Accountbeveiliging

mTime beschermt uw account en gegevens via verificatie, sessiebeheer en toegangscontroles.

Aanmeldmethoden

mTime ondersteunt verschillende manieren om in te loggen:

U kunt de methode gebruiken die u voorkeur geniet. Als u zich hebt aangemeld met e-mail en wachtwoord, kunt u later ook een Google- of Microsoft-account koppelen. Als uw werkruimte beperkt is tot één aanmeldprovider, werkt daar alleen die provider.

Toegangssleutels

Een toegangssleutel logt u in met uw vingerafdruk, gezicht of de pincode van uw apparaat in plaats van met een wachtwoord. De sleutel blijft op uw apparaat (of in uw wachtwoordmanager) staan, dus er is niets te onthouden en niets in te typen op een valse inlogpagina.

U voegt er een toe via Beveiliging: kies Toegangssleutel toevoegen en volg de melding op uw apparaat. U kunt er meerdere toevoegen — één per apparaat — en ze op dezelfde pagina hernoemen of verwijderen. Op een telefoon vindt u Beveiliging onder Meer . U gebruikt de sleutel door op de inlogpagina Aanmelden met toegangssleutel te kiezen.

Toegangssleutels werken in recente browsers en in de mTime-app voor Android en iPhone. Waar ze niet beschikbaar zijn — een oudere browser of een oudere versie van de app — worden de opties voor toegangssleutels verborgen en logt u in met uw wachtwoord of een gekoppeld account. Toegangssleutels die u op andere apparaten hebt toegevoegd, blijven op uw account staan en worden nog steeds op de pagina Beveiliging weergegeven.

E-mailverificatie

Elk account moet een geverifieerd e-mailadres hebben. Wanneer u zich aanmeldt met e-mail en wachtwoord, wordt er een verificatielink naar uw e-mailadres gestuurd. U moet op deze link klikken voordat u mTime kunt gebruiken.

Als u inlogt via Google, Microsoft of Visma Connect, wordt uw e-mailadres automatisch geverifieerd door de betreffende provider.

Sessiebeheer

Wanneer u inlogt, maakt mTime een sessie aan waarmee u ingelogd blijft.

• Sessies zijn 30 dagen geldig vanaf de laatste activiteit
• Als u mTime 30 dagen niet gebruikt, moet u opnieuw inloggen
• Sessies verlopen automatisch — u hoeft zich niet handmatig af te melden, al is dat uiteraard mogelijk

Wachtwoord opnieuw instellen

Als u uw wachtwoord bent vergeten of dit wilt wijzigen:

1. Ga naar de aanmeldpagina van mTime
2. Klik op Wachtwoord vergeten?
3. Voer uw e-mailadres in
4. Klik op de link in de herstel-e-mail om een nieuw wachtwoord in te stellen

De herstelkoppeling verloopt na een beperkte tijd. Als deze is verlopen, vraag dan een nieuwe aan.

Als uw account ook kan aanmelden met een passkey of een gekoppelde provider, toont de herstelpagina die en biedt Verwijder deze ook, zodat alleen het nieuwe wachtwoord werkt aan. Laat het vakje leeg als u alleen uw wachtwoord bent vergeten. Vink het aan als u denkt dat iemand anders toegang heeft tot uw account: daarna werkt alleen het nieuwe wachtwoord. Een provider die uw werkruimte vereist, blijft behouden, zodat u niet wordt buitengesloten.

Als uw wachtwoord, passkeys of aanmeldmethoden veranderen, stuurt mTime u een e-mail. Hebt u de wijziging niet zelf gedaan, stel dan uw wachtwoord opnieuw in en vink het vakje hierboven aan.

Na 10 verkeerde wachtwoorden binnen 15 minuten wordt aanmelden met wachtwoord voor dat e-mailadres even gepauzeerd. Wacht, of meld u aan met een passkey of een gekoppelde provider.

Beveiliging van API-sleutels

API-sleutels worden gebruikt door servicegebruikers om toegang te krijgen tot de mTime API. Ze vereisen zorgvuldige behandeling:

• Eenmalig zichtbaar — API-sleutels worden alleen getoond op het moment van aanmaken. Kopieer en sla ze direct veilig op.
• Verlopen altijd — elke sleutel heeft een vervaldatum en geen enkele sleutel gaat langer dan een jaar mee. Een verlopen sleutel kan niet worden verlengd; maak een nieuwe aan.
• Intrekking — Trek elke sleutel in die niet meer nodig is of mogelijk is blootgesteld. Ingetrokken sleutels werken onmiddellijk niet meer.
• Traceerbaar — de sleutellijst legt vast wie elke sleutel heeft aangemaakt en wie hem wanneer heeft ingetrokken, zodat u achteraf verantwoording kunt afleggen over elke inloggegeven.

Aanbevolen werkwijzen

Volg deze aanbevelingen om uw werkruimte veilig te houden:

• Gebruik sterke wachtwoorden — Kies een uniek, complex wachtwoord voor uw mTime-account. Overweeg het gebruik van een wachtwoordbeheerder.
• Trek ongebruikte API-sleutels in — Controleer servicegebruikers regelmatig en trek sleutels in die niet meer in gebruik zijn.
• Zet vertrokken medewerkers op non-actief — Wanneer iemand uw organisatie verlaat, zet dan hun account direct op non-actief om de toegang in te trekken.
• Beperk beheerderstoegang — Ken de rol HR-beheerder, Werkruimtebeheerder of Eigenaar alleen toe aan mensen die dit nodig hebben, en geef iedereen alleen de beheerdersrol die zijn werk vraagt. Gebruik de rol Manager of Medewerker voor dagelijkse gebruikers.
• Controleer de gebruikerslijst periodiek — Bekijk Beheer › Gebruikers regelmatig om te controleren of alleen de juiste personen toegang hebben.