Uwierzytelnianie dwuskładnikowe (2FA), nazywane również weryfikacją dwuetapową lub uwierzytelnianiem dwuczynnikowym, to proces bezpieczeństwa, w którym użytkownik potwierdza swoją tożsamość za pomocą dwóch różnych czynników uwierzytelniających. Pozwala to lepiej chronić zarówno dane logowania użytkownika, jak i zasoby, do których ma on dostęp.
Jakiego rodzaju 2FA używa PeopleForce
W PeopleForce uwierzytelnianie dwuskładnikowe działa za pomocą tokenów programowych (Software Tokens). Jest to bardziej zaawansowana metoda, która zyskuje na popularności.
Aby otrzymać kod, użytkownik musi zainstalować odpowiednią aplikację na komputerze lub smartfonie. Aplikacja dynamicznie generuje kody, które są ważne przez krótki czas. Po pomyślnym zalogowaniu się na konto użytkownik musi otworzyć aplikację i wprowadzić wygenerowany przez nią kod.
Przykładowe aplikacje do uwierzytelniania dwuskładnikowego to Google Authenticator, Authy i Microsoft Authenticator.
Jak wymusić 2FA dla wszystkich użytkowników jako administrator systemu
Administrator systemu może ustawić uwierzytelnianie dwuskładnikowe jako obowiązkowe dla wszystkich użytkowników.
Przejdź do Ustawienia → Uwierzytelnianie.
Włącz opcję Obowiązkowe uwierzytelnianie dwuskładnikowe (2FA).
Kliknij Zapisz.
Po włączeniu tego ustawienia wszyscy użytkownicy będą musieli aktywować 2FA.
Co zobaczą użytkownicy
Po kolejnym zalogowaniu:
użytkownicy zostaną przekierowani na stronę, na której będzie wymagane skonfigurowanie 2FA;
nie będą mogli przejść do żadnej innej strony PeopleForce, dopóki nie włączą 2FA;
u góry ekranu pojawi się powiadomienie informujące, że przed kontynuowaniem należy włączyć uwierzytelnianie dwuskładnikowe.
Jak użytkownik może samodzielnie włączyć 2FA w PeopleForce
Jeśli 2FA nie jest obowiązkowe w Twojej firmie, możesz włączyć je samodzielnie, aby dodatkowo zabezpieczyć swoje konto.
Krok 1. Otwórz ustawienia konta
Kliknij swój profil w prawym górnym rogu.
Przejdź do Preferencje → Bezpieczeństwo.
Krok 2. Włącz uwierzytelnianie dwuskładnikowe
Przejdź do sekcji Uwierzytelnianie dwuskładnikowe (2FA).
Kliknij Włącz uwierzytelnianie dwuskładnikowe (2FA).
Krok 3. Zainstaluj aplikację uwierzytelniającą
Do skonfigurowania 2FA potrzebujesz aplikacji uwierzytelniającej na telefonie.
Możesz na przykład zainstalować Google Authenticator na urządzeniu z systemem Android lub iOS.
Krok 4. Połącz aplikację
Otwórz aplikację uwierzytelniającą na telefonie.
Naciśnij „+” lub wybierz opcję konfiguracji konta.
Wybierz opcję skanowania kodu QR.
Zeskanuj kod QR wyświetlany w PeopleForce.
Jeśli nie możesz zeskanować kodu QR, użyj danych wyświetlanych obok kodu, aby ręcznie dodać konto w aplikacji.
Krok 5. Potwierdź konfigurację
Po zeskanowaniu kodu QR aplikacja wygeneruje 6-cyfrowy kod.
Wprowadź ten kod w PeopleForce, aby zakończyć konfigurację.
Od tej chwili podczas logowania:
najpierw wprowadź swój adres e-mail i hasło;
następnie wprowadź kod z aplikacji uwierzytelniającej.
Zapewnia to dodatkową warstwę ochrony konta.
Jak wyłączyć 2FA dla użytkownika
Jeśli użytkownik utraci dostęp do urządzenia z aplikacją uwierzytelniającą i nie może się zalogować, administrator może tymczasowo wyłączyć 2FA dla jego konta.
Otwórz profil użytkownika i wybierz Akcje → Zaloguj się jako [imię użytkownika].
Przejdź do Preferencje → Bezpieczeństwo.
W sekcji Uwierzytelnianie dwuskładnikowe (2FA) kliknij Wyłącz uwierzytelnianie dwuskładnikowe (2FA).
Poproś użytkownika, aby ponownie zalogował się na swoje konto i skonfigurował 2FA na nowym urządzeniu.
