autentisering (MFA) för webbplatsadministratörer

autentisering (MFA) är en logga in i flera steg som hjälper till att skydda ditt Totara webbplatsadministratör-konto genom att lägga till ett extra säkerhetslager. Totaras MFA kräver att du använder en autentiseringsapp utöver ditt lösenord för att komma åt ditt konto.

Genom att kombinera en autentiseringsapp med lösenord gör MFA det svårare för någon att komma åt ditt konto och äventyra din Totara-webbplats, även om de kan få eller gissa ditt lösenord . Detta hjälper till att hålla din webbplats, liksom dina användare personliga information, säker.

Aktivera MFA

Gör så här för att aktivera MFA för webbplatsadministratörer på din webbplats:

1. Gå till administrationsmeny > plugin > autentisering > Hantera autentisering.
2. Klicka på ikonen för slutna ögon () bredvid Autentiseringsappen .
3. Ögonikonen ska nu visas öppen (), vilket indikerar att Authenticator-appen är aktiverad.

Konfigurera MFA för ditt konto

Som webbplatsadministratör kan du sedan konfigurera MFA för ditt konto genom att följa dessa steg:

1. Gå till användare (ditt namn i det övre högra hörnet) > inställningar > Hantera autentisering.
2. Klicka på Lägg till faktor .
3. Välj Autentiseringsapp .
4. Om du inte redan har en, ladda ner en autentiseringsapp (t.ex. Google Authenticator). Öppna appen på din mobila enhet och skanna QR-koden som visas i Totara. Alternativt kan du ange koden manuellt.
5. I Totara anger du den sexsiffriga koden som tillhandahålls av autentiseringsappen.
6. Klicka på Spara .

 Logga in med MFA aktiverat

När du har konfigurerat MFA för ditt konto kan du logga in genom att följa dessa steg:

1. Gå till din Totara-webbplats.
2. Ange ditt användarnamn och lösenord.
3. Klicka på logga in.
4. Ange den sexsiffriga koden från autentiseringsappen och klicka sedan på Verifiera .
5. Du bör nu vara inloggad på ditt konto som webbplatsadministratör.

notifieringar om autentisering

Du kan konfigurera notifieringar för utlösande händelser relaterade till autentisering och lägga till platshållare till dessa notifieringar.

Som standard finns det notifieringar som skickas till en användare när en MFA-faktor för deras konto skapas eller raderas.

Återställa åtkomst till ett konto med MFA

Om du är utelåst från ditt konto som webbplatsadministratör med MFA aktiverat (t.ex. på grund av att du har förlorat enheten med autentiseringsappen) kan en annan webbplatsadministratör återkalla din registrerade MFA-faktor på sidan Hantera användare logga in. För att utföra denna åtgärd måste den inloggade användare ha moodle/user:managelogin rättighet.

1. Gå till administrationsmeny > användare och sök efter den administratör användare vars MFA du behöver återkalla.
2. Klicka på användare namn för att gå till deras profil.
3. Klicka på Hantera användare logga in.
4. Under rubriken Åtgärd , välj Återställ MFA .
5. Klicka på Uppdatera för att återkalla användare registrerade MFA-faktor.

Efter denna åtgärd måste användare slutföra MFA-registreringsprocessen igen.