Kontosikkerhed

mTime beskytter din konto og dine data med autentificering, styring af sessioner og adgangskontrol.

Loginmetoder

Du kan logge ind på mTime på flere måder:

Du kan bruge den metode, du foretrækker, og du kan tilføje en loginmetode til en konto, du allerede har. Hvis dit arbejdsområde er begrænset til én loginudbyder, er det kun den udbyder, der virker der.

Tilføj en loginmetode

Hvis du har oprettet din konto med en adgangskode og hellere vil logge ind med Google, Microsoft eller Visma Connect, kan du selv tilføje metoden til din konto:

1. Gå til Sikkerhed i dine kontoindstillinger
2. Vælg Tilføj Google, Tilføj Microsoft eller Tilføj Visma Connect under Loginmetoder
3. Log ind hos udbyderen

Du forbliver logget ind på mTime undervejs. Det er netop, fordi du er logget ind, at vi ved, at kontoen er din. Derfor behøver den adresse, udbyderen sender tilbage, ikke at være den samme som e-mailadressen på din mTime-konto.

Kun de udbydere, jeres mTime-installation har sat op, vises som muligheder, og du kan have én loginmetode pr. udbyder. Vil du skifte til en anden konto hos samme udbyder, skal du først fjerne den eksisterende.

Hvis kontoen hos udbyderen allerede bruges til at logge ind på en anden mTime-konto, afviser mTime at tilføje den. Log ind på den anden konto, og fjern metoden der først — én konto hos en udbyder kan kun bruges til at logge ind på én mTime-konto.

Log ind med en udbyder, du ikke har tilføjet endnu

Hvis du vælger Log ind med Microsoft (eller Log ind med Google ) på loginsiden og allerede har en mTime-konto med samme e-mailadresse, tilføjer mTime loginmetoden for dig og logger dig ind, så længe udbyderen bekræfter, at adressen er din. Microsoft bekræfter det for arbejdskonti på et domæne, som din organisation har verificeret hos Microsoft, og for private Microsoft-konti.

Hvis udbyderen ikke kan bekræfte adressen, får du besked om det. Log ind, som du plejer, med din adgangskode eller adgangsnøgle, og tilføj metoden under Sikkerhed som beskrevet ovenfor.

Den adresse, hver metode bruger

Ved hver loginmetode vises den e-mailadresse, udbyderen har givet os, og den er ikke altid den samme som e-mailadressen på din mTime-konto. Det er helt normalt, hvis din organisation bruger aliasser: Din Microsoft-konto kan vise fornavn.efternavn@firma.dk, mens din mTime-konto er fefternavn@firma.dk. Begge virker — adresserne er bare forskellige.

Fjern en loginmetode

Vælg Fjern under Loginmetoder. Du kan altid tilføje metoden igen.

mTime lader dig ikke fjerne den sidste måde, du kan logge ind på. Hvis en udbyder er den eneste metode på din konto, skal du først vælge en adgangskode eller tilføje en adgangsnøgle — ellers ville du låse dig selv ude.

Adgangsnøgler

Med en adgangsnøgle logger du ind med dit fingeraftryk, dit ansigt eller enhedens pinkode i stedet for en adgangskode. Nøglen ligger på din enhed (eller i din adgangskodemanager), så der er ikke noget at huske og ikke noget at taste ind på en falsk loginside.

Du tilføjer en under Sikkerhed: Vælg Tilføj adgangsnøgle , og følg vejledningen på din enhed. Du kan tilføje flere — én pr. enhed — og omdøbe eller slette dem samme sted. På en telefon finder du Sikkerhed under Mere . Når du vil bruge en adgangsnøgle, vælger du Log ind med adgangsnøgle på loginsiden.

Adgangsnøgler virker i nyere browsere og i mTime-appen til Android og iPhone. Hvor de ikke understøttes — i en ældre browser eller en ældre version af appen — er mulighederne for adgangsnøgler skjult, og du logger i stedet ind med din adgangskode eller en tilknyttet konto. Adgangsnøgler, du har tilføjet på andre enheder, er stadig knyttet til din konto og vises fortsat på siden Sikkerhed.

Bekræftelse af e-mailadresse

Alle konti skal have en bekræftet e-mailadresse. Når du opretter en konto med e-mail og adgangskode, får du tilsendt et bekræftelseslink. Du skal klikke på linket, før du kan bruge mTime.

Hvis du opretter din konto via en invitation og logger ind med Google, Microsoft eller Visma Connect, er din adresse allerede bekræftet — invitationen blev jo sendt til den.

Sessioner

Når du logger ind, opretter mTime en session, så du forbliver logget ind.

• En session varer 30 dage fra din seneste aktivitet
• Hvis du ikke bruger mTime i 30 dage, skal du logge ind igen
• Sessioner udløber automatisk. Du behøver ikke at logge ud, men du kan gøre det, hvis du vil

Nulstil adgangskode

Hvis du har glemt din adgangskode eller vil ændre den:

1. Gå til mTimes loginside
2. Klik på Glemt din adgangskode?
3. Indtast din e-mailadresse
4. Klik på linket i den e-mail, du modtager, og vælg en ny adgangskode

Linket til nulstilling udløber efter et stykke tid. Er det udløbet, kan du bede om et nyt.

Kan din konto også logge ind med en passkey eller en tilknyttet udbyder, viser siden til nulstilling dem og tilbyder Fjern også disse, så kun den nye adgangskode virker . Lad den være, hvis du blot har glemt din adgangskode. Sæt flueben, hvis du tror, en anden har adgang til din konto: derefter virker kun den nye adgangskode. En udbyder, som dit workspace kræver, bliver ikke fjernet, så du ikke bliver låst ude.

Når din adgangskode, dine passkeys eller dine loginmetoder ændres, sender mTime dig en e-mail. Har du ikke selv lavet ændringen, så nulstil din adgangskode og sæt flueben i feltet ovenfor.

Efter 10 forkerte adgangskoder på 15 minutter holdes login med adgangskode for den e-mail en pause. Vent, eller log ind med en passkey eller en tilknyttet udbyder.

Sikkerhed for API-nøgler

API-nøgler bruges af servicebrugere til at få adgang til mTimes API. De skal håndteres med omhu:

• Vises kun én gang — en API-nøgle vises kun, når den oprettes. Kopiér den, og opbevar den sikkert med det samme.
• Udløber altid — alle nøgler har en udløbsdato, og ingen nøgle kan gælde i mere end ét år. En udløbet nøgle kan ikke forlænges; opret en ny.
• Tilbagekaldelse — tilbagekald alle nøgler, der ikke længere bruges, eller som kan være kommet i forkerte hænder. Tilbagekaldte nøgler holder op med at virke med det samme.
• Sporbarhed — nøglelisten viser, hvem der har oprettet hver nøgle, og hvem der har tilbagekaldt den og hvornår, så I bagefter kan redegøre for hver enkelt adgangsnøgle.

God praksis

Følg disse anbefalinger for at holde dit arbejdsområde sikkert:

• Brug stærke adgangskoder — vælg en unik og kompleks adgangskode til din mTime-konto. Overvej at bruge en adgangskodemanager.
• Tilbagekald ubrugte API-nøgler — gennemgå jævnligt jeres servicebrugere, og tilbagekald nøgler, der ikke længere er i brug.
• Suspender brugere, der er stoppet — når en person forlader organisationen, så suspender vedkommendes konto hurtigst muligt for at fjerne adgangen.
• Begræns administratoradgang — giv kun rollerne HR-administrator, Arbejdsområdeadministrator eller Ejer til dem, der har brug for dem, og giv hver person kun den administratorrolle, vedkommendes arbejde kræver. Brug rollen Leder eller Medarbejder til de daglige brugere.
• Gennemgå brugerlisten jævnligt — tjek Admin › Brugere jævnligt for at sikre, at kun de rigtige personer har adgang.