🗝️Logowanie dwuetapowe (dwuskładnikowe)

Weryfikacja dwuetapowa (2FA) - dlaczego warto ją włączyć

W SaldeoSMART istnieje możliwość dwuetapowego logowania, które zwiększa bezpieczeństwo Twojego konta.

Weryfikacja dwuetapowa to dodatkowa warstwa zabezpieczeń - oprócz standardowego loginu i hasła, przy każdym logowaniu wymagany jest dodatkowy kod bezpieczeństwa, wysyłany na e-mail lub do aplikacji mobilnej.

Dlaczego zalecamy jej włączenie:

• Ochrona przed przejęciem konta - nawet jeśli ktoś pozna Twoje hasło (np. w wyniku wycieku danych lub phishingu), nie zaloguje się bez dostępu do dodatkowego kanału weryfikacji.
• Bezpieczeństwo danych księgowych i finansowych - konto SaldeoSMART zawiera wrażliwe dane faktur, dokumentów i kontrahentów, dlatego dodatkowa warstwa ochrony ogranicza ryzyko nieautoryzowanego dostępu.
• Zgodność z dobrymi praktykami bezpieczeństwa - 2FA jest standardem rekomendowanym przez ekspertów cyberbezpieczeństwa dla systemów przechowujących dane biznesowe.
• Kontrola na poziomie organizacji - administratorzy biur rachunkowych i firm mogą wymusić 2FA na wszystkich swoich użytkownikach, zwiększając bezpieczeństwo całej organizacji.

Jak włączyć weryfikację dwuetapową

Aby włączyć logowanie dwuetapowe na koncie, należy przejść do konfiguracji konta:

Następnie przejdź do sekcji Weryfikacja dwuetapowa (2FA) i przesuń suwak „Weryfikacja dwuetapowa".

Wymuszanie 2FA przez administratora

Jako administrator SaldeoSMART, dbający o bezpieczeństwo dostępu do Saldeo, możesz wymusić na wszystkich użytkownikach korzystanie z dwuetapowego logowania, włączając opcję „Dla wszystkich użytkowników".

Jeżeli opcję tę włączy administrator biura rachunkowego, będzie ona dotyczyła wszystkich użytkowników SaldeoSMART po stronie biura rachunkowego, a nie kont klientów biura.

Analogicznie administrator po stronie konta klienta (konta firmy) ma możliwość włączenia weryfikacji dwuetapowej wszystkim swoim pracownikom, którzy korzystają z SaldeoSMART.

Wybór metody weryfikacji i logowanie z kodem

Pojawi się pole wyboru domyślnego sposobu otrzymywania kodu - na adres e-mail lub do aplikacji mobilnej (wiadomość push lub bezpośrednio w aplikacji).

Po dokonaniu wyboru należy zapisać zmiany. Po wejściu na główną stronę logowania i wpisaniu loginu oraz hasła wyświetli się komunikat z informacją, gdzie został wysłany kod bezpieczeństwa (w przypadku aplikacji mobilnej: „Wysłaliśmy kod bezpieczeństwa na Twoją aplikację mobilną"):

SaldeoSMART wysyła kod w wiadomości o poniższej treści na domyślny kanał zaznaczony w ustawieniach konta:

Przy kolejnej próbie logowania do SaldeoSMART ekran będzie wyglądał jak poniżej:

•  przy wybraniu metody weryfikacji e-mail

• przy wybraniu metody weryfikacji push 

  

Dostaniesz powiadomienie z aplikacji mobilnej z kodem, jednak gdybyś nie otrzymał, kod może wyświetlić się w sekcji autoryzacja:

Ograniczenia i komunikaty błędów

Kod jest ważny przez określony czas - 4 minuty. W przypadku jego wygaśnięcia pojawia się następujący komunikat:

Natomiast w przypadku pomyłki przy wpisywaniu pojawia się informacja „Wpisany kod jest nieprawidłowy".

Po wybraniu opcji Wyślij ponownie kod zostanie wysłany na kanał, który ostatnio został użyty, a widok logowania zmieni się ponownie na pole do wpisania.

Po wybraniu opcji „Użyj innej metody weryfikacji" (dostępnej tylko, gdy aplikacja mobilna jest wybrana jako domyślna), zawartość formularza zmieni się i pojawią się dwa przyciski: E-mail i Aplikacja mobilna.

Po wybraniu któregoś z nich kod jest wysyłany na wybrany kanał. Zmiana kanału komunikacji jest jednorazowa — przy kolejnym logowaniu kod jest wysyłany na kanał ustawiony na koncie jako domyślny.

Zapamiętywanie urządzenia

Przy włączonej weryfikacji dwuetapowej użytkownik ma możliwość wybrania opcji „Zapamiętaj mnie na tym urządzeniu".

Po skorzystaniu z tej opcji użytkownik nie musi logować się dwuetapowo na tym urządzeniu przez 5 kolejnych dni.

Częste pytania

1. Czy można zrezygnować z weryfikacji dwuetapowej?

Tak. Wystarczy przesunąć suwak w sekcji weryfikacja dwuetapowa, aby to dezaktywować (zmieni się na szary), a następnie zapisać zmiany.

2. Czy można zweryfikować, kto ma włączone logowanie dwuskładnikowe?

Niestety nie ma takiej możliwości. Status weryfikacji dwuetapowej jest widoczny tylko dla indywidualnego użytkownika na jego własnym koncie.