BST.TwoFactorAuth w enova365 – wyższe standardy bezpieczeństwa w środowisku ERP

O dodatku

W systemie enova365 przechowywane są kluczowe informacje o organizacji, dlatego zabezpieczenie dostępu do niego ma ogromne znaczenie. Standardowy sposób logowania przy użyciu loginu i hasła może być wzmocniony poprzez połączenie VPN, co poprawia ochronę dostępu zdalnego. Jednak coraz częściej stosowaną metodą zwiększania bezpieczeństwa jest dwustopniowe uwierzytelnianie, które zapewnia dodatkowy poziom ochrony. W odpowiedzi na te potrzeby opracowaliśmy dedykowane rozwiązanie – BST.TwoFactorAuth. Dzięki niemu proces logowania do enova365 staje się jeszcze bardziej bezpieczny, skutecznie redukując ryzyko nieautoryzowanego dostępu do wrażliwych danych firmy.

Dodatek BST.TwoFactorAuth wprowadza mechanizm dwustopniowej autoryzacji dla operatorów programu enova365 oraz użytkowników pulpitów pracowniczych.

Dodatek współdziała z modułem Soneta SMSing (Przeczytaj tutaj) oraz z wybranym serwisem do obsługi smsów, np. SMSAPI. 

Konfiguracja bramki SMS

Do konfiguracji bramki SMS w enova365 przechodzimy poprzez Narzędzia>Opcje>Systemowe>Bramka SMS. W tym miejscu wybieramy serwis do obsługi SMSów i podajemy dane jak przy rejestracji: 

Konfiguracja dodatku

Konfiguracja dodatku dostępna jest w opcjach systemu: Narzędzia > Opcje > BST > TwoFactorAuth. Przechodząc mamy dostępne pola:

Weryfikacja dwuetapowa

Aby aktywować proces należy zaznaczyć parametr Włączona na Tak. W tym miejscu możemy ustalić ilość cyfr w generowanym kodzie dostępu (domyślnie 6 cyfr) oraz aktywować Tryb testowy w celu sprawdzenia dodatku. 

Ustawienia trybu testowego

Aktywowanie trybu testowego rozwija kolejne pole jakim jest Ustawienia trybu testowego. W tym miejscu dostępny jest kod testowy oraz pole z testowym numerem odbiorcy, który należy uzupełnić.

Cechy

Pole Cechy z dostępnym guzikiem Utwórz cechy, który odpowiada za stworzenie cech, dzięki którym dodatek działa prawidłowo.

Operatorzy

Jest to lista operatorów programu enova365. W tym miejscu wpisujemy numer telefonu danego operatora, na który powinien zostać dostarczony kod. 

Weryfikacja dwuetapowa – Pulpity pracownicze

Lista dotyczy weryfikacji dwuetapowej na pulpitach pracowniczych. Lista, która  wyświetla wszystkich użytkowników pulpitów pracowniczych, dla których zostały utworzone odpowiednie konta. Parametr “Włączona” pozwala na globalne sterowanie działaniem mechanizmu weryfikacji dwuetapowej dla wszystkich użytkowników jednocześnie: 

Po przeprowadzeniu prawidłowej konfiguracji zapisujemy zmiany, a przy następnym logowaniu do enova365 system poprosi nas o podanie kodu dostarczonego na numer telefonu.

Zapraszamy do oglądnięcia filmu, który pokazuje pełen zakres dodatku.