Twee factor (2FA) autorisatie

Twee factor autorisatie (2FA) is een extra beveiliging boven op een geldige gebruikersnaam en wachtwoord. Zodra er ingelogd wordt met een correcte gebruikersnaam en wachtwoord zal RetailVista ERP nog vragen om een 2FA code op te geven. Deze kan gegenereerd worden in een authenticatie app op een telefoon. Het voordeel van 2FA is dat zelfs als een collega van een andere collega de gebruikersnaam en wachtwoord weet, hij of zij toch nog steeds niet in kan loggen. De reden hiervoor is dat die gebruiker de telefoon van zijn of haar collega niet heeft en dus geen geldige 2FA code kan opgeven.

Het instellen van 2FA gebeurt in eerste instantie door de applicatie beheerder voor de hele RetailVista ERP omgeving. Alle gebruikers die vanaf dat moment inloggen worden gedwongen om een 2FA activatie procedure te doorlopen. Er moet dan wel een keuze gemaakt worden op welke telefoon en met welke authenticatie app er gewerkt gaat worden. Vrijwel alle authenticator apps zijn kosteloos en NedFox heeft goede ervaringen met zowel de Microsoft Authenticator als de Google Authenticator. Maar ook de standaard authenticator functionaliteit die beschikbaar is op Apple IPhones werkt prima is gebleken.

RetailVista zal na het inloggen van een gebruiker vaststellen dat 2FA actief gemaakt is en dat een gebruiker nog geen 2FA code toegekend heeft aan zijn gebruikers account. Op dat moment wordt een QR code op het scherm getoond, die gescand moet worden met de camera van een telefoon, vanuit de geinstalleerde Authenticator app. Vanaf dat moment zal in de authenticator app een uniek getal worden getoond bij RetailVista ERP die om de 30 seconden veranderd. Dit is de code die aanvullend moet worden opgegeven na een succesvolle login. De 2FA functionaliteit gaat alleen over RetailVista ERP en niet over RetailVista POS of RetailVista Mobile.

In bedrijven onderhoud kan in het tabblad 'Gevanceerd' door de applicatie beheerder 2FA geactiveerd worden voor alle RetailVista ERP gebruikers.