Deze handleiding legt uit hoe u uw gebruikers kunt verplichten om de functie voor tweefactorauthenticatie (2FA) in te schakelen en hoe u vervolgens kunt controleren of deze functie is ingeschakeld.

Inleiding

• Elke Infomaniak-gebruiker heeft de mogelijkheid om tweefactorauthenticatie in te schakelen voor toegang tot zijn account, waardoor de veiligheid van alle diensten van de organisatie aanzienlijk wordt verhoogd…
  • Een wettelijke vertegenwoordiger kan deze activering verplichten, anders is de toegang tot de beheeromgeving en de webapplicaties voor de gebruiker niet meer mogelijk.
  • De toegang tot desktopapplicaties (desktopapplicatie onder macOS / Windows / Linux) en mobiele applicaties (applicatie voor smartphone of tablet iOS / Android) is altijd mogelijk zonder 2FA.
• Het wordt aanbevolen om de gebruikers van uw organisatie vooraf te informeren, zodat zij de diensten kunnen blijven gebruiken.
• Als een externe gebruiker de door de beheerder van de organisatie gevraagde handeling niet wil uitvoeren, kan hij ervoor kiezen om de organisatie te verlaten in plaats van de functie in te schakelen.

Gebruikers zonder 2FA identificeren

U kunt eenvoudig de personen identificeren die deze beveiligingsfunctie nog niet op hun account hebben ingeschakeld:

1. Klik hier om toegang te krijgen tot het beheer van de gebruikers van uw organisatie.
2. Dit rode symbool geeft aan dat 2FA niet is ingeschakeld:
   

2FA-activering afdwingen

Vereisten

• Een administrator of de wettelijke vertegenwoordiger van de organisatie zijn.

Om toegang te krijgen tot de instellingen:

1. Klik hier om de beveiligingsinstellingen van de organisatie in de Infomaniak Manager te beheren (Hulp nodig?).
2. Klik op de schakelaar om te vereisen dat alle gebruikers van de organisatie een extra verificatiestap inschakelen:
   
3. Bevestig de activering van de functie in het geopende venster.
4. Zodra de functie is geactiveerd, ontvangen gebruikers van de organisatie die nog geen 2FA hebben ingeschakeld, een melding (bij de volgende actie op hun account) waarin ze worden gevraagd een extra authenticatiemethode te configureren uit de voorgestelde opties, waardoor ze worden belemmerd om een andere actie uit te voeren voordat dit is gebeurd: