Contul dumneavoastră · Al doilea factor
Al doilea factor: codul din aplicație
Pe lângă parolă, contul poate cere la fiecare intrare un cod de 6 cifre dintr-o aplicație de pe telefon: cine vă află parola tot nu intră fără telefonul dumneavoastră. Ghidul arată cum se pornește, ce sunt codurile de rezervă și calculatoarele ținute minte, când se cere codul și cum se oprește.
1Unde se pornește
Pentru cadrele didactice al doilea factor este o alegere, nu o cerință: îl porniți dumneavoastră, din „Contul meu”, cardul „Codul din aplicație (al doilea factor)”, cu butonul „Porniți codul”. Cardul spune ce aduce: dacă cineva vă află parola, fără telefonul dumneavoastră tot nu intră.
Odată pornit, același card spune de când este pornit, că se cere după fiecare intrare (cu parola sau prin iTeach.ro) și că un calculator ținut minte nu îl mai cere 30 de zile, dar numai după o intrare cu parola sau prin iTeach.ro. Tot de aici aveți „Coduri de rezervă noi” și „Opriți codul”.
Directorii și secretarii au același factor, dar pentru ei nu este o alegere: zona unității cere legarea aplicației la prima intrare, iar cât rolul este activ codul nu se poate opri din „Contul meu”. Un singur factor pe persoană: codul dat o dată deschide și zona unității, și paginile de cadru didactic.
- 1„Porniți codul”.
Un telefon cu o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, Aegis sau oricare alta) și un minut. Aplicația nu trimite nimic nicăieri: codul se calculează pe telefon dintr-un secret pe care îl primiți o singură dată.
2„Porniți codul din aplicație”, în trei pași
Pagina „Porniți codul din aplicație” vă duce prin trei pași:
Codul QR este desenat de aplicație, pe loc: secretul nu pleacă la niciun serviciu din afară. Dacă sesiunea a fost recunoscută după calculator, nu după parolă, pagina cere pe loc și „Parola contului”: un factor nou se leagă numai de cine știe parola.
Contul fără parolă, deschis prin iTeach.ro, nu are ce parolă să dea: în locul formularului vede „Trimiteți-mi linkul pe email”. Linkul ține o zi, se folosește o singură dată și duce la pagina „Linkul pentru codul din aplicație”, unde „Continuați” deschide formularul pentru un sfert de oră. După codul bun citiți „Codul din aplicație e pornit. De acum se cere după fiecare intrare.” și primiți codurile de rezervă.
- Instalați pe telefon o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, Aegis sau oricare alta).
- Scanați codul QR de pe ecran cu aplicația.
- Scrieți în câmpul „Codul din aplicație” codul de 6 cifre pe care îl arată aplicația chiar acum și apăsați „Porniți codul”.
- 1Codul QR, de scanat cu aplicația.
- 2„Nu puteți scana? Introduceți codul manual.”: secretul, pentru introducere de mână.
- 3Câmpul „Codul din aplicație” și butonul „Porniți codul”.
Un cod greșit este refuzat și secretul rămâne același; dacă pagina a stat deschisă prea mult, secretul s-a pierdut: scanați din nou codul QR și scrieți codul nou. Codul folosit la pornire nu se mai primește la intrare: așteptați următorul, cel mult 30 de secunde.
3Dacă deschideți pagina chiar pe telefon
Pe telefon nu aveți ce scana cu același aparat: apăsați „Nu puteți scana? Introduceți codul manual.” și copiați secretul, arătat în grupuri de câte patru semne, într-o intrare nouă din aplicația de autentificare. Când adresa contului este prea lungă pentru un cod QR, pagina arată secretul direct.
Restul este la fel: codul de 6 cifre din aplicație, „Porniți codul”, apoi codurile de rezervă.
- 1„Nu puteți scana? Introduceți codul manual.”
4Codurile de rezervă
Imediat după pornire primiți pagina „Codurile de rezervă”: opt coduri de forma XXXXX-XXXXX, arătate o singură dată. Apăsați „Tipăriți” (butoanele nu ies pe hârtie) sau notați-le undeva sigur, apoi „Continuați spre contul meu”; a doua deschidere a paginii nu le mai arată.
Fiecare cod intră o singură dată, în locul celui din aplicație: pe ecranul codului desfaceți „Intrați cu un cod de rezervă”. După o intrare cu parola sau prin iTeach.ro codul este primit direct; după o sesiune refăcută din „Ține-mă minte” se cere și parola contului. Contul fără parolă, după o asemenea sesiune, iese și intră din nou prin iTeach.ro; cine are rol de conducere folosește codul de rezervă numai cu parola, iar fără parolă scrie administratorului. După folosire citiți câte coduri v-au rămas.
„Coduri de rezervă noi”, din „Contul meu”, cere codul de acum din aplicație (nu un cod de rezervă), apoi arată setul nou o singură dată; foaia veche nu mai deschide nimic, telefonul și calculatoarele ținute minte rămân. Dacă ați pierdut și telefonul, și foaia, scrieți la adresa de contact: administratorul platformei poate șterge al doilea factor, după ce verifică cine sunteți; ștergerea rămâne consemnată.
Codurile de rezervă sunt cheia de avarie, nu de zi cu zi: cu unul intrați când telefonul lipsește, iar cu altul puteți opri factorul, ca să îl porniți pe telefonul nou.
Nici pagina codurilor, nici codurile însele nu se mai arată a doua oară. Dacă ați închis pagina fără să le notați, faceți un set nou din „Coduri de rezervă noi”, cu codul de acum din aplicație.
5Calculatoarele ținute minte
Pe ecranul codului puteți bifa „Țineți minte acest calculator 30 de zile”: pe calculatorul acela codul nu se mai cere, dar numai după o intrare cu parola sau prin iTeach.ro. După o sesiune refăcută din „Ține-mă minte”, codul se cere oricum: calculatorul ținut minte înlocuiește telefonul, nu dovada că sunteți dumneavoastră. Caseta este nebifată din start și nu apare dacă acest calculator este deja ținut minte.
„Contul meu” arată cardul „Calculatoare care nu mai cer codul” de îndată ce există măcar unul: „Nu mai țineți minte acest calculator” (numai de pe el) și „Retrageți toate calculatoarele”, cu confirmare, pentru când un calculator sau un telefon nu mai este la dumneavoastră.
Schimbarea parolei sau a adresei de email uită toate calculatoarele ținute minte, la fel oprirea factorului. „Ieșiți” nu le atinge: calculatorul rămâne ținut minte până îl retrageți din „Contul meu” sau până trec cele 30 de zile.
Ecranul o spune: nu bifați pe un calculator pe care îl mai folosesc și alții. Cine l-ar deschide după o intrare cu parola ar trece fără cod.
6Când se cere codul
Codul se cere:
Ecranul „Codul din aplicație” cere cele 6 cifre și „Intrați”; după cod ajungeți la pagina pe care ați cerut-o. Un cod greșit este refuzat („Codul nu corespunde. Verificați că ceasul telefonului e potrivit automat…”); după zece coduri greșite așteptați 15 minute. Dacă ceasul telefonului este decalat, pagina vă spune cu câte secunde și în ce sens. Același cod nu se primește de două ori: așteptați următorul, cel mult 30 de secunde.
Paginile publice, intrarea, ieșirea și paginile juridice nu cer codul. Directorii și secretarii dau codul la poarta zonei unității; fiind același factor, codul dat acolo deschide și restul contului. Din ecranul codului puteți oricând „Ieșiți din cont”.
- după orice intrare cu parola sau prin iTeach.ro;
- după orice sesiune refăcută din „Ține-mă minte” (ecranul spune atunci că sesiunea s-a refăcut și de aceea cere codul din nou);
- la orice apăsare de formular făcută înainte de a-l da: primiți pagina codului cu „Întâi codul din aplicație”, iar după cod continuați.
Pe o instalare de probă poarta codului poate fi oprită de administrator, iar cardul din „Contul meu” și banda de sus o spun; pe serverul real nu se poate opri.
Vedeți și Ghidul directorului: prima intrare și poarta zonei unității
7„Opriți codul din aplicație”
Din „Contul meu”, „Opriți codul” deschide pagina „Opriți codul din aplicație”, care este chiar confirmarea: scrieți în „Codul din aplicație sau un cod de rezervă” un cod și apăsați „Opriți codul”. Codul din aplicație trebuie să fie unul proaspăt, nu cel cu care tocmai ați trecut de poartă: așteptați următorul, cel mult 30 de secunde, sau folosiți un cod de rezervă nefolosit.
După oprire intrarea cere numai parola sau iTeach.ro, codurile de rezervă nu mai sunt bune, iar calculatoarele ținute minte sunt uitate: „Codul din aplicație e oprit.” Îl puteți porni din nou oricând, cu un telefon nou sau cu același.
Directorii și secretarii citesc în locul formularului că rolul de conducere cere codul din aplicație, deci nu se poate opri de aici; dacă au pierdut telefonul, administratorul platformei îl poate șterge.
Cu foaia de coduri: un cod de rezervă ca să intrați, altul ca să opriți, apoi „Porniți codul” cu telefonul nou. Fără foaie: scrieți administratorului platformei.
Cine v-a văzut cele șase cifre nu poate opri factorul cu ele: oprirea cere un cod dintr-un pas mai nou decât cel cu care s-a intrat.
Următorul ghid
Datele contului, accesările, exportul și închiderea
Nu ați găsit răspunsul?
Scrieți-ne la contact@portofoliu.digital.