Weryfikacja dwuetapowa to podwójne sprawdzenie tożsamości (uwierzytelnianie) podczas logowania. Standardową formą logowania do aplikacji jest wprowadzenie swojego loginu i hasła. Natomiast aplikacja pozwala na to, aby każdy użytkownik zarówno pracownik jak i rodzic mógł skorzystać z opcji dwustopniowej autoryzacji - dodatkowej warstwy bezpieczeństwa.
Jak włączyć obowiązek dwustopniowego logowania dla wszystkich pracowników?
Właściciel placówki w ustawieniach aplikacji może wymusić obowiązkowe logowanie dwustopniowe dla wszystkich pracowników. Ustawienie nie dotyczy kont rodziców.
💡 Po włączeniu tej opcji pracownik bez skonfigurowanego 2FA zostanie o to poproszony przy najbliższym logowaniu. Dopiero po skonfigurowaniu dwustopniowej autoryzacji uzyska dostęp do konta.
Dodatkowa informacja na liście pracowników
Na liście pracowników przy każdym pracowniku pojawia się ikona statusu konfiguracji 2FA, widoczna dla uprawnień Dyrektora/Właściciela:
zielona kłódka - 2FA skonfigurowane,
czerwona kłódka - 2FA nieskonfigurowane.
Jak skonfigurować dwustopniową autoryzację?
Pracownik wybierając opcję Zalogowany jako wybiera opcję Ustawienia konta.
Z tego poziomu może skonfigurować dwustopniową autoryzację.
💡Po zapisaniu zmian każde logowanie będzie wymagało dodatkowego uwierzytelnienia, odpowiedniego do wybranej formy.
Aplikacja autoryzacyjna
Po wybraniu tej opcji autoryzacji system poprosi nas o zeskanowanie kodu QR - w tym celu konieczne będzie zainstalowanie aplikacji autoryzacyjnej (np. Google Authenticator, Microsoft Authenticator, Authy, 1Password lub Bitwarden), które można pobrać w Sklep Play lub AppStore.
Uruchomienie tej opcji weryfikacji należy dokonać na innym urządzeniu niż telefon, aby w łatwy sposób móc zeskanować kod QR.
SMS
Po wybraniu tej opcji autoryzacji wymagane będzie wprowadzenie numeru telefonu, na który zostanie wysłany kod.
Autoryzacja biometryczna za pomocą kodu PIN lub face ID
Wprowadziliśmy dodatkową metodę zabezpieczającą, która chroni aplikacje mobilne przed nieautoryzowanym dostępem. Użytkownik może włączyć 'Biometryczną autoryzację aplikacji mobilnej' w ustawieniach konta. Dzięki temu logowanie do aplikacji będzie wymagało dodatkowej metody zabezpieczającej:
iOS (kod PIN lub Face ID)
Android (kod PIN, fingerprint)
Aby włączyć dodatkową metodę autoryzacji, należy kliknąć ikonę placówki lub inicjałów w prawym górnym rogu, a następnie przejść do Ustawień konta. Na dole ekranu zaznaczamy opcję 'Biometryczna autoryzacja aplikacji mobilnej'.