Parhaat käytännöt salasanojen hallintaan ID-portenin avulla

Tässä oppaassa annetaan parhaita käytäntöjä koskevia suosituksia käyttäjien salasanojen hallintaan, ja siinä keskitytään perinteisten tekstiviestimenetelmien korvaamiseen turvallisemmalla ja käyttäjäystävällisemmällä ID-porten-palvelulla.

Yleiskatsaus

Monet organisaatiot ovat perinteisesti käyttäneet tekstiviestejä salasanojen jakeluun ja palauttamiseen. Suosittelemme vahvasti tämän menetelmän asteittaista poistamista. Salasanojen jakaminen tekstiviestillä on epävarmaa ja aiheuttaa käyttäjälle hankalia kokemuksia.

Käyttämällä ID-portenia voit poistaa nämä ongelmat ja parantaa salasanojen hallinnan kokonaisprosessia. Meillä on kaksi keskeistä suositusta.

Suositus 1: Korvaa tekstiviesti salasanan palautukseen

Ensisijainen suosituksemme on lopettaa tekstiviestien käyttäminen salasanan palautusvaihtoehtona.

• Tekstiviestien ongelma: Tietoturvakäytännöt edellyttävät nyt pitkiä ja monimutkaisia salasanoja. Käyttäjän on hyvin vaikea vastaanottaa ja kirjoittaa oikein salasanaa kuten Xe6W3DpqNmTeEEYh tekstiviestistä.

• Ratkaisu ID-portenin kanssa: ID-portenin käyttö on paljon yksinkertaisempaa. Sen avulla työntekijät, jotka ovat unohtaneet salasanansa, voivat varmistaa henkilöllisyytensä turvallisesti ja asettaa uuden salasanan itse.

Ota yhteyttä Identumin asiakastukeen ja pyydä, että tekstiviestisalasanan palautusvaihtoehto poistetaan käytöstä organisaatiosi osalta.

Suositus 2: Parannetaan uusien käyttäjien perehdytystä.

Sen sijaan, että lähetät uusille työntekijöille monimutkaisia salasanoja tekstiviestillä, voit käyttää ID-portenia parempien ensikirjautumiskokemusten luomiseen.

1. Lähetä linkki, älä salasanaa: Lähetä uudelle työntekijälle tekstiviesti, joka sisältää suoran linkin "Unohdin salasanan" -sivulle.

2. Käyttäjien itsepalvelu: Käyttäjä napsauttaa linkkiä, tunnistautuu henkilökohtaisella ID-porten-tunnuksellaan ja valitsee heti oman salasanansa uudelle työtililleen.

3. Yhdistä sähköpostin kanssa: Saat parhaat tulokset, kun täydennät tekstiviestin tervetuliaisviestillä, jossa annetaan yksityiskohtaisempia tietoja uudesta tilistä ja resursseista.

Esimerkki työnkulun viestistä

Alla on esimerkki tekstiviestistä, joka ohjaa uutta käyttäjää aktivoimaan tilinsä tämän työnkulun avulla.

Hei,

Tervetuloa Utfjordin kuntaan!

Sinulle on luotu käyttäjätili. Aktivoi käyttäjätili seuraavan linkin kautta:

https://mega.eadm.no/#/pw/NO230278234

Lisätietoja on lähetetty yksityiseen sähköpostiosoitteeseesi.

Terveisin, Utfjord IT