Hvorfor er det viktig?
Hackere blir stadig flinkere til kapre passord. For å sikre at uvedkommende ikke får tilgang til nettsiden er det viktig å beskytte den med tofaktorautentisering. Selv et godt passord er ikke trygt siden det kan komme på avveie, og da er tofaktorautentisering redningen.
Denne artikkelen forklarer hvordan du tar i bruk tofaktorautentisering med Umbraco levert av Frameworks AS med versjon 13 eller nyere. Dersom nettsiden din med Umbraco er levert fra en annen utvikler, kan det hende at du ikke har tofaktorautentisering tilgjengelig på samme måte.
Slik fungerer det
Med tofaktorautentisering beskyttes nettsiden din på nesten på samme måte som nettbanken beskyttes med BankID. Det betyr at du må skrive inn en engangskode fra mobiltelefonen din i tillegg til brukernavnet og passordet ditt når du logger på for å redigere nettsiden din.
Du har kanskje allerede brukt tofaktorautentisering på samme måte før via appen Google Authenticator.
Kom i gang med tofaktorautentisering i Umbraco
Først logger du på Umbraco på vanlig måte via en egen adresse for innlogging. Dersom du er usikker på hva adressen er kan du ta kontakt med oss i Frameworks, men den er ofte nettsidendin.no/umbraco (erstatt nettsidendin.no med den faktiske adressen til nettsiden din)
Etter at du har logget på klikker du på navnet ditt øverst til høyre.
Velg deretter Configure Two Factor, og trykk enable i vinduet som dukker opp på skjermen.
Bruk en Authenticator app på mobilen din, for eksempel Google Authenticator eller Microsoft Authenticator og scann QR-koden på skjermen. Legg inn engangskoden som dukker opp i appen i feltet nedenfor, og klikk Save. Du vil få opp en beskjed om at tofaktorautentisering er blitt aktivert.
Slik bruker du engangskodene
Neste gang du logger på Umbraco vil du bli bedt om å taste inn en engangskode. Denne beskjeden kommer opp etter at du har tastet inn det vanlige brukernavnet og passordet ditt.
Når du ser beskjeden nedenfor finner du frem authenticator-appen på mobilen din og åpner engangskoden for Umbraco. Tast inn koden på nettsiden og klikk Authenticate.
