Większe bezpieczeństwo GRMS Essential. Logowanie 2FA

W GRMS Essential wprowadziliśmy weryfikację dwuskładnikową (2FA), która zwiększa bezpieczeństwo dostępu do systemu i pomaga chronić konta użytkowników przed nieautoryzowanym logowaniem.

Po zalogowaniu przy użyciu loginu i hasła użytkownik jest proszony o dodatkowe potwierdzenie swojej tożsamości. Na adres e-mail przypisany do konta wysyłany jest 6-cyfrowy, jednorazowy kod potwierdzający, który należy wpisać na ekranie logowania. Kod jest ważny przez 10 minut i może zostać wykorzystany tylko raz.

Aby zachować wygodę codziennej pracy, użytkownik może podczas autoryzacji wybrać opcję „Zapamiętaj to urządzenie”. Po poprawnym potwierdzeniu urządzenie lub przeglądarka zostaje oznaczone jako zaufane, a dodatkowa weryfikacja nie jest wymagana przy kolejnych logowaniach przez 6 miesięcy.

Logowanie 2FA do administracji GRMS Essential

Administrator systemu GRMS zachowuje kontrolę nad zaufanymi urządzeniami

Wraz z 2FA w GRMS Essential pojawiła się również nowa sekcja „Bezpieczeństwo konta”. Użytkownik może w niej sprawdzić zapisane przeglądarki i urządzenia wraz z informacją o ostatnim użyciu.

Dostęp dla konkretnego urządzenia / przeglądarki można w każdej chwili unieważnić, na przykład gdy komputer lub telefon nie jest już używany. System umożliwia także jednoczesne unieważnienie wszystkich zapamiętanych urządzeń. Przy kolejnym logowaniu z takiego urządzenia GRMS Essential ponownie poprosi o kod przesłany na adres e-mail.

Bezpieczeństwo bez utrudniania codziennej pracy

Wprowadzenie 2FA to kolejny element rozwoju GRMS Essential ukierunkowany na bezpieczny dostęp do systemu i ochronę kont użytkowników. Rozwiązanie łączy dodatkową warstwę zabezpieczeń z wygodą pracy: weryfikacja jest wymagana dla nowych lub niezaufanych urządzeń, natomiast urządzenia używane na co dzień mogą zostać zapamiętane na okres 6 miesięcy.

Dzięki temu dodatkowe zabezpieczenie nie komplikuje codziennego korzystania z GRMS Essential, a jednocześnie ogranicza ryzyko uzyskania dostępu do systemu wyłącznie na podstawie przejętego loginu i hasła.