Denne artikel er også tilgængelig på:

To-faktor-godkendelse

To-faktor-godkendelse (2FA)

To-faktor-godkendelse (2FA) er en sikkerhedsforanstaltning til brugerlogin.

Den første faktor er kombinationen af brugernavn og adgangskode.

Den anden faktor er en kodegenerator, der genererer en entangskode.

Hvordan aktiverer man den her funktion?

Brugerne kan selv aktivere 2FA under “Mine indstillinger” > “Sikkerhed”.
Alternativt kan en organisationsadministrator aktivere den for “alle brugere” eller for brugere med tilladelser i specifikke moduler (Kontakter, Donation, Kalender...).

! Vær opmærksom på, at når du aktiverer 2FA for flere brugere, skal de alle opsætte det ved deres næste login. Sørg derfor for, at det bliver kommunikeret ud til brugerne, at de kan få brug for hjælp fra en organisationsadministrator til at opsætte kodegeneratoren.

! Efterfølgende vil brugere blive bedt om at kopiere engangskoden fra deres generator-app, hver gang de logger ind.

Hvad brugere skal gøre for at logge ind med 2FA:

Der findes mange forskellige gode kodegeneratorer på markedet, for eksempel: Google Authenticator, 1Password, Authy.

Brugere skal bruge en af dem til at generere en kode.

Når 2FA er slået til, logger brugeren ind som normalt med brugernavn og adgangskode, og umiddelbart derefter vil de se de næste trin til den første opsætning.

Hvis din kirke bruger single sign-on, kommer 2FA-trinene også direkte efter login.

Fra nu af skal brugeren altid kopiere den genererede engangskode fra den mobile kodegenerator-app som et andet trin for at logge ind. Det gælder både når de logger på den mobile app og via en computer.

Opsætning af en ny enhed:

Hvis en bruger har opsat 2FA-generatoren på en gammel enhed og skal overføre den til en ny, kan de typisk følge den migreringsproces, der er leveret af telefonen, som sikkert overfører appen med koderne. Hvis det her ikke tilbydes, skal man følge de samme trin, som hvis enheden var mistet.

Mistet enhed. Hvad skal man gøre:

Hvis en bruger har mistet sin enhed, skal vedkommende kontakte deres organisationsadministratorer.

Organisationsadministratoren skal sikre sig, at det faktisk er brugeren, dvs. ikke via e-mail, hvis e-mail-adgangskoden er blevet kompromitteret.

Organisationsadministratorer kan nulstille 2FA for brugerens adgang under “ChurchDesk-indstillinger” > “Brugere” > Søg efter brugernavn > “Handlinger” > “Administrer 2FA-indstillinger” > "Nulstil".

Derefter får brugeren en ny mulighed for at aktivere 2FA-forbindelsen med en ny generel kode ved deres næste login.

Hvis en organisationsadministrator har mistet sin enhed, skal vedkommende bede en af de andre organisationsadministratorer i deres organisation om at nulstille deres 2FA.

Opdateret den: 12/09/2025

Hjalp denne artikel dig?

Tak!