Authenticatie in twee stappen voor teamleden

Een grote risicovermindering die in dit account te halen valt. Maak het verplicht, en bedenk eerst hoe iemand er weer in komt.

Een grote risicovermindering die in dit account te halen valt. Maak het verplicht, en bedenk eerst hoe iemand er weer in komt. Toegangscodes komen uit een authenticator-app, uit e-mail of via sms, en zodra je het verplicht stelt wordt agents en admins eens per 30 dagen om een code gevraagd in plaats van bij elke aanmelding.

Aanzetten

1. Klik in het Beheercentrum op Account en kies Beveiliging > Geavanceerd, en open daar het tabblad Authenticatie.
2. Zet Authenticatie in twee stappen (2FA) vereisen voor teamleden aan.
3. Vertel het iedereen, met een datum erbij.
4. Laat ze zich aanmelden en hun herstelcodes bewaren.
5. Handhaaf het, en gebruik Generate 2FA status report om te zien wie zich werkelijk heeft aangemeld.

Op diezelfde pagina staat Statusrapport van authenticatie in twee stappen: daarmee zie je wie het nog niet heeft ingesteld.

Waarom deze boven alles

Een gestolen of geraden wachtwoord is dan niet meer genoeg. De meeste echte incidenten rond supportgereedschap beginnen bij inloggegevens, en dit is de maatregel die die keten breekt.

Al het andere op de beveiligingspagina is de moeite waard ná deze.

Verplicht, niet optioneel

Optioneel betekent dat juist de mensen die het meest beschermd moeten worden, degenen met de breedste toegang, het net zo goed overslaan als ieder ander. Eis het voor teamleden.

Bedenk het herstel voordat je handhaaft

Iemand raakt zijn telefoon kwijt. Bepaal vooraf wie kan helpen, hoe die vaststelt wie het vraagt, en waar herstelcodes worden bewaard.

Zonder dat levert de eerste uitsluiting een geïmproviseerde omweg op die het hele ding onderuithaalt.

Herstelcodes bij het instellen

Laat mensen ze bewaren op het moment dat ze het instellen, niet wanneer ze ze nodig hebben. En ergens anders dan op de telefoon waar de authenticator op staat.

Geef ruimte vooraf

Een week, met instructies. Het op een maandagochtend zonder waarschuwing afdwingen levert een rij mensen op die niet kunnen werken en één admin die ze allemaal probeert te helpen.

Met enkelvoudige aanmelding

Dan zit de tweede stap meestal bij je identiteitsprovider. Stel vast dat hij daar wordt afgedwongen, en dat Zendesk-wachtwoorden er niet omheen kunnen.

Zie ook

• Herstelcodes voor wie buitengesloten raakt
• Mijn agent kan zich niet aanmelden: wat je nagaat
• Algemene beveiligingsmaatregelen voor je Zendesk
• Het wachtwoordniveau instellen