Udostępniono możliwość zarządzania w Portalu HR urządzeniami wykorzystywanymi przy logowaniu dwuskładnikowym do portalu. Dotychczas, jeśli użytkownik zmienił lub zgubił takie urządzenie, mogło być ono zresetowane wyłącznie w systemie kadrowo-płacowym.

Przewidziano możliwość zarządzania urządzeniami do logowania dwuskładnikowego na trzy różne sposoby. Organizacja może wybrać i wdrożyć albo wszystkie, albo tylko wybrane rozwiązania.

Pierwszym rozwiązaniem jest umożliwienie zarządzania swoimi urządzeniami wszystkim użytkownikom portalu. Funkcjonalność dostępna jest na nowym pulpicie Logowanie dwuskładnikowe, znajdującym się w gałęzi menu Pozostałe.

Rys. 1. Pulpit Logowanie dwuskładnikowe

Na pulpicie użytkownik może zresetować urządzenie, którego używa do logowania dwuskładnikowego, za pomocą przycisku akcji Zresetuj swoje urządzenie. Po zatwierdzeniu tej akcji nie będzie on mógł zalogować się do portalu za pomocą dotychczasowego urządzenia, a przy kolejnym logowaniu będzie musiał dodać nowe. Jeżeli użytkownik loguje się na komputerze lub urządzeniu mobilnym, które wcześniej oznaczył jako zaufane, dodanie nowego urządzenia do logowania dwuskładnikowego wymagane będzie dopiero po upływie 3 miesięcy od tego oznaczenia.

Rys. 2. Komunikat potwierdzający usunięcie urządzenia do logowania dwuskładnikowego

Drugie z dostępnych rozwiązań umożliwia zarządzanie logowaniem dwuskładnikowym podwładnych pracowników przez ich przełożonych. Funkcjonalność dostępna jest na pulpicie Zarządzanie logowaniem dwuskładnikowym znajdującym się w gałęzi menu Mój zespół.

Rys. 3. Pulpit Zarządzanie logowaniem dwuskładnikowym

Pulpit zawiera listę podwładnych pracowników zalogowanego menedżera, którzy mają skonfigurowane logowanie dwuskładnikowe. Menedżer ma tu możliwość zresetowania urządzenia do logowania dwuskładnikowego dla pracownika za pomocą akcji Zresetuj urządzenie. Analogicznie jak w przypadku pierwszego rozwiązania, po użyciu akcji pracownik nie będzie mógł zalogować się do portalu za pomocą dotychczasowego urządzenia, a przy kolejnym logowaniu z niezaufanego komputera lub urządzenia mobilnego wymagane będzie dodanie nowego.

Rys. 4. Komunikat potwierdzający usunięcie urządzenia do logowania dwuskładnikowego dla podwładnego pracownika

Trzecia możliwość zakłada nadanie wybranemu użytkownikowi portalu (administratorowi) uprawnień do zarządzania logowaniem dwuskładnikowym dla:

• wszystkich pracowników firmy oraz
• zwolnionych pracowników, którzy korzystają z funkcjonalności ograniczonego dostępu do portalu.

Również ta funkcjonalność dostępna jest na pulpicie Zarządzanie logowaniem dwuskładnikowym znajdującym się w gałęzi menu Mój zespół. Użytkownik, któremu nadano uprawnienia administratora, ma dostęp do zarządzania urządzeniami wykorzystywanymi do logowania dwuskładnikowego przez pracowników całej firmy oraz dla zwolnionych pracowników, którzy nadal mają ograniczony dostęp do portalu.

Konfiguracja

Funkcjonalność wymaga nadania uprawnień: TAK

Funkcjonalność wymaga skonfigurowania: NIE