Kontosikkerhet

mTime beskytter kontoen og dataene dine gjennom autentisering, øktbehandling og tilgangskontroll.

Autentiseringsmetoder

mTime støtter flere måter å logge inn på:

Du kan bruke den metoden du foretrekker. Hvis du registrerte deg med e-post og passord, kan du også koble til en Google- eller Microsoft-konto senere. Hvis arbeidsområdet ditt er begrenset til én innloggingsleverandør, fungerer bare den leverandøren der.

Tilgangsnøkler

En tilgangsnøkkel logger deg inn med fingeravtrykk, ansikt eller PIN-koden på enheten i stedet for et passord. Den blir liggende på enheten din (eller i passordbehandleren din), så det er ingenting å huske og ingenting å taste inn på en falsk innloggingsside.

Du legger til en under Sikkerhet: velg Legg til tilgangsnøkkel og følg meldingen fra enheten. Du kan legge til flere — én per enhet — og gi dem nytt navn eller slette dem samme sted. På en telefon finner du Sikkerhet under Mer . Du bruker den ved å velge Logg inn med tilgangsnøkkel på innloggingssiden.

Tilgangsnøkler fungerer i nyere nettlesere og i mTime-appen for Android og iPhone. Der de ikke er tilgjengelige — en eldre nettleser eller en eldre versjon av appen — skjules valgene for tilgangsnøkler, og du logger inn med passordet ditt eller en tilknyttet konto i stedet. Tilgangsnøkler du har lagt til på andre enheter, blir værende på kontoen din og vises fortsatt på siden Sikkerhet.

E-postbekreftelse

Hver konto må ha en bekreftet e-postadresse. Når du registrerer deg med e-post og passord, sendes en bekreftelseslenke til e-posten din. Du må klikke på denne lenken før du kan bruke mTime.

Hvis du logger inn med Google, Microsoft eller Visma Connect, bekreftes e-posten din automatisk via leverandøren.

Øktbehandling

Når du logger inn, oppretter mTime en økt som holder deg innlogget.

• Økter varer i 30 dager fra siste aktivitet
• Hvis du ikke bruker mTime på 30 dager, må du logge inn på nytt
• Økter utløper automatisk – det er ikke nødvendig å logge ut manuelt, men du kan gjøre det hvis du foretrekker det

Tilbakestilling av passord

Hvis du glemmer passordet ditt eller vil endre det:

1. Gå til innloggingssiden for mTime
2. Klikk på Glemt passordet?
3. Skriv inn e-postadressen din
4. Klikk på lenken i tilbakestillings-e-posten for å angi et nytt passord

Tilbakestillingslenken utløper etter en begrenset tid. Hvis den utløper, ber du om en ny.

Hvis kontoen din også kan logge inn med en passnøkkel eller en tilkoblet leverandør, viser tilbakestillingssiden dem og tilbyr Fjern også disse, slik at bare det nye passordet fungerer. La boksen stå tom hvis du bare har glemt passordet. Kryss av hvis du tror noen andre har tilgang til kontoen din: etterpå fungerer bare det nye passordet. En leverandør som arbeidsområdet ditt krever, beholdes, så du ikke blir låst ute.

Når passordet, passnøklene eller innloggingsmetodene dine endres, sender mTime deg en e-post. Hvis du ikke gjorde endringen selv, tilbakestill passordet og kryss av i boksen over.

Etter 10 feil passord på 15 minutter settes innlogging med passord for den e-postadressen på pause en stund. Vent, eller logg inn med en passnøkkel eller en tilkoblet leverandør.

Sikkerhet for API-nøkler

API-nøkler brukes av tjenestebrukere for å få tilgang til mTime-API-et. De krever forsiktig håndtering:

• Vises én gang – API-nøkler vises bare når de opprettes. Kopier og lagre dem sikkert med en gang.
• Utløper alltid – alle nøkler har en utløpsdato, og ingen nøkkel kan vare i mer enn ett år. En utløpt nøkkel kan ikke forlenges; opprett en ny.
• Tilbakekalling – Tilbakekall enhver nøkkel som ikke lenger er nødvendig eller kan ha blitt eksponert. Tilbakekalte nøkler slutter å fungere umiddelbart.
• Sporbare – nøkkellisten registrerer hvem som opprettet hver nøkkel, og hvem som tilbakekalte den og når, slik at dere kan gjøre rede for hver enkelt tilgang i ettertid.

Beste praksis

Følg disse anbefalingene for å holde arbeidsområdet ditt sikkert:

• Bruk sterke passord – Velg et unikt, komplekst passord for mTime-kontoen din. Vurder å bruke en passordbehandler.
• Tilbakekall ubrukte API-nøkler – Gjennomgå tjenestebrukere regelmessig og tilbakekall nøkler som ikke lenger er i bruk.
• Suspender brukere som har sluttet – Når noen forlater organisasjonen din, suspender kontoen deres umiddelbart for å fjerne tilgangen.
• Begrens administratortilgang – Gi bare rollene HR-administrator, Arbeidsområdeadministrator eller Eier til personer som trenger dem, og gi hver person bare den administratorrollen jobben krever. Bruk rollen Leder eller Ansatt for daglige brukere.
• Gjennomgå brukerlisten jevnlig – Sjekk Admin › Brukere regelmessig for å sikre at bare de rette personene har tilgang.