Incura Handleiding 2-factor authenticatie (2FA)

Maat: px

Weergave met pagina beginnen:

Download "Incura Handleiding 2-factor authenticatie (2FA)"

Johannes Bogaerts
5 jaren geleden
Aantal bezoeken:

Incura Handleiding 2-factor authenticatie (2FA) Incura Spaarndamseweg 90 2021 CB Haarlem 088-946 22

1 Incura Handleiding 2-factor authenticatie (2FA) Incura Spaarndamseweg CB Haarlem KvK Incura is een product van WinBase Software en Adviezen BV

2 Inleiding Deze handleiding beschrijft hoe u de beveiligingsmethode 2-factor authenticatie (ook bekend als 2FA) in Incura toepast. Met 2-factor authenticatie wordt de veiligheid van het inlogproces van een informatiesysteem extra geborgd. Zo worden uw digitale persoonsgegevens nog beter beveiligd. In het algemeen kan een gebruiker zich op drie verschillende manieren (factoren) authentiseren: iets dat hij weet (een wachtwoord of een pincode) iets dat hij heeft (een telefoon of een zogenaamde token) iets dat hij is (een biometrisch gegeven, bijvoorbeeld een vingerafdruk) Bij 2-factor authenticatie bestaat de authenticatie uit twee verschillende factoren, bijvoorbeeld het gebruik van een wachtwoord en een authenticatiecode per SMS of wachtwoord en vingerafdruk. Incura heeft gekozen voor het gebruik van een wachtwoord en een authenticatiemethode per SMS. Inlogprocedure met 2-factor authenticatie Op dit moment verloopt het inloggen in Incura nog via één inlogscherm waar u uw gebruikersnaam en wachtwoord invult. Het mogelijke gevaar van deze methode is dat er wordt gekozen voor een eenvoudig te achterhalen wachtwoord. Hierdoor wordt het gemakkelijker voor kwaadwillenden om toegang te krijgen tot uw account. 2-factor authenticatie voegt een stap toe aan het inlogproces: het invullen van een validatiecode die per SMS naar uw telefoon wordt verstuurd. Met deze extra code toont u aan dat u de eigenaar bent van het Incura-account. U beslist zelf of u gebruik wilt maken van de 2-factor authenticatie. Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

3 Inhoud 1 Instellen van 2-factor authenticatie Globale instellingen Gebruikersbeheer Inlogprocedure volgens 2-factor authenticatie Nummerwijziging... 9 Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

1 Instellen van 2-factor authenticatie De 2-factor authenticatie dient op twee plekken te worden geactiveerd: onder Globale instellingen als functie autorisatie onder Gebruikersbeheer 1.

4 1 Instellen van 2-factor authenticatie De 2-factor authenticatie dient op twee plekken te worden geactiveerd: onder Globale instellingen als functie autorisatie onder Gebruikersbeheer 1.1 Globale instellingen Om uw praktijk geschikt te maken voor de 2-factor gaat u vanuit het Dashboard naar Instellingen Globale instellingen kopje Authenticatie. Hier plaatst u een vinkje plaatst achter de optie 2- factor authenticatie (zie figuur 1). Standaard staat deze optie niet aangevinkt. Figuur 1: 2-factor authenticatie onder globale instellingen Wanneer u de extra beveiligingsmaatregel 2-factor authenticatie aanzet, ontvangen alle gebruikers een code per SMS op een vooraf ingesteld mobiele telefoonnummer. Met deze code kan de gebruiker vervolgens inloggen. Deze verificatie vindt plaats per device (telefoon, tablet of computer) waarmee u inlogt. Logt u in op een ander device? Dan krijgt u opnieuw een eenmalige code toegestuurd. Opnieuw instellen Heeft u eerder gebruik gemaakt van de 2-factor authenticatie en heeft u deze optie daarna weer uit gevinkt? Dan kunt u bij de volgende keer, dat u de optie weer aan vinkt, tegen de melding aanlopen uit de pop-up uit figuur 2. Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

5 Mocht u bij bepaalde gebruikers instellingen hebben aangepast, kunt u hier Ja klikken om deze weer over te nemen bij het instellen. Wilt u alles opnieuw instellen, klik dan Nee. Figuur 2: pop-up 2-factor authenticatie al eerder gebruikt Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

6 1.2 Gebruikersbeheer Standaard staat de 2-factor authenticatie voor elke gebruiker aan. Wanneer één van de gebruikers hier geen gebruik van wil maken, kunt u dit uitzetten: Ga vanuit het Dashboard naar Beheer Gebruikersbeheer dubbelklik op de gebruikersnaam. Het scherm uit figuur 3 verschijnt. Klik op wijzigen bovenin het scherm en vink in het deelvenster Functie autorisaties de optie 2-factor authenticatie gebruiken uit. Vervolgens kiest u Bewaren. Figuur 3: instellingen onder gebruikersbeheer Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

2 Inlogprocedure volgens 2-factor authenticatie Figuur 4: pop-up Mobiele nummer controleren Bij de eerste keer opnieuw inloggen ziet u de pop-up uit figuur 4.

7 2 Inlogprocedure volgens 2-factor authenticatie Figuur 4: pop-up Mobiele nummer controleren Bij de eerste keer opnieuw inloggen ziet u de pop-up uit figuur 4. Het mobiele nummer dat is ingevuld bij de desbetreffende medewerker (onder Stamgegevens Organisatie Medewerkers) staat hier weergegeven. Is het nummer correct? Plaats dan een vinkje achter Mobiele nummer is correct en klik op OK. Is het nummer niet correct? Vul dan het juiste mobiele nummer in volgens het formaat en plaats een vinkje achter Mobiele nummer is correct en klik op de knop OK. Het nummer dat u hier invoert wordt ook overgenomen bij het mobiele nummer binnen Gebruikersbeheer (figuur 3). Bij de tweede keer opnieuw inloggen, verschijnt het scherm uit figuur 5. Terwijl dit scherm verschijnt is er een SMS met validatiecode verstuurd naar uw mobiele telefoon. Let op: het verzenden van en het invullen van de validatiecode dient op ieder apparaat (lees: computer) opnieuw te gebeuren. Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

Figuur 5: inlogscherm met aankondiging van verzonden zijn van SMS Is de SMS niet aangekomen op uw toestel? U kunt het nogmaals proberen via de knop Herzend (zie figuur 5).

8 Figuur 5: inlogscherm met aankondiging van verzonden zijn van SMS Is de SMS niet aangekomen op uw toestel? U kunt het nogmaals proberen via de knop Herzend (zie figuur 5). Een voorbeeld van hoe een verzonden toegangscode wordt ontvangen ziet u in figuur 6. Figuur 6: per SMS verstuurde toegangscode Wanneer u de toegangscode in goede orde heft ontvangen, neemt u deze over als toegangscode in het loginscherm (zie figuur 7), waarna u op de knop Login klikt. Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

Figuur 7: toegangscode invullen op loginscherm U kunt nu blijven inloggen zonder validatiecode in te vullen tot de Geldigheidsduur SMS (zie paragraaf 1.1) is bereikt.

9 Figuur 7: toegangscode invullen op loginscherm U kunt nu blijven inloggen zonder validatiecode in te vullen tot de Geldigheidsduur SMS (zie paragraaf 1.1) is bereikt. Het moment dat de Geldigheidsduur SMS is verstreken komt de pop-up uit figuur 5 tijdens het inloggen weer in beeld en wordt er een nieuwe validatiecode per SMS verstuurd. 2.1 Nummerwijziging Mocht u op enig moment een nieuw mobiele nummer krijgen, dan heeft dit hiermee vanzelfsprekend effect op leidende mobiele nummer dat u onder gebruikersbeheer heeft ingevuld voor de 2-factor inlogprocedure. U dient uw mobiele telefoonnummer dan aan te passen bij Beheer Gebruikersbeheer, zoals beschreven in paragraaf 1.2 Handleiding: Twee factor authenticatie Volgnummer: B16, versie / 9

Vergelijkbare documenten

Incura Handleiding (GGZ) Incura Pro app activeren

Incura Handleiding (GGZ) Incura Pro app activeren - Classificatie: 4 - Openbaar Incura Nieuwe Gracht 35 2011 NC Haarlem 088-946 22 73 info@incura.nl www.incura.nl KvK 34183168 Incura is een product van