Forbedrede innloggingsmetoder og økt sikkerhet
Når vi logger inn et sted, handler det i bunn og grunn om å bevise hvem vi er. Når sensitiv informasjon er involvert, er det avgjørende at ingen andre får tilgang ved å utgi seg for å være noen de ikke er. Jo mer sensitiv informasjonen er, desto viktigere er det at sikkerheten er på plass.
Derfor innfører vi nå ulike sikkerhetsnivåer knyttet til innlogging, hvor dere selv kan definere hvilke innloggingsmetoder som kreves for ulike roller og tilganger.
Et eksempel:
I et rom kan det finnes både abonnenter (som skal få tilgang til artikler på nettsiden) og medlemmer (som skal kunne se sitt medlemskap, betalingshistorikk og donasjoner). Disse gruppene skilles ved at de logger inn på ulike måter. Abonnenter trenger kun brukernavn og passord, mens medlemmer som skal se personlig informasjon bør bruke en tryggere innloggingsmetode – som for eksempel BankID.
Det samme gjelder interne roller. En person kan ha både rollen som nettsideredaktør og administrator. Som redaktør kan man jobbe med utforming av nettsiden, men har ikke tilgang til medlemsdata eller sensitive dokumenter. Denne rollen krever kun brukernavn og passord. Som administrator derimot, får man tilgang til langt mer sensitiv informasjon – og det krever en høyere sikkerhetsgrad, for eksempel innlogging med BankID.
På denne måten får dere bedre kontroll over hvem som får tilgang til hva – og kan tilpasse innloggingskrav etter sensitivitet.
Min side/Min gruppe
Via gruppetyper og hvilke posisjonstyper som har tilgang til de ulike gruppetypene, vil man kunne gi f.eks lokallagsledere tilgang til sine grupper slik at de kan f.eks sende ut mail eller informsajon til sine lokallagsmedlemmer. Dette styres via min gruppe, og tilgangsnivået som ofte brukes i den forbindelse er one-time code.
Video på disse funksjonene vil snart komme på våre opplæringssider.
NB! Alle disse funksjonene er valgfrie – dere kan aktivere dem etter behov. Vi anbefaler forøvrig alle med sensitive data å ha to-trinnsverifisering for sine brukere.