Multifaktorautentisering

Flowtlys redaktionsteam4 min

Multifaktorautentisering (MFA) begär ett andra identitetsbevis vid inloggning, utöver lösenordet: en sexsiffrig kod från en autentiseringsapp i telefonen. Du ställer in den själv under Profil → Säkerhet, och en administratör kan kräva den av hela organisationen.

Ställa in en autentiseringsapp

Välj Starta installation under Profil → Säkerhet. Flowtly visar en QR-kod och hemligheten bakom den – skanna koden med din autentiseringsapp, eller skriv in hemligheten för hand om du inte kan skanna. Ange sedan de sex siffror appen visar och välj Verifiera och aktivera.

Koderna har sex siffror och byts var 30:e sekund. Koden precis före och precis efter den aktuella godtas också, så en telefonklocka som går några sekunder fel stänger dig inte ute.

MFA slås på först när du har angett en korrekt kod. Fram till dess ändras ingenting i din inloggning.

Återställningskoder

När du bekräftar din autentiseringsapp får du tio återställningskoder. Var och en fungerar en gång, i stället för en kod från appen, och de finns till för den dag du inte längre har telefonen.

De visas en enda gång och kan inte visas igen. Spara dem på ett säkert ställe, eller använd Ladda ner koder för att behålla dem som en fil. Att ställa in en autentiseringsapp på nytt ger tio nya koder, och de tidigare tio slutar fungera.

Om din organisation kräver MFA

En administratör kan kräva MFA av alla. Är kravet påslaget och du ännu inte har ställt in en autentiseringsapp leder inloggningsskärmen dig genom installationen: skanna koden, ange de sex siffrorna, spara återställningskoderna – och du är inloggad.

Du behöver inte be en administratör om hjälp, och att slå på kravet stänger inte ute någon.

Betrodda enheter

När du anger en kod kan du kryssa i Lita på den här enheten. Flowtly slutar då fråga efter kod i den webbläsaren i 30 dagar. Det gäller per webbläsare, inte per person: en annan webbläsare, ett privat fönster eller en andra dator frågar igen.

Profil → Säkerhet listar de enheter du har litat på och när var och en senast användes, och låter dig återkalla vilken som helst – eller alla på en gång med Återkalla alla, vilket är rätt åtgärd när en bärbar dator tappas bort eller blir stulen.

E-post som reserv

Du kan slå på en reserv via e-post, så att en engångskod kan skickas till din adress när autentiseringsappen inte finns till hands. Den koden gäller i tio minuter.

Reserven är svagare än en autentiseringsapp, eftersom den bara är så säker som brevlådan bakom den. En administratör kan stänga av den för hela organisationen, och då är den av för alla oavsett vad den individuella inställningen säger.

Byta ut eller stänga av din autentiseringsapp

Profil → Säkerhet → Återställ stänger av MFA för ditt konto. Först begärs en aktuell kod från din app eller en av dina återställningskoder, så att ingen kan göra det från en session som inte är deras.

Återställningen rensar mer än appen: hemligheten, samtliga återställningskoder, en eventuell väntande e-postkod och alla betrodda enheter, och reserven via e-post stängs av igen. Det är det som gör den till rätt åtgärd för en förlorad eller komprometterad telefon. Sedan ställer du in en autentiseringsapp från början – och kräver din organisation MFA blir du ombedd att göra det vid nästa inloggning.

Kräva MFA av alla

Inställningar → Säkerhet har en enda inställning: kräv MFA för organisationen. Det är den enda inställningen på sidan – det finns inga lösenordspolicyer och inga sessionstidsgränser.

Med den på loggar alla in med en andra faktor, och den som ännu inte har ställt in någon leds genom installationen på inloggningsskärmen i stället för att nekas. Att slå på den lämnar alltså ingen utanför.

På demokonton går MFA inte att aktivera.

Exempel på användning

  • Skydda ett konto som ser löner, fakturor och bankdata med mer än bara ett lösenord.
  • Uppfylla en kunds eller ett försäkringsbolags säkerhetskrav genom att slå på MFA för hela organisationen på ett ställe.
  • Låta en delad kontorsdator logga in friktionsfritt i 30 dagar, medan en bärbar dator som reser får frågan varje gång.
  • Ta sig in med en återställningskod när telefonen med appen är borta, och sedan återställa och ställa in den nya telefonen.

Kopplingskarta

Hänvisar tillDel avUppfyller
Beskrivs härBeskrivs på annan plats
audit-log registrerar person. setting definierar attribute. org-document åtkomst styrs av setting. subscription öppnar för setting. setting kräver second-factor. second-factor innehas av person. recovery-code ersätter second-factor. trusted-device åsidosätter second-factor.registrerardefinieraråtkomst styrs avöppnar förkräverinnehas aversätteråsidosätterGGranskningslogg — The record of who did what and when. It is how a user action is investigated after the fact, and what compliance is demonstrated from.GranskningsloggPPerson — An employee. The central record the rest of the workforce data hangs off — profile, documents, leave, benefits, rates.PersonIInställning — Platform-wide configuration — behaviours, permissions, security.InställningAAttribut — A custom data field defined once and collected across the platform, so an organisation can record what Flowtly does not ship a field for.AttributDDokument — An organisational file, stored with control over who can reach it.DokumentPPrenumeration — The plan the organisation is on, and what it is billed for.PrenumerationAAndra faktor — The extra proof of identity asked for at sign-in on top of the password — a six-digit code from an authenticator app, changing every 30 seconds.Andra faktorÅÅterställningskod — One of ten single-use codes issued when an authenticator is confirmed. Each stands in for a code from the app once, for the day the phone is gone.ÅterställningskodBBetrodd enhet — A browser a person has chosen to trust, which is not asked for a second factor again for 30 days. Per browser, not per person.Betrodd enhet