Logowanie dwuskładnikowe, czyli 2FA, zwiększa bezpieczeństwo dostępu do eduSky. Po włączeniu tej funkcji samo hasło nie wystarcza już do zalogowania się do systemu. Użytkownik musi dodatkowo potwierdzić swoją tożsamość kodem z aplikacji uwierzytelniającej.
W eduSky do potwierdzania tożsamości można wykorzystać aplikację Google Authenticator. Aplikacja generuje jednorazowe kody, które użytkownik wpisuje podczas logowania.
Gdzie znajduje się funkcja?
Przejdź do sekcji: Konfiguracja aplikacji → Bezpieczeństwo/RODO → Wymuś weryfikację dwuetapową za pomocą Google Authenticator dla następujących ról:
W tym miejscu możesz zarządzać ustawieniami związanymi z bezpieczeństwem logowania, w tym logowaniem dwuskładnikowym.
Jak działa 2FA?
Po włączeniu logowania dwuskładnikowego użytkownik loguje się do systemu w dwóch etapach.
Najpierw wpisuje standardowe dane logowania, czyli login i hasło. Następnie system prosi o dodatkowy kod z aplikacji uwierzytelniającej. Dopiero poprawne podanie tego kodu pozwala uzyskać dostęp do konta.
Dzięki temu nawet jeśli ktoś pozna hasło użytkownika, nie zaloguje się do systemu bez dostępu do aplikacji generującej kod.
Konfiguracja dla roli systemowej
Ważne jest to, że 2FA w eduSky włączane jest dla całej roli systemowej, a nie tylko dla pojedynczego użytkownika.
Oznacza to, że możesz zdecydować, które role powinny korzystać z dodatkowego zabezpieczenia, np. właściciel, pracownicy biura, nauczyciele albo inne role dostępne w systemie.
Takie rozwiązanie pozwala dopasować poziom zabezpieczeń do odpowiedzialności danej roli. Najczęściej 2FA warto stosować szczególnie dla osób, które mają dostęp do danych administracyjnych, finansowych, danych osobowych lub konfiguracji systemu.
Kiedy warto włączyć 2FA?
Logowanie dwuskładnikowe warto włączyć wszędzie tam, gdzie użytkownicy mają dostęp do wrażliwych danych lub ważnych ustawień systemowych.
Dotyczy to szczególnie ról, które mogą:
- przeglądać dane osobowe kursantów i rodziców,
- zarządzać umowami i płatnościami,
- wystawiać dokumenty finansowe,
- zmieniać konfigurację systemu,
- zarządzać kontami innych użytkowników.
W przypadku takich ról dodatkowe potwierdzenie logowania znacząco ogranicza ryzyko nieautoryzowanego dostępu.
Warto wiedzieć
Przed włączeniem 2FA dla danej roli warto uprzedzić użytkowników, że przy kolejnym logowaniu będą musieli skonfigurować aplikację uwierzytelniającą. Najlepiej, aby mieli wcześniej zainstalowaną aplikację Google Authenticator lub inną aplikację obsługującą jednorazowe kody.
Warto też ustalić wewnętrzną procedurę na wypadek utraty telefonu lub problemów z aplikacją. Dzięki temu szkoła będzie wiedziała, jak pomóc użytkownikowi odzyskać dostęp do konta bez obniżania poziomu bezpieczeństwa.
Podsumowanie
Logowanie dwuskładnikowe 2FA zabezpiecza konto dodatkowym kodem z aplikacji uwierzytelniającej – Google Authenticator. W eduSky funkcja może być włączana dla całych ról systemowych, dzięki czemu szkoła decyduje, które grupy użytkowników powinny korzystać z dodatkowej ochrony.
To jedno z najważniejszych ustawień bezpieczeństwa, szczególnie dla właścicieli, pracowników biura i innych osób mających dostęp do danych administracyjnych lub finansowych.
