Gå til hovedinnhold

Tofaktorautentisering

Tofaktorautentisering (2FA) legger til et ekstra bekreftelsestrinn når du logger inn med et lokalt brukernavn og passord. Den beskytter kontoen din når passordet er stjålet eller lekket – en angriper trenger da også tilgang til autentiseringsappen din for å fullføre innloggingen.

SSO-brukere: hvis organisasjonen din bruker Okta, Entra ID eller en annen identitetsleverandør, autentiserer du deg via den identitetsleverandøren, ikke med et lokalt passord. MFA-policyen hos identitetsleverandøren er da den viktigste sperren. Å slå på 2FA på den lokale fremforge-kontoen legger et ekstra lag oppå dette, men det er ikke påkrevd når innloggingen går via SSO. Se OIDC SSO.

Sett opp 2FA

  1. Gå til Brukerinnstillinger → Sikkerhet → Tofaktorautentisering (frem.sh/user/settings/security).
  2. Klikk Enroll.
  3. fremforge viser en QR-kode. Skann den med autentiseringsappen din.
  4. Skriv inn den sekssifrede koden appen viser, for å bekrefte sammenkoblingen.
  5. Klikk Enable two-factor authentication.

Alle TOTP-kompatible apper fungerer. Vi anbefaler apper som synkroniserer mellom enheter eller tar sikkerhetskopi til en konto, slik at du ikke blir utestengt hvis du mister telefonen:

  • 1Password, Bitwarden – TOTP sammen med passordene; fungerer på alle plattformer.
  • Microsoft Authenticator, Google Authenticator – mobilapper fra leverandørene selv med sikkerhetskopi i skyen.
  • Ente Auth, 2FAS – alternativer med åpen kildekode og ende-til-ende-kryptering.

Unngå autentiseringsapper uten synkronisering mellom enheter eller mulighet for eksport; hvis enheten blir borte, er gjenopprettingskodene (neste avsnitt) den eneste veien inn igjen.

Ta vare på gjenopprettingskodene

Rett etter at du har slått på 2FA, viser fremforge 10 engangs gjenopprettingskoder. Hver kode kan brukes én gang i stedet for en TOTP-kode når autentiseringsappen ikke er tilgjengelig.

Lagre kodene før du lukker siden. Alternativer:

  • Skriv dem ut og oppbevar dem på et sikkert fysisk sted.
  • Lagre dem i en passordbehandler (1Password, Bitwarden eller lignende).
  • Lagre dem i en kryptert fil på en annen enhet.

Ikke lagre dem bare på enheten som har autentiseringsappen. Mister du den enheten, mister du både TOTP-koden og gjenopprettingskodene.

Når du har gått bort fra oppsettsiden, vises kodene ikke igjen. Har du ikke lagret dem, lager du et nytt sett (se nedenfor) og lagrer de nye.

Logg inn med en gjenopprettingskode

Hvis autentiseringsappen ikke er tilgjengelig:

  1. Gå til innloggingssiden på https://frem.sh/user/login.
  2. Skriv inn brukernavn og passord som vanlig.
  3. Når du blir bedt om 2FA, klikker du Use recovery code i stedet for å skrive inn en TOTP-kode.
  4. Skriv inn en av de lagrede gjenopprettingskodene.
  5. Klikk Bekreft.

Koden brukes opp med en gang og kan ikke brukes igjen. Du har maksimalt 10 koder totalt. Når du har brukt én, bør du vurdere å lage et nytt sett, slik at du alltid har et fullt sett i reserve.

Lag nye gjenopprettingskoder

Slik lager du et nytt sett med koder:

  1. Gå til Brukerinnstillinger → Sikkerhet → Tofaktorautentisering.
  2. Klikk Regenerate recovery codes.
  3. fremforge lager 10 nye koder og viser dem.
  4. Lagre de nye kodene med en gang.

De gamle kodene blir ugyldige i det øyeblikket du lager nye. Har du ubrukte gamle koder lagret et sted, slutter de å virke. Bare det nye settet er gyldig.

Hvis du mister både autentiseringsappen og gjenopprettingskodene

Kontakt support@frem.sh med emnelinjen “2FA recovery request”. Ta med:

  • Slugen til organisasjonen din
  • E-postadressen som er registrert på kontoen din
  • En kort beskrivelse av hvordan du mistet tilgangen

Support bekrefter identiteten din via en separat kanal og svarer innen én virkedag i henhold til support-SLA-en. Se Support for åpningstider og svarmål.

2FA og SSO

Når SSO er påkrevd for organisasjonen din, logger medlemmene inn på frem.sh/user/login?redirect_to=/<org> via identitetsleverandøren. Det lokale 2FA-trinnet i fremforge gjelder bare ved innlogging med lokalt brukernavn og passord på frem.sh/user/login. For de fleste medlemmer som bruker SSO, er lokal innlogging en reservevei og ikke den daglige veien.

Eiere av organisasjonen beholder lokal legitimasjon selv når SSO er påkrevd (se Break-glass for SSO). Er du eier av organisasjonen, bør du ha 2FA slått på for den lokale kontoen og oppbevare gjenopprettingskodene et trygt sted – du kan trenge lokal innlogging nettopp når identitetsleverandøren ikke er tilgjengelig.

Se også

  • Break-glass for SSO – få tilbake tilgangen til organisasjonen når identitetsleverandøren ikke er tilgjengelig
  • OIDC SSO – konfigurer innlogging via identitetsleverandør for organisasjonen din
  • Support – hvordan du kontakter support, og hvilke svartider du kan forvente