Tweefactorauthenticatie (2FA) voegt een tijdelijke code toe aan uw wachtwoord. Zelfs als uw wachtwoord lekt, komt niemand binnen zonder uw telefoon. Op Sanctumel steunt het op een authenticator-app (Google Authenticator, Authy, 1Password...).
2FA op mijn account inschakelen
- Open Instellingen > Beveiliging.
- Scan in de kaart Tweefactorauthenticatie de QR-code met uw app.
- Voer de 6-cijferige code in om te bevestigen.
- Bewaar de reservecodes die worden getoond: ze helpen bij verlies van uw telefoon.
Wanneer 2FA verplicht wordt
2FA wordt niet standaard opgelegd. Een startende kerk zonder gegevens of geld heeft niets te beschermen: het eisen ervan zou alleen wrijving geven. U ziet dan een zachte, niet-blokkerende banner die u kunt sluiten.
2FA wordt verplicht voor beheerders en gevoelige rollen zodra de kerk echte belangen heeft, op basis van gevoeligheidscriteria:
- Geld in het spel: Sanctumel Pay actief, of minstens één financiële transactie.
- Echt ledenbestand: vanaf 25 leden.
- Gegevens van kinderen: er zijn zondagsschoolleerlingen (ecodim) geregistreerd.
- Netwerkplan of multi-campus.
Belangrijk: zodra aan een van deze criteria is voldaan, opent een respijtperiode van 7 dagen (banner met aftelling) om 2FA in te schakelen. Daarna is de toegang beperkt tot de Beveiligingspagina tot het is ingeschakeld. Voor het Netwerkplan of als de kerk strikte beveiliging heeft ingeschakeld, is 2FA onmiddellijk vereist, zonder respijt.
Ter info: niemand wordt ooit «buitengesloten». De Beveiligingspagina blijft altijd toegankelijk om 2FA in te schakelen.
Het aan het hele team opleggen (kerkbeheerder)
Een beheerder kan 2FA permanent verplichten voor het hele team:
- Instellingen > Beveiliging > 2FA voor het team verplichten, zet de schakelaar aan.
- Gevoelige rollen (voorganger, penningmeester, financiën) moeten het dan meteen inschakelen.
Extra bevestiging bij gevoelige acties (step-up)
Sommige gevaarlijke acties vragen een herauthenticatie op het moment van de actie, ook als u al bent ingelogd: bijvoorbeeld de volledige export aanvragen. U voert dan uw 2FA-code in (of uw wachtwoord als u geen 2FA hebt) om te bevestigen. Een gestolen sessie alleen is niet genoeg.
Telefoon kwijt
Gebruik een reservecode om in te loggen en configureer 2FA opnieuw. Als u geen codes meer hebt, neem contact op met support.