Korišćenje dvofaktorske autentifikacije

Da biste zaštitili podatke na portalu i sprečili neovlašćen pristup, možete omogućiti dvofaktorsku autentifikaciju kao dodatni sloj sigurnosti. Čak i ako neko dobije vašu lozinku, biće mu potreban i pristup vašem telefonu. Ovaj vodič objašnjava kako funkcioniše i kako omogućiti ovu opciju.

Za SaaS verziju, SMS provajder koji se koristi na vašem portalu bira se u zavisnosti od regiona portala: smsc se koristi za ZND, Clickatell i Twilio se koriste za sve ostale regione. Dostupne SMS provajdere možete dodati u odeljku Podešavanja > Integracija > Usluge trećih strana.

Ako koristite serversku verziju, prvo morate povezati bar jednog SMS provajdera u odeljku Podešavanja > Integracija > Usluge trećih strana kako biste mogli omogućiti opciju Dvofaktorska autentifikacija.

Moguće je omogućiti i dvostepenu verifikaciju pomoću aplikacija za autentifikaciju.

Da biste povezali SMS provajdera,

1. Uđite na vaš portal.
2. Kliknite na ikonu na vrhu stranice ili otvorite padajući meni Izaberi pored logotipa vašeg portala i izaberite opciju Aplikacije.
3. Idite na odeljak Integracija i otvorite stranicu Usluge trećih strana.
   
4. Na listi usluga trećih strana, kliknite na prekidač pored Clickatell, smsc ili Twilio da biste otvorili prozor sa podešavanjima integracije za ovu uslugu.
5. Sada treba da navedete ključeve koji se koriste za integraciju izabrane usluge sa vašim portalom. Da biste dobili ove ključeve, pratite odgovarajuće uputstvo:
   • da povežete Clickatell uslugu,
   • da povežete smsc uslugu,
   • da povežete Twilio uslugu.
   Možete dodati više od jednog SMS provajdera. SMS provajder koji se koristi na vašem portalu bira se u zavisnosti od regiona portala: smsc se koristi za ZND, Clickatell i Twilio se koriste za sve ostale regione.
6. Kada unesete ključeve u odgovarajuća polja, kliknite na dugme Omogući da biste sačuvali podešavanja.

Kada je SMS provajder dodat, možete preći na sledeći korak.

Da biste podesili dvofaktorsku autentifikaciju,

1. U podešavanjima portala, idite na odeljak Sigurnost i otvorite stranicu Pristup portalu.
2. Idite na odeljak Dvofaktorska autentifikacija i
   • kliknite na radio dugme SMS da biste koristili SMS verifikaciju, ili
   • kliknite na radio dugme Aplikacija za autentifikaciju da biste koristili aplikaciju za autentifikaciju.
3. Za detaljna podešavanja, možete koristiti napredna podešavanja. Kliknite na Prikaži napredna podešavanja i postavite potrebne opcije:
   • u odeljku Obavezna dvofaktorska autentifikacija, možete dodati korisnike ili grupe za koje će se dvofaktorska verifikacija obavljati čak i ako korisnik dolazi sa pouzdane IP adrese. Za ostale korisnike koji nisu uključeni u listu Pouzdane mreže, dvofaktorska verifikacija se obavlja kao i obično.
   • u odeljku Pouzdane mreže, možete dodati pouzdane IP adrese za koje se dvofaktorska verifikacija neće obavljati. Navedite pojedinačne IP adrese u IPv4 formatu (#.#.#.#, gde je # numerička vrednost od 0 do 255), ili postavite opseg IP adresa unosom početne i krajnje IP adrese opsega u formatu #.#.#.#-#.#.#.#, ili koristite CIDR maskiranje u formatu #.#.#.#/#.
4. Kliknite na dugme Sačuvaj ispod odeljka Dvofaktorska autentifikacija.

To je sve. Dvofaktorska autentifikacija je omogućena.

Kada je dvofaktorska autentifikacija pomoću SMS-a omogućena, proces prijavljivanja na online office nalog će raditi malo drugačije i uključivaće dva koraka:

• Korak 1 - Unesite svoje podatke za prijavu: email i lozinku kao i obično.
• Korak 2 - Unesite šestocifreni verifikacioni kod primljen putem SMS-a.

Kada prvi put pristupite svom online office nalogu nakon omogućavanja dvofaktorske autentifikacije, moraćete da obavite još jedan korak: Navedite broj telefona na koji želite da se SMS šalje. Ako je potrebno, moći ćete da ga promenite kasnije u bilo kom trenutku na svojoj stranici profila.

Da bi proces prijavljivanja bio jednostavniji, vaš online office nudi mogućnost da zapamti da je određeni pretraživač već uspešno korišćen za dvofaktorsku autentifikaciju. Tako da kada drugi put pristupite svom nalogu koristeći isti pretraživač, tražiće vam samo email i lozinku. Ali ako vi ili neko drugi pokušate da pristupite vašem nalogu sa bilo kog drugog računara ili pretraživača, biće potreban verifikacioni kod. Tako će vaš nalog i dalje biti zaštićen. Verifikacioni kod će biti potreban i kada dvofaktorski autentifikacioni kolačić istekne ili ako odlučite da obrišete kolačiće iz vašeg pretraživača.

Kada je dvofaktorska autentifikacija pomoću aplikacije za autentifikaciju omogućena, proces prijavljivanja na online office nalog će raditi malo drugačije i uključivaće dva koraka:

• Korak 1 - Unesite svoje podatke za prijavu: email i lozinku kao i obično.
• Korak 2 - Unesite šestocifreni verifikacioni kod ili rezervni kod generisan od strane aplikacije za autentifikaciju.

Da biste prvi put pristupili portalu nakon omogućavanja dvofaktorske autentifikacije:

1. Unesite svoje uobičajene podatke za prijavu na portal. QR kod i vaš tajni ključ se prikazuju na stranici za potvrdu prijave na vašem portalu.
   
2. Instalirajte aplikaciju za autentifikaciju na vašem mobilnom uređaju. Možete koristiti Google Authenticator za Android i iOS ili Authenticator za Windows Phone.
3. Otvorite aplikaciju za autentifikaciju na svom mobilnom uređaju i konfigurišite je na jedan od sledećih načina:
   • Skenirajte QR kod prikazan u pregledaču, ili
   • Ručno unesite svoj tajni ključ prikazan u pregledaču,
4. Na stranici za potvrdu prijave na vaš portal, unesite 6-cifreni kod generisan od strane vaše aplikacije,
5. Kliknite na dugme Poveži aplikaciju.

Zatim ćete biti preusmereni na svoju stranicu profila gde će rezervni kodovi biti prikazani u novom prozoru. Možete koristiti rezervne kodove kada nemate pristup svom mobilnom uređaju. Odštampajte rezervne kodove klikom na odgovarajuće dugme i koristite ih kada je potrebno. Da biste dobili nove kodove, možete koristiti dugme Zahtevaj nove. Samo kodovi koji su najskorije generisani su validni. Takođe je moguće povezati novu aplikaciju za autentifikaciju koristeći odgovarajući link na vašoj stranici profila.

Kada sledeći put pristupite svom nalogu, od vas će biti zatraženi vaša email adresa i lozinka, kao i verifikacioni kod. Možete koristiti ili kod generisan od strane aplikacije ili rezervni kod.