Tofaktorinnlogging

Tofaktorinnlogging betyr at du i tillegg til passord eller e-postkode skriver inn en kode fra en autentiseringsapp på telefonen. Den som får tak i passordet ditt, kommer ikke inn uten telefonen.

Sett opp for deg selv

  1. Åpne Profil (/admin/profile) og gå til Tofaktorinnlogging.
  2. Klikk Sett opp.
  3. Skann QR-koden med en autentiseringsapp, for eksempel Google Authenticator eller Microsoft Authenticator.
  4. Skriv inn de seks sifrene fra appen og klikk Bekreft.
  5. Lagre engangskodene du får. De er reserven hvis du mister telefonen, og hver kode virker én gang.

Hvem kravet gjelder for

Kravet gjelder dem som kan se persondata eller penger:

  • hovedbrukeren og alle administratorer
  • økonomiansvarlige, markedsføringsansvarlige og avdelingsledere
  • alle med tilgang til kunder, medlemmer, bestillinger og kjøp, medlemskap, analyser eller markedsføring, enten tilgangen er krysset av på personen eller ligger i en egen rolle

Trenere og andre uten slik tilgang slipper. Medlemmene merker ingenting. Forbundsadministratorer og Clubifys egne ansatte bruker alltid tofaktor, uansett hva klubben har valgt.

På som standard

Nye klubber har kravet på fra start. Den som oppretter klubben, setter opp appen før adminpanelet åpner seg. Klubber som startet før dette, får kravet slått på fra en dato Clubify varsler om.

Slå kravet av eller på

  1. Sett opp tofaktor for deg selv først. Uten det kan du ikke slå kravet på.
  2. Gå til Innstillinger → Sikkerhet (/admin/settings/security).
  3. Bruk bryteren Krev tofaktorinnlogging.

Kravet gjelder med en gang. Er du innlogget uten kode, blir du bedt om den neste gang du åpner admin eller kommer tilbake til fanen. Har du ikke satt opp en app, må du gjøre det først. Bare administratorer kan endre kravet.

Rødt varsel: «Tofaktor er av»

Står kravet av, ser administratorene en rød knapp, Tofaktor er av, øverst i adminpanelet. Den tar deg til Innstillinger → Sikkerhet og forsvinner når kravet er på igjen.

Få med full admin

Innstillinger → Sikkerhet viser hvem som har full admin: hovedbrukeren og alle administratorer. Jo færre som har full admin, jo færre veier inn til persondata og penger. Trenger noen bare deler av admin, for eksempel trening eller booking, gi dem en egen rolle med de tilgangene under Innstillinger → Team og roller. Det er et råd, ingen blir sperret.

Ny telefon

Har du fortsatt den gamle? Klikk Bytt telefon under Profil → Tofaktorinnlogging. Den gamle appen slutter å virke med en gang, og du setter opp den nye på stedet.

Mistet telefonen

  1. Klikk Bruk en engangskode der du blir bedt om koden, og skriv inn en av engangskodene.
  2. Den gamle appen fjernes, og du logges ut overalt.
  3. Logg inn på nytt og sett opp en ny app.

Har du ingen engangskoder igjen, send e-post til hei@clubify.no. Clubify tilbakestiller tofaktor for deg, og du setter opp appen på nytt neste gang du logger inn.

Vanlige spørsmål

Må alle bruke det? Nei. Kravet gjelder rollene over, og bare når det er på. Alle andre kan sette det opp for seg selv når de vil.