Denne vejledning indeholder anbefalinger til bedste praksis for administration af brugeradgangskoder, med fokus på at erstatte de gamle SMS-metoder med den mere sikre og brugervenlige ID-porten-tjeneste.
Oversigt
Gennem tiden har mange organisationer brugt SMS til udlevering og gendannelse af adgangskoder. Vi anbefaler på det kraftigste, at denne metode udfases. Udlevering af adgangskoder via SMS er usikkert og medfører en besværlig oplevelse for brugeren.
Ved at bruge ID-porten kan du undgå disse problemer og forbedre den samlede proces for adgangskodehåndtering. Vi har to centrale anbefalinger.
Anbefaling 1: Erstat SMS-beskeder til gendannelse af adgangskode
Vores vigtigste anbefaling er, at I holder op med at bruge SMS som en mulighed for adgangskodegendannelse.
-
Problemet med SMS: Sikkerhedsretningslinjerne kræver nu lange og komplekse adgangskoder. Det er meget svært for en bruger at aflæse og indtaste en adgangskode som
Xe6W3DpqNmTeEEYhfra en SMS-besked. -
Løsningen med ID-porten: Det er meget nemmere at bruge ID-porten. Den giver medarbejdere, der har glemt deres adgangskode, mulighed for sikkert at bekræfte deres identitet og selv oprette en ny adgangskode.
Kontakt Identums support og anmod om, at muligheden for at gendanne adgangskoden via SMS deaktiveres for din organisation.
Anbefaling 2: Forbedre introduktionen for nye brugere
I stedet for at sende komplicerede startadgangskoder til nye medarbejdere via SMS, kan du bruge ID-porten til at skabe en bedre oplevelse ved den første login.
-
Send et link, ikke en adgangskode: Send den nye medarbejder en SMS med et direkte link til siden »Glemt adgangskode«.
-
Bruger-selvbetjening: Brugeren klikker på linket, logger ind med sin personlige ID-porten-identitet og vælger straks sin egen adgangskode til sin nye arbejdskonto.
-
Kombiner med e-mail: For at opnå de bedste resultater bør du supplere SMS’en med en velkomst-e-mail, der indeholder mere detaljerede oplysninger om deres nye konto og de tilgængelige ressourcer.
Eksempel på en arbejdsgangsmelding
Nedenfor ses et eksempel på en SMS-besked, der opfordrer en ny bruger til at aktivere sin konto ved hjælp af denne arbejdsgang.
Hej,
Velkommen til Utfjord kommune!
Der er oprettet en brugerkonto til dig. Gå venligst til følgende link for at aktivere den:
https://mega.eadm.no/#/pw/NO230278234
Der er sendt yderligere oplysninger til din private e-mailadresse.
Med venlig hilsen, Utfjord IT