MFA (Multi-Faktor-Autentisering) kan aktiveres for:
- Alle brukere
- Bestemte brukertyper
- Individuelle brukere
Dette administreres av administratorer i Imageshop.
Registrering av MFA
Når MFA er aktivert, vil berørte brukere bli bedt om å registrere en autentiseringsapp neste gang de logger inn i Imageshop etter å ha skrevet inn brukernavn og passord. Brukeren vil da få opp en QR-kode som må skannes med en autentiseringsapp.
Vi anbefaler å bruke:
- Google Authenticator
- Microsoft Authenticator
Andre autentiseringsapper som støtter TOTP-standarden vil også fungere, for eksempel:
- LastPass Authenticator
- FreeOTP
Når QR-koden er skannet, vil brukeren få et nytt innslag i autentiseringsappen. Hvordan dette ser ut vil variere avhengig av hvilken app som benyttes.
Brukeren må deretter skrive inn koden fra autentiseringsappen i feltet «Autentiseringskode» under QR-koden. Vær oppmerksom på at autentiseringskoden fornyes hvert 30. sekund. Dersom koden utløper før den blir registrert, vil brukeren få en feilmelding og måtte prøve på nytt. I slike tilfeller kan det være lurt å vente til en ny kode genereres før man forsøker igjen.
Merk også at autentiseringskoden er knyttet spesifikt til brukerens Imageshop-konto. Hvis brukeren har flere kontoer registrert i autentiseringsappen, vil det genereres ulike koder for hver konto. Sørg derfor for at riktig kode benyttes.
Innlogging med MFA
Når brukeren har registrert QR-koden og skrevet inn en gyldig autentiseringskode, blir vedkommende logget inn.
Ved senere innlogginger vil brukeren kun bli bedt om autentiseringskoden. QR-koden vises ikke igjen etter første registrering.
Tilbakestilling eller fjerning av MFA
Hvis en bruker mister tilgang til autentiseringsappen, eller dersom MFA skal deaktiveres, må administrator tilbakestille brukerens MFA-oppsett. For å gjøre dette:
- Gå til brukerens innstillinger
- Scroll ned til seksjonen for 2FA
- Klikk på «Fjern 2FA»
- Bekreft handlingen
Neste gang brukeren logger inn, vil innloggingen fungere som normalt. Hvis MFA fortsatt er påkrevd for brukeren eller brukertypen, vil systemet automatisk generere en ny QR-kode, og registreringsprosessen må gjennomføres på nytt.