomst.

Med biometriska inloggningsalternativ kan användare utnyttja biometriska enheter som kanske redan är anslutna eller integrerade i enheter, t.ex. en fingeravtrycksläsare på en bärbar dator. Apples Face ID och Touch ID stöds, liksom liknande funktioner på Windows 10-enheter. Användare behöver bara använda den biometriska metoden och ange en fyrsiffrig pinkod för att få tillgång till Provet Cloud, i den enklaste konfigurationen. Detta rekommenderas om användarna har personliga enheter som stöder biometrisk autentisering.

Om du väljer att konfigurera alternativen för säkerhetsnycklar för hårdvara behöver du kompatibla NFC-enheter och säkerhetsnycklar som kan köpas direkt från tillverkare eller välutrustade webbshoppar. I teorin bör inbyggda NFC-läsare också fungera. Läsarna ska vara anslutna till de arbetsstationer som behöver funktionen.

Om du väljer det biometriska alternativet, se till att du förstår funktionerna och begränsningarna för varje enhet.

Huvudkontrollområdet kan nås från Inställningar > Användare > Lösenordsinställningar. Där finns två relevanta inställningar, med flera olika lägen att välja mellan. Dessa inställningar gäller för hela organisationen.

Enable hardware two-factor authentication (Web Authentication) - Den här inställningen aktiverar både hårdvara och biometriska inloggningsalternativ med passkey.

Web Authentication mode - Detta gör att du kan välja mellan de inloggningsalternativ som beskrivs nedan.

Endast tvåfaktorsverifiering - I det här läget måste användarna ange sin e-postadress (användarnamn) och sitt lösenord normalt för inloggning OCH verifiera med en av de nyckelmetoder som finns tillgängliga för dem.

Tvåfaktorsverifiering och lösenordslös inloggning - I det här läget kan användarna antingen använda sin e-post (användarnamn) och lösenord som inloggningsmetod normalt MED ytterligare verifiering krävs ELLER logga in med enbart autentiseringsverktyget (lösenordsmetod tillgänglig för dem).

Endast lösenordslös inloggning - I det här läget kan användaren logga in med e-post (användarnamn) och lösenord på vanligt sätt ELLER bara använda autentiseringsverktyget (lösenordsmetoden som är tillgänglig för dem).

När tvåfaktorsautentiseringen har aktiverats enligt beskrivningen ovan kan användarna registrera nya enheter och hantera befintliga enheter från sin användarprofilsida som kan nås längst upp till höger genom att välja menyn som öppnas från användarnamnet.

På sidan med användarprofilen finns ett avsnitt som heter "Multi-factor authentication". Där kan användaren se de registrerade enheterna eller lägga till en ny enhet med hjälp av knappen "Registrera enhet".

De kan också ta bort eller redigera befintliga autentiserare, men om du tar bort en autentiserare med passkey tas den inte bort från autentiserarens minne - andra, enhetsberoende metoder måste användas för att ta bort referenser från enheten om så önskas.

Lösenord - När de väljer att registrera en ny enhet kommer en ny dialog upp. För att lägga till en ny enhet måste de först bekräfta sitt befintliga Provet Cloud-användarlösenord för att kunna registrera en enhet.

Lösenordslöst alternativ - Därefter kan de bestämma om inloggningen ska vara lösenordslös eller inte. Detta rekommenderas för att underlätta användningen, men det kanske inte fungerar med alla enheter. Observera att om det lösenordsfria alternativet är aktiverat kan det inte inaktiveras utan att enheten tas bort och registreras på nytt.

Typ av autentiserare - Slutligen kan du välja om du vill lägga till en portabel autentiserare som YubiKey+NFC-läsaren som nämns ovan, eller en autentiserare på enheten som en fingeravtrycksläsare eller Face ID. Som det står i informationstexten kan en bärbar autentiserare flyttas mellan datorer, medan uppgifterna i en autentiserare på enheten lagras på själva enheten (Windows Hello, Apples Touch ID).

Smeknamn - Observera att ett smeknamn också kan ges till enheten, men endast genom att redigera enheten efter den första registreringen.

För att hjälpa användare som blir utelåsta från sitt konto om autentiseringen av någon anledning misslyckas finns en funktion för säkerhetskopieringskoder. Säkerhetskoder är en uppsättning av 10 alfanumeriska koder med 8 tecken som kan användas för att kringgå autentiseringssystemet efter att användaren har angett sin e-postadress (användarnamn) och sitt lösenord korrekt.

Säkerhetskoder kan genereras från användarens profilsida. En knapp för detta visas bredvid knappen för enhetsregistrering när minst en enhet har lagts till.

En dialog visar koderna och gör det också möjligt att generera nya koder om alla koder har använts eller äventyrats. Säkerhetskoderna bör lagras externt, på en säker men lättillgänglig plats för användaren.

Administratörer med användarhanteringsrättigheter kan kontrollera och styra användarnas multifaktorautentiserare genom att öppna en användares profil från Inställningar > Användare.

Genom att välja alternativet "Återställ informationen för tvåstegsautentisering" och spara tas alla användarens enheter bort och de kan börja återställa sina inställningar genom att logga in normalt med sin e-post (användarnamn) och sitt lösenord.

Inställning och hantering av tvåfaktorsautentisering