In deze handleiding wordt uitgelegd wat een Temporary Access Pass (TAP) is en hoe je deze kunt gebruiken. Ook wordt in grote lijnen beschreven wat er nodig is om deze functie voor je organisatie in te schakelen.
Overzicht
Een tijdelijke toegangscode (TAP) is een kort geldende, eenmalige toegangscode die je in plaats van je wachtwoord kunt gebruiken om in te loggen. eADM gebruikt deze code om je in staat te stellen zelf een nieuwe inlogmethode te registreren, bijvoorbeeld de Microsoft Authenticator-app of een beveiligingssleutel, zonder dat je daarvoor contact hoeft op te nemen met je IT-ondersteuning.
|
Artikel |
Detail |
|---|---|
|
Waar je het ziet |
Een TAP -tabblad naast ‘Wachtwoord’ in het selfservice-wachtwoordportaal, als uw organisatie deze functie voor u heeft ingeschakeld |
|
Hoe lang het duurt |
10 minuten, en het kan maar één keer worden gebruikt |
|
Waarvoor dient het? |
Een nieuwe aanmeldmethode registreren, geen dagelijkse aanmelding |
Opmerking: Als u in het wachtwoordportaal geen tabblad ‘TAP’ ziet terwijl u denkt dat dit wel het geval zou moeten zijn, neem dan contact op met de IT-ondersteuning van uw organisatie of met uw Identum-partner.
Hoe gebruik je het?
-
Open het selfservice-wachtwoordportaal en ga naar het tabblad TAP.
-
Klik op ‘Tijdelijke toegangspas aanvragen’. Er verschijnt een eenmalige toegangscode, met een aftelling die aangeeft hoe lang deze geldig is.
-
Ga naar https://mysignins.microsoft.com/security-info en log in met de toegangscode in plaats van je wachtwoord.
-
Registreer je nieuwe aanmeldmethode (Authenticator-app, beveiligingssleutel, enz.) terwijl je bent ingelogd.
De toegangscode verloopt na 10 minuten en kan slechts één keer worden gebruikt. Als de code verloopt voordat je klaar bent, vraag dan een nieuwe aan.
TAP instellen voor uw organisatie
Voor dit gedeelte is toegang als organisatiebeheerder (partnerbeheerder) vereist. Het inschakelen van TAP brengt wijzigingen met zich mee in zowel Microsoft Entra als eADM, en is beschikbaar voor Identum-partners en geselecteerde klanten met de juiste technische toegangsrechten. Als dit niet op u van toepassing is, neem dan contact op met uw partner of de Identum-helpdesk om TAP voor uw organisatie in te laten schakelen. Probeer de onderstaande stappen niet zelf uit te voeren.
1. Schakel TAP in Microsoft Entra in
Schakel in het Entra-beheercentrum, onder ‘Authenticatiemethoden’, ‘Beleid’ en ‘Tijdelijke toegangspas’, de methode in voor de beoogde gebruikers of groepen. Zorg ervoor dat de toegestane geldigheidsduur van de tenant 10 minuten omvat. eADM vraagt altijd een eenmalige toegangspas met een geldigheidsduur van 10 minuten aan.
2. Verleen toestemming voor de Microsoft Graph API
De Azure-app-registratie die eADM gebruikt voor synchronisatie, vereist één extra Microsoft Graph-toepassingsmachtiging:
|
Toestemming |
Type |
|---|---|
|
|
Toepassing |
Voeg deze toe onder 'API-machtigingen' bij de app-registratie en geef toestemming als beheerder. De machtiging heeft geen effect totdat toestemming is verleend. Zonder deze toestemming wordt elk TAP-verzoek afgewezen.
3. Schakel de instelling in eADM in
Set Allow temporary access pass = true in de Entra-synchronisatiestap van uw organisatie in eADM (uw partner of de Identum-helpdesk kan dit voor u doen).
4. Controleer de voorwaardelijke toegang: uw verantwoordelijkheid
Het beleid inzake voorwaardelijke toegang van uw organisatie bevindt zich volledig binnen uw eigen Entra-tenant. Identum heeft hier geen inzicht in en kan dit beleid niet namens u configureren of problemen hiermee oplossen. Als u voor het dagelijkse inloggen phishingbestendige MFA (bijv. FIDO2/Passkeys, Authenticator) afdwingt, zorg er dan voor dat uw beleid nog steeds een TAP accepteert voor de actie 'Beveiligingsgegevens registreren', en test de workflow specifiek voor een gebruiker die al een oude methode in het systeem heeft staan, niet alleen voor een geheel nieuwe gebruiker. Anders kan het lijken alsof het tabblad 'TAP' niets doet, of kan een gebruiker die een verloren apparaat wil herstellen, vastlopen in een vicieuze cirkel waarin steeds om juist die methode wordt gevraagd die hij of zij kwijt is geraakt.
Uw partner of de Identum-ondersteuning kan u doorverwijzen naar gedetailleerde technische richtlijnen voor al het bovenstaande, maar het ontwerp en het testen van de voorwaardelijke toegang zelf vinden plaats binnen uw eigen tenant, door uw eigen Entra-beheerders.
Gerelateerde artikelen