Spring videre til hovedindholdet

Opsætning og administration af to-faktor-autentificering

Overblik Provet tilbyder to-faktor autentificering (2FA) funktioner til at øge sikkerheden på brugerkonti. Når aktiveret, skal brugerne m...

Overblik

Provet tilbyder to-faktor autentificering (2FA) funktioner til at øge sikkerheden på brugerkonti. Når aktiveret, skal brugerne med jævne mellemrum kontrollere deres identitet i to trin:

  1. Brugeren logger ind med deres adgangskode.

  2. En 6-cifret bekræftelseskode sendes til brugeren og skal indtastes for at fuldføre login.

Når den er indtastet korrekt, er brugeren logget ind. Succesfuld 2FA bekræftelse forbliver gyldig i 30 dage, hvorefter brugeren skal gengodkende.

Bemærk

Bemærk: Hvis en brugerdefineret godkendelsesmetode som SAML2 eller LDAP er i brug, er 2FA ikke tilgængelig.

Leverings metoder

2FA koder kan leveres via SMS eller e-mail. Du kan vælge den leveringsmetode, der er egnet til din klinik.

  • SMS: Koden sendes til det telefonnummer, der er anført på brugerens profil. Hvis intet telefonnummer gemmes, bliver brugeren bedt om at indtaste et, før du modtager koden.

  • E-mail: Koden sendes til den e-mailadresse, der er forbundet med brugerens konto. Ingen yderligere apps eller telefonnummer er påkrævet.

Aktivering Af 2FA

For at aktivere to-faktor godkendelse for din klinik:

  1. Gå til Indstillinger > Brugere > Adgangskode indstillinger.

  2. Vælg den Enforce to-faktor godkendelse for alle brugere i denne organisation valgmulighed.

Bemærk

For at deaktivere 2FA, fravælg Enforce to-faktor godkendelse for alle brugere i denne organisation. Deaktivering af 2FA anbefales ikke, da det reducerer kontosikkerheden.

Valg af leveringsmetode

Administratorer kan konfigurere, hvilken leveringsmetode der bruges til 2FA-koder. Email 2FA er tilgængelig uden yderligere opsætning og kræver ikke, at brugerne har et telefonnummer på deres profil. For at vælge leveringsmetoden, gå til Indstillinger > Brugere > Adgangskode indstillinger og vælg den foretrukne indstilling fra Engangs adgangskode hentning metode dropdown listen.

Springer 2FA over for specifikke IP-adresser

Du kan udelukke specifikke IP-adresser fra 2FA krav. For eksempel kan du tillade brugere på kliniknetværket at springe 2FA, mens du stadig kræver det for logins fra andre steder.

  1. Gå til Indstillinger > Brugere > Indstillinger for adgangskode.

  2. Find Skip to-faktor verifikation fra specifikke IP-adresser felt og indtast den relevante adresse.

Bemærk

IP-adresser skal indtastes i CIDR-notation.

Se også

Besvarede dette dit spørgsmål?