Logowanie wieloskładnikowe (MFA – Multi-Factor Authentication)

Wprowadzenie

Logowanie wieloskładnikowe (Multi-Factor Authentication, MFA) to funkcja, która wprowadza dodatkową warstwę zabezpieczeń podczas logowania do systemu AMODIT. Oprócz standardowego loginu i hasła, system wymaga dodatkowej weryfikacji tożsamości, co znacząco podnosi poziom bezpieczeństwa kont użytkowników.

Główne korzyści

  • Wzmocniona ochrona przed nieautoryzowanym dostępem: Nawet jeśli hasło użytkownika zostanie przejęte, MFA skutecznie blokuje próby logowania przez osoby nieuprawnione.
  • Bezpieczeństwo danych firmowych: Zapewnia, że dostęp do procesów i informacji w systemie mają wyłącznie zweryfikowani pracownicy.
  • Uproszczona weryfikacja dla zaufanych urządzeń: Użytkownicy mogą oznaczyć swoje regularnie używane urządzenia (np. komputer służbowy) jako „zaufane”, co pozwala na logowanie bez dodatkowego kroku weryfikacji przez określony czas.

Kluczowe możliwości w praktyce

AMODIT oferuje elastyczne metody uwierzytelniania wieloskładnikowego, które można dostosować do potrzeb organizacji. Po podaniu prawidłowego loginu i hasła, system prosi o dodatkową weryfikację tożsamości za pomocą jednorazowego kodu. Użytkownik może go uzyskać na jeden z poniższych sposobów:

  1. Aplikacja uwierzytelniająca (np. Google Authenticator, Microsoft Authenticator): Użytkownik może powiązać swoje konto z aplikacją na smartfonie, która generuje unikalne, ograniczone czasowo kody. Jest to najbezpieczniejsza i rekomendowana metoda.
  2. Kod wysyłany na adres e-mail: Kod weryfikacyjny jest automatycznie wysyłany na adres e-mail przypisany do konta użytkownika w AMODIT.
  3. Kod wysyłany SMS-em: Alternatywnie, kod może zostać wysłany w wiadomości SMS na numer telefonu użytkownika.

Niezależnie od wybranej metody, dla zwiększenia wygody użytkownicy mogą oznaczyć swoje regularnie używane urządzenia jako zaufane. Dzięki temu kolejne logowania z tego samego miejsca nie będą wymagały podawania kodu przez czas określony przez administratora.

image

image

Dla kogo?

Funkcja jest przeznaczona dla wszystkich użytkowników systemu w celu podniesienia bezpieczeństwa. Konfiguracja i włączenie mechanizmu MFA leży po stronie Administratorów Systemu.

Podsumowanie i następne kroki

Logowanie wieloskładnikowe jest ważnym elementem zabezpieczenia dostępu do danych w systemie AMODIT. Administratorzy mogą je włączyć i skonfigurować w ustawieniach systemowych.