Wdrożyliśmy możliwość włączenia MFA (Multi-Factor Authentication) do logowania dla użytkowników. Dzięki temu znacząco wzrasta poziom bezpieczeństwa przy logowaniu do systemu.
Jak to działa?
MFA może być włączone dla każdego użytkownika z osobna.
Od momentu włączenia MFA, użytkownik po zalogowaniu swoim mailem i hasłem, najpierw musi ustawić aplikację uwierzytelniającą (np. Authy, Google Authenticator, Microsoft Authenticator itp - do pobrania ze sklepu mobilnego):
- zeskanować w aplikacji kod QR wyświetlony na stronie logowania Scout
- wprowadzić 6 cyfrowy kod z aplikacji
- opcjonalnie dodać aktualny IP i przeglądarkę do zaufanych dzięki czemu nie będzie konieczności wprowadzania ponownego kodu z aplikacji (do czasu zmiany IP lub przeglądarki)
W razie problemów, można zresetować MFA i cały proces skanowania kodów QR rozpocznie się od początku.
Dostępne są też zapasowe kody lub wysłanie kodu na maila.
Zarządzanie MFA (włączenie i reset) jest możliwy dla wybranych użytkowników.
Jak zawsze w razie pytań - proszę dawać znać 🙂
