Gå til hovedindhold

Tofaktorgodkendelse

Tofaktorgodkendelse (2FA) tilføjer et ekstra bekræftelsestrin, når du logger ind med et lokalt brugernavn og en adgangskode. Den beskytter din konto, hvis din adgangskode bliver stjålet eller lækket – en angriber skal også have adgang til din godkendelsesapp for at gennemføre login.

SSO-brugere: hvis din organisation bruger Okta, Entra ID eller en anden identitetsudbyder, godkendes du via den IdP og ikke via en lokal adgangskode. Din IdP’s MFA-politik er den primære adgangskontrol. Slår du 2FA til på din lokale fremforge-konto, lægges et ekstra lag oven på, men det er ikke påkrævet, når SSO er vejen ind. Se OIDC SSO.

Opsæt 2FA

  1. Gå til Brugerindstillinger → Sikkerhed → To-faktor autentificering (frem.sh/user/settings/security).
  2. Klik på Enroll.
  3. fremforge viser en QR-kode. Scan den med din godkendelsesapp.
  4. Indtast den sekscifrede kode, som appen viser, for at bekræfte parringen.
  5. Klik på Enable two-factor authentication.

Alle TOTP-kompatible apps virker. Anbefalede valg, der synkroniserer på tværs af enheder eller tager backup til en konto, så du ikke bliver låst ude, hvis du mister din telefon:

  • 1Password, Bitwarden: TOTP sammen med adgangskoder; på tværs af platforme.
  • Microsoft Authenticator, Google Authenticator: producenternes egne mobilapps med backup i skyen.
  • Ente Auth, 2FAS: open source-alternativer med end-to-end-kryptering.

Undgå godkendelsesapps uden synkronisering eller eksport mellem enheder; hvis enheden går tabt, er gendannelseskoderne (næste afsnit) den eneste vej ind igen.

Gem dine gendannelseskoder

Lige efter du har slået 2FA til, viser fremforge 10 engangsgendannelseskoder. Hver kode kan bruges én gang i stedet for en TOTP-kode, når din godkendelsesapp ikke er tilgængelig.

Gem koderne, før du lukker siden. Muligheder:

  • Print dem, og opbevar dem et sikkert fysisk sted.
  • Gem dem i en adgangskodeadministrator (1Password, Bitwarden eller lignende).
  • Opbevar dem i en krypteret fil på en anden enhed.

Gem dem ikke kun på den enhed, der har din godkendelsesapp. Mister du den enhed, mister du både TOTP og koderne.

Når du har forladt opsætningssiden, vises koderne ikke igen. Hvis du ikke gemte dem, så generér et nyt sæt (se nedenfor), og gem de nye.

Log ind med en gendannelseskode

Hvis din godkendelsesapp ikke er tilgængelig:

  1. Gå til login-siden på https://frem.sh/user/login.
  2. Indtast dit brugernavn og din adgangskode som normalt.
  3. Ved 2FA-prompten klikker du på Use recovery code i stedet for at indtaste en TOTP-kode.
  4. Indtast en af dine gemte gendannelseskoder.
  5. Klik på Verify.

Koden bruges op med det samme og kan ikke genbruges. Du har højst 10 koder i alt. Når du har brugt én, bør du overveje at generere et nyt sæt, så du altid har et fuldt sæt i reserve.

Generér nye gendannelseskoder

Sådan genererer du et nyt sæt koder:

  1. Gå til Brugerindstillinger → Sikkerhed → To-faktor autentificering.
  2. Klik på Regenerate recovery codes.
  3. fremforge genererer 10 nye koder og viser dem.
  4. Gem de nye koder med det samme.

De gamle koder bliver ugyldige i samme øjeblik, du genererer nye. Hvis du har ubrugte gamle koder gemt et sted, holder de op med at virke. Kun det nyligt genererede sæt er gyldigt.

Hvis du mister både din godkendelsesapp og dine gendannelseskoder

Kontakt support@frem.sh med emnelinjen “2FA recovery request”. Medtag:

  • Din organisations slug
  • Den e-mailadresse, der er registreret på din konto
  • En kort beskrivelse af, hvordan adgangen gik tabt

Support bekræfter din identitet ad en anden kanal og svarer inden for én arbejdsdag i henhold til support-SLA’en. Se Support for åbningstider og svartider.

2FA og SSO

Når SSO håndhæves for din organisation, logger medlemmer ind på frem.sh/user/login?redirect_to=/<org> via IdP’en. Det lokale 2FA-trin i fremforge gælder kun ved login med et lokalt brugernavn og en adgangskode på frem.sh/user/login. For de fleste medlemmer, der er tilmeldt SSO, er lokalt login en reservevej og ikke den daglige vej.

Ejere af organisationen beholder lokale legitimationsoplysninger, selv når SSO håndhæves (se SSO break-glass). Hvis du er ejer af en organisation, så hold 2FA slået til på din lokale konto, og opbevar gendannelseskoderne et sikkert sted; du kan få brug for lokalt login netop når IdP’en ikke er tilgængelig.

Krydsreferencer

  • SSO break-glass: få adgang til organisationen igen, når IdP’en ikke er tilgængelig
  • OIDC SSO: konfigurér IdP-baseret login for din organisation
  • Support: sådan kontakter du support, og hvilke svartider du kan forvente