Herstelcodes voor wie buitengesloten raakt

De weg terug als de telefoon weg is. Ze moeten vooraf worden aangemaakt, want het moment dat je ze nodig hebt is het moment dat je niet binnenkomt.

De weg terug als de telefoon weg is. Ze moeten vooraf worden aangemaakt, want het moment dat je ze nodig hebt is het moment dat je niet binnenkomt.

Hoe ze werken

1. De codes worden één keer getoond bij het instellen van authenticatie in twee stappen, en ze komen ook mee in de meldingsmail die het instellen verstuurt.
2. Je bewaart ze ergens veilig en apart.
3. Elke code werkt één keer, om zonder de authenticator aan te melden.
4. Zolang je nog bent aangemeld, kun je een nieuwe set downloaden: profielpictogram, View profile, tabblad Security Settings, Manage onder Two-Factor Authentication, dan Download recovery codes.

Bewaar ze bij het instellen

Niet later. Wie de telefoon kwijt is kan zich niet aanmelden om een set te downloaden, en dat is precies de situatie waar de codes voor bestaan.

Let op de formulering: een teamlid kan zelf helemaal geen herstelcode aanmaken. Je krijgt ze en je kunt ze downloaden; een nieuwe maken voor wie buitengesloten is, is een adminhandeling.

Maak het onderdeel van de instructie bij het instellen in plaats van een losse herinnering achteraf.

Niet op hetzelfde apparaat

Codes die op de telefoon met de authenticator staan zijn waardeloos zodra die telefoon weg is. Een wachtwoordbeheerder op een ander apparaat, of afgedrukt en veilig bewaard, werken allebei.

Ze zijn net zoveel waard als het wachtwoord plus de telefoon

Iedereen die een code heeft kan aanmelden. Ze verdienen dezelfde zorg als een wachtwoord, en dat betekent: niet in een gedeeld document en niet in een chatbericht.

De adminroute, als allebei weg is

Mensen raken de telefoon én de codes kwijt. Een Zendesk-admin of de accounteigenaar kan dan een herstelcode voor ze maken.

1. Ga in het Beheercentrum naar People > Team > Team members.
2. Klik op de naam van de persoon en open het tabblad Account.
3. Klik op Show recovery code.
4. Deel de code veilig en zeg erbij dat die in het veld Passcode moet.

Wat van jou is en niet van het product, is de verificatie: stel vast wie het vraagt, het liefst per telefoon of in persoon. Een code die op basis van een e-mail wordt afgegeven is een gat in precies de maatregel waar je net moeite in hebt gestoken.

Schrijf de procedure op

Wie je benadert, hoe die je verifieert, hoe lang het duurt. Drie regels, bewaard op een plek die mensen kunnen bereiken zonder in Zendesk aan te melden.

Zie ook

• Authenticatie in twee stappen voor teamleden
• Mijn agent kan zich niet aanmelden: wat je nagaat
• Het wachtwoord van een teamlid opnieuw instellen