Benodigde licentie
| Abonnement | Elk abonnement |
| Toegang | Admin |
De weg terug als de telefoon weg is. Ze moeten vooraf worden aangemaakt, want het moment dat je ze nodig hebt is het moment dat je niet binnenkomt.
Hoe ze werken
- Iedereen maakt zijn codes aan bij het instellen van authenticatie in twee stappen.
- Hij bewaart ze ergens veilig en apart.
- Een code wordt één keer gebruikt om zonder de authenticator aan te melden.
- Hij maakt een nieuwe set aan als de codes opraken.
Maak ze aan bij het instellen
Niet later. Wie zijn telefoon kwijt is kan zich niet aanmelden om codes aan te maken, en dat is precies de situatie waar de codes voor bestaan.
Maak het onderdeel van de instructie bij het instellen in plaats van een losse herinnering achteraf.
Niet op hetzelfde apparaat
Codes die op de telefoon met de authenticator staan zijn waardeloos zodra die telefoon weg is. Een wachtwoordbeheerder op een ander apparaat, of afgedrukt en veilig bewaard, werken allebei.
Ze zijn net zoveel waard als het wachtwoord plus de telefoon
Iedereen die een code heeft kan aanmelden. Ze verdienen dezelfde zorg als een wachtwoord, en dat betekent: niet in een gedeeld document en niet in een chatbericht.
Zorg ook voor een route via een admin
Mensen raken allebei kwijt. Een admin kan de aanmelding voor twee stappen van iemand opnieuw instellen, en daar hoort een verificatiestap bij: stel vast wie het vraagt, het liefst per telefoon of in persoon.
Een herstel dat op basis van een e-mail wordt gegeven is een gat in precies de maatregel waar je net moeite in hebt gestoken.
Schrijf de procedure op
Wie je benadert, hoe die je verifieert, hoe lang het duurt. Drie regels, bewaard op een plek die mensen kunnen bereiken zonder in Zendesk aan te melden.
Opmerkingen
0 opmerkingen
Artikel is gesloten voor opmerkingen.