Kontosäkerhet

mTime skyddar ditt konto och dina data genom autentisering, sessionshantering och åtkomstkontroller.

Autentiseringsmetoder

mTime stöder flera sätt att logga in:

Du kan använda den metod du föredrar. Om du registrerade dig med e-post och lösenord kan du även koppla ett Google- eller Microsoft-konto senare. Om din arbetsyta är begränsad till en inloggningsleverantör fungerar bara den leverantören där.

Passkeys

En passkey loggar in dig med ditt fingeravtryck, ansikte eller enhetens PIN-kod i stället för ett lösenord. Den stannar på din enhet (eller i din lösenordshanterare), så det finns inget att komma ihåg och inget att skriva in på en falsk inloggningssida.

Du lägger till en under Säkerhet: välj Lägg till passkey och följ uppmaningen från din enhet. Du kan lägga till flera — en per enhet — och byta namn på eller ta bort dem på samma sida. På en telefon hittar du Säkerhet under Mer . Du använder den genom att välja Logga in med passkey på inloggningssidan.

Passkeys fungerar i moderna webbläsare och i mTime-appen för Android och iPhone. Där de inte är tillgängliga — en äldre webbläsare eller en äldre version av appen — döljs passkey-alternativen och du loggar in med ditt lösenord eller ett kopplat konto i stället. Passkeys du lagt till på andra enheter finns kvar på ditt konto och visas fortfarande på sidan Säkerhet.

E-postverifiering

Varje konto måste ha en verifierad e-postadress. När du registrerar dig med e-post och lösenord skickas en verifieringslänk till din e-post. Du måste klicka på länken innan du kan använda mTime.

Om du loggar in med Google, Microsoft eller Visma Connect verifieras din e-post automatiskt via leverantören.

Sessionshantering

När du loggar in skapar mTime en session som håller dig inloggad.

• Sessioner varar i 30 dagar från den senaste aktiviteten
• Om du inte använder mTime på 30 dagar behöver du logga in igen
• Sessioner går ut automatiskt — du behöver inte logga ut manuellt, men du kan göra det om du föredrar det

Återställning av lösenord

Om du har glömt ditt lösenord eller vill byta det:

1. Gå till mTimes inloggningssida
2. Klicka på Glömt lösenordet?
3. Ange din e-postadress
4. Klicka på länken i återställningsmejlet för att ange ett nytt lösenord

Återställningslänken går ut efter en begränsad tid. Om den har gått ut, begär en ny.

Om ditt konto också kan logga in med en passkey eller en kopplad leverantör visar återställningssidan dem och erbjuder Ta också bort dessa, så att bara det nya lösenordet fungerar. Lämna rutan tom om du bara har glömt ditt lösenord. Kryssa i den om du tror att någon annan har tillgång till ditt konto: efteråt fungerar bara det nya lösenordet. En leverantör som din arbetsyta kräver behålls, så att du inte blir utelåst.

När ditt lösenord, dina passkeys eller dina inloggningsmetoder ändras skickar mTime ett mejl till dig. Om du inte gjorde ändringen själv, återställ lösenordet och kryssa i rutan ovan.

Efter 10 felaktiga lösenord på 15 minuter pausas inloggning med lösenord för den e-postadressen en stund. Vänta, eller logga in med en passkey eller en kopplad leverantör.

Säkerhet för API-nycklar

API-nycklar används av tjänsteanvändare för att komma åt mTimes API. De kräver varsam hantering:

• Visas en gång — API-nycklar visas endast när de skapas. Kopiera och förvara dem säkert direkt.
• Går alltid ut — varje nyckel har ett utgångsdatum och ingen nyckel kan gälla längre än ett år. En nyckel som gått ut kan inte förlängas; skapa en ny.
• Återkallelse — Återkalla alla nycklar som inte längre behövs eller kan ha exponerats. Återkallade nycklar slutar fungera omedelbart.
• Spårbara — nyckellistan registrerar vem som skapat varje nyckel, och vem som återkallat den och när, så att ni kan redogöra för varje behörighet i efterhand.

Bästa praxis

Följ dessa rekommendationer för att hålla din arbetsyta säker:

• Använd starka lösenord — Välj ett unikt, komplext lösenord för ditt mTime-konto. Överväg att använda en lösenordshanterare.
• Återkalla oanvända API-nycklar — Gå regelbundet igenom tjänsteanvändarna och återkalla nycklar som inte längre används.
• Stäng av användare som slutat — När någon lämnar organisationen, stäng av deras konto omgående för att dra in åtkomsten.
• Begränsa administratörsåtkomsten — Ge bara rollerna HR-administratör, Arbetsyteadministratör eller Ägare till personer som behöver dem, och ge var och en bara den administratörsroll som arbetet kräver. Använd rollen Chef eller Medarbetare för vardagliga användare.
• Gå igenom användarlistan regelbundet — Kontrollera Admin › Användare regelbundet för att säkerställa att endast rätt personer har åtkomst.