Multifaktorautentisering (MFA) för webbplatsadministratörer

Multifaktorautentisering (MFA) är en inloggningsprocess i flera steg som hjälper till att skydda ditt Totara Site Administrator-konto genom att lägga till ett extra säkerhetslager. Totaras MFA kräver att du använder en autentiseringsapp utöver ditt lösenord för att få tillgång till ditt konto.

Genom att kombinera en autentiseringsapp med lösenordssystemet gör MFA det svårare för någon att få åtkomst till ditt konto och kompromettera din Totara-sida, även om de lyckas få tag i eller gissa ditt lösenord. Detta hjälper till att hålla din webbplats, samt dina användares personliga information, säker.

Aktivera MFA

För att aktivera MFA för webbplatsadministratörer på din webbplats, följ dessa steg:

1. Gå till Snabbåtkomstmeny > Plugin > Multifaktorautentisering > Hantera multifaktorautentisering.
2. Klicka på ikonen med ett stängt öga () bredvid Autentiseringsapp.
3. Ögonikonen ska nu visas som öppen (), vilket indikerar att Authenticator app är aktiverad.

Ställ in MFA för ditt konto

Som webbplatsadministratör kan du sedan konfigurera MFA för ditt konto genom att följa dessa steg:

1. Gå till Användarmenyn (ditt namn i det övre högra hörnet) > Preferenser > Hantera multifaktorautentisering.
2. Klicka på Lägg till faktor.
3. Välj Authenticator app.
4. Om du inte har en redan, ladda ner en autentiseringsapp (som Google Authenticator). Öppna appen på din mobila enhet och skanna QR-koden som visas i Totara. Alternativt kan du manuellt ange koden.
5. I Totara, ange den sexsiffriga koden som tillhandahålls av autentiseringsappen.
6. Klicka på Spara .

 Logga in med MFA aktiverad

När du har ställt in MFA för ditt konto kan du logga in genom att följa dessa steg:

1. Gå till din Totara-sida.
2. Ange ditt Användarnamn och Lösenord.
3. Klicka på Logga in.
4. Ange den sexsiffriga koden från autentiseringsappen, klicka sedan på Verifiera.
5. Du bör nu vara inloggad på ditt Site Administrator-konto.

Meddelanden om multifaktorautentisering

Du kan konfigurera meddelanden för utlösta händelser relaterade till multifaktorautentisering och lägga till platshållare till dessa meddelanden.

Som standard skickas meddelanden till en användare när en MFA-faktor för deras konto skapas eller raderas.

Återställa åtkomst till ett konto med MFA

Om du blir låst ute från ditt Site Administrator-konto med aktiverad MFA (t.ex. om du har förlorat enheten med autentiseringsappen), kan en annan Site Administrator återkalla din registrerade MFA-faktor på sidan Hantera användarinloggning. För att utföra denna åtgärd måste den inloggade användaren ha moodle/user:managelogin kapacitet.

1. Gå till Snabbåtkomstmeny > Användare och leta efter administratörsanvändaren vars MFA du behöver återkalla.
2. Klicka på användarens namn för att gå till deras profil.
3. Klicka på Hantera användarinloggning.
4. Under rubriken Åtgärd välj Återställ MFA.
5. Klicka på Uppdatera för att återkalla administratörsanvändarens registrerade MFA-faktor.

Efter denna åtgärd måste användaren slutföra MFA-registreringsprocessen igen.