Lasso+ Authenticatie - Bewerkingsoverzicht

WimDings: /* Lasso Authenticatie (Login) */

2023-09-20T11:03:04Z

Lasso Authenticatie (Login)

← Oudere versie		Versie van 20 sep 2023 11:03
Regel 6:		Regel 6:
	\|}		\|}

	Het instellen van toegang tot de Lasso beheersomgeving voor medewerkers kan uitgevoerd worden ~~binnen~~ de ~~deelnemerseigenschappen~~ in de module Relaties. Er bestaat binnen de Lasso systeeminstellingen (systeemmenu) geen afzonderlijk scherm waarbinnen aanmeldaccounts beheerd kunnen worden. Zie, voor het instellen van toegang tot de Lasso beheersomgeving voor medewerkers, de paragraaf ''<u>Toegang geven tot Lasso</u>'' in de module Relaties.		Het instellen van toegang tot de Lasso beheersomgeving voor medewerkers kan uitgevoerd worden bij de eigenschappen van de deelnemers in de module Relaties. Er bestaat binnen de Lasso systeeminstellingen (systeemmenu) geen afzonderlijk scherm waarbinnen aanmeldaccounts beheerd kunnen worden. Zie, voor het instellen van toegang tot de Lasso beheersomgeving voor medewerkers, de paragraaf ''<u>Toegang geven tot Lasso</u>'' in de module Relaties.

	Ter verbetering van gebruiksgemak en systeembeveiliging is het eveneens mogelijk deelnemers te laten aanmelden met behulp van een token en PIN-code. Deze aanmeldwijze dient wel ingesteld te worden via het Lasso-systeemmenu (zie: Tokens).		Ter verbetering van gebruiksgemak en systeembeveiliging is het eveneens mogelijk deelnemers te laten aanmelden met behulp van een token en PIN-code. Deze aanmeldwijze dient wel ingesteld te worden via het Lasso-systeemmenu (zie: Tokens).

ErikDaemen: /* Token resetten */

2023-02-22T22:34:37Z

Token resetten

← Oudere versie		Versie van 22 feb 2023 22:34
Regel 127:		Regel 127:
	<li><p>Steek het token weer terug in de USB-poort</p></li>		<li><p>Steek het token weer terug in de USB-poort</p></li>
	<li><p>Na opnieuw insteken zou een knipperend lampje (LED) zichtbaar moeten zijn, raak dit lampje aan</p></li>		<li><p>Na opnieuw insteken zou een knipperend lampje (LED) zichtbaar moeten zijn, raak dit lampje aan</p></li>
	<li><p>Raak, ~~nadaat~~ Chrome er om vraagt, nogmaals het lampje aan ~~(ter bevestiging)~~</p></li></ol>		<li><p>Raak, als Chrome er om vraagt ter bevestiging, nogmaals het lampje aan.</p></li></ol>

	Het token is nu gereset en kan opnieuw gebruikt worden om token authenticatie in te stellen.<br />		Het token is nu gereset en kan opnieuw gebruikt worden om token authenticatie in te stellen.<br />
	<br />		<br />
	(!) Lasso zal dit token (in de huidige toestand) niet meer herkennen als geldige mogelijkheid om aan te melden in de beheersomgeving. Als u dit token opnieuw wilt gebruiken, dient het opnieuw geregistreerd te worden en dient de procedure ''<u>Nieuw token registreren</u>'' opnieuw doorlopen te worden.		(!) Lasso zal dit token (in de huidige toestand) niet meer herkennen als geldige mogelijkheid om aan te melden in de beheersomgeving. Als u dit token opnieuw wilt gebruiken, dient het opnieuw geregistreerd te worden en dient de procedure ''<u>Nieuw token registreren</u>'' opnieuw doorlopen te worden.

ErikDaemen: /* Tokens (2FA) */

2023-02-22T11:06:11Z

Tokens (2FA)

← Oudere versie		Versie van 22 feb 2023 11:06
Regel 46:		Regel 46:

	== Tokens (2FA) ==		== Tokens (2FA) ==
	Tokens zijn hulpmiddelen om ~~toegang tot~~ de beheersomgeving van Lasso beter te beveiligen en aanmelding ~~bij Lasso~~ te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden ~~in de beheersomgeving van~~ Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.		Tokens zijn hulpmiddelen om de beheersomgeving van Lasso beter te beveiligen en aanmelding te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden bij Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.

	Binnen Lasso is het mogelijk gebruik 2 typen tokens aan te maken:		Binnen Lasso is het mogelijk gebruik 2 typen tokens aan te maken:
Regel 55:		Regel 55:
	Authenticatietokens kunnen door systeembeheerders en medewerkers zelf aangemaakt worden voor hun eigen account. Systeembeheerders hebben daarnaast de mogelijkheid een uitnodiging voor tokenregistratie te versturen aan medewerkers met toegang tot de Lasso beheersomgeving. Deze procedure vereenvoudigt het zelf aanmaken van een token voor medewerkers die zelf geen token hebben binnen Lasso.		Authenticatietokens kunnen door systeembeheerders en medewerkers zelf aangemaakt worden voor hun eigen account. Systeembeheerders hebben daarnaast de mogelijkheid een uitnodiging voor tokenregistratie te versturen aan medewerkers met toegang tot de Lasso beheersomgeving. Deze procedure vereenvoudigt het zelf aanmaken van een token voor medewerkers die zelf geen token hebben binnen Lasso.

	''(!) Gebruik maken van tokens voor toegang ~~tot Lasso~~ is vooralsnog alleen mogelijk voor de beheersomgeving, niet voor de Persoonlijke Omgeving. Het is dus niet noodzakelijk (of mogelijk) om uitnodigingen voor tokenregistratie naar deelnemers te sturen die uitsluitend toegang hebben tot de Persoonlijke Omgeving. Mogelijk wordt deze optie later nog wel toegevoegd.''		''(!) Gebruik maken van tokens voor toegang is vooralsnog alleen mogelijk voor de Lasso beheersomgeving, niet voor de Persoonlijke Omgeving. Het is dus niet noodzakelijk (of mogelijk) om uitnodigingen voor tokenregistratie naar deelnemers te sturen die uitsluitend toegang hebben tot de Persoonlijke Omgeving. Mogelijk wordt deze optie later nog wel toegevoegd.''
	----		----

ErikDaemen: /* Nieuw token registreren */

2023-02-22T09:39:09Z

Nieuw token registreren

← Oudere versie		Versie van 22 feb 2023 09:39
Regel 60:		Regel 60:
	=== Nieuw token registreren ===		=== Nieuw token registreren ===
	{\|		{\|
	\|Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (*).		\|Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (*). </br>
			</br>
	In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token, dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Is dat niet het geval, dan zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.		In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token, dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Is dat niet het geval, dan zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.
	\|(*) Yubi-key:		\|(*) Yubi-key:

ErikDaemen: /* Nieuw token registreren */

2023-02-22T09:38:35Z

Nieuw token registreren

← Oudere versie		Versie van 22 feb 2023 09:38
Regel 60:		Regel 60:
	=== Nieuw token registreren ===		=== Nieuw token registreren ===
	{\|		{\|
	\|Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (*). In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token,		\|Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (*).
	dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. ~~Als~~ dat niet het geval is, zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.		In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token, dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Is dat niet het geval, dan zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.
	\|(*) Yubi-key:		\|(*) Yubi-key:
	[[Bestand:LS SYS Token Reg 2.png]]		[[Bestand:LS SYS Token Reg 2.png]]

ErikDaemen: /* Nieuw token registreren */

2023-02-22T09:37:02Z

Nieuw token registreren

← Oudere versie		Versie van 22 feb 2023 09:37
Regel 59:		Regel 59:

	=== Nieuw token registreren ===		=== Nieuw token registreren ===
	Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (). In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token, dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Als dat niet het geval is, zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.~~<br /><br />~~() Yubi-key:~~</br>~~		{\|
			\|Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (*). In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token,
	:: [[Bestand:LS SYS Token Reg 2.png]]		dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Als dat niet het geval is, zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.
			\|(*) Yubi-key:
			[[Bestand:LS SYS Token Reg 2.png]]
			\|}
			<br />Een nieuw token registreert u als volgt:

	# Klik op SYSTEEMMENU		# Klik op SYSTEEMMENU

ErikDaemen: /* Tokens */

2023-02-21T14:59:51Z

Tokens

← Oudere versie		Versie van 21 feb 2023 14:59
Regel 45:		Regel 45:
	----		----

	== Tokens ==		== Tokens (2FA) ==
	Tokens zijn hulpmiddelen om toegang tot de beheersomgeving van Lasso beter te beveiligen en aanmelding bij Lasso te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden in de beheersomgeving van Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.		Tokens zijn hulpmiddelen om toegang tot de beheersomgeving van Lasso beter te beveiligen en aanmelding bij Lasso te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden in de beheersomgeving van Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.

	Binnen Lasso is het mogelijk gebruik 2 typen tokens aan te maken:		Binnen Lasso is het mogelijk gebruik 2 typen tokens aan te maken:

	* Externe beveiligingssleutel op basis van [https://en.wikipedia.org/wiki/FIDO2_Project FIDO2] (bijv. USB-key)		* Externe (fysieke) beveiligingssleutel op basis van [https://en.wikipedia.org/wiki/FIDO2_Project FIDO2] (bijv. USB-key)
	* Ingebouwde sensor in het systeem vanwaar aangemeld wordt (via Windows Hello of iOS Fingerprint)		* Ingebouwde sensor in het systeem vanwaar aangemeld wordt (via Windows Hello of iOS Fingerprint)

ErikDaemen: /* Aanmelden met token en PIN-code */

2023-02-21T14:57:33Z

Aanmelden met token en PIN-code

← Oudere versie		Versie van 21 feb 2023 14:57
Regel 42:		Regel 42:
	<li><p>Voer de bij het token behorende PIN-code in</p></li></ol>		<li><p>Voer de bij het token behorende PIN-code in</p></li></ol>

	Als de ~~aanmeldgegegevens~~ correct zijn, is de gebruiker hierna aangemeld.		Als de aanmeldgegevens correct zijn, is de gebruiker hierna aangemeld.
	~~----~~
	----		----

ErikDaemen: /* Lasso Authenticatie (Login) */

2023-02-21T14:57:17Z

Lasso Authenticatie (Login)

← Oudere versie		Versie van 21 feb 2023 14:57
Regel 46:		Regel 46:
	----		----

	=== Tokens ===		== Tokens ==
	Tokens zijn hulpmiddelen om toegang tot de beheersomgeving van Lasso beter te beveiligen en aanmelding bij Lasso te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden in de beheersomgeving van Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.		Tokens zijn hulpmiddelen om toegang tot de beheersomgeving van Lasso beter te beveiligen en aanmelding bij Lasso te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden in de beheersomgeving van Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.

Regel 58:		Regel 58:
	''(!) Gebruik maken van tokens voor toegang tot Lasso is vooralsnog alleen mogelijk voor de beheersomgeving, niet voor de Persoonlijke Omgeving. Het is dus niet noodzakelijk (of mogelijk) om uitnodigingen voor tokenregistratie naar deelnemers te sturen die uitsluitend toegang hebben tot de Persoonlijke Omgeving. Mogelijk wordt deze optie later nog wel toegevoegd.''		''(!) Gebruik maken van tokens voor toegang tot Lasso is vooralsnog alleen mogelijk voor de beheersomgeving, niet voor de Persoonlijke Omgeving. Het is dus niet noodzakelijk (of mogelijk) om uitnodigingen voor tokenregistratie naar deelnemers te sturen die uitsluitend toegang hebben tot de Persoonlijke Omgeving. Mogelijk wordt deze optie later nog wel toegevoegd.''
	----		----
	~~==== Nieuw token registreren ====~~

			=== Nieuw token registreren ===
	Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (). In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token, dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Als dat niet het geval is, zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.<br /><br />() Yubi-key:</br>		Voor het registreren van een token is een FIDO2-compatibele USB-sleutel vereist, bijv. een Yubi-key (). In bepaalde gevallen is het ook mogelijk de beveiligingssleutel die normaliter op de sleutel weggeschreven wordt, op te slaan in een op uw systeem (laptop of PC) ingebouwd token, dat werkt met een vingerafdrukscanner of gezichtsherkenning – hiermee dient uw systeem dan wel compatibel te zijn. Als dat niet het geval is, zal de tokenregistratie alleen de mogelijkheid bieden een USB-sleutel te gebruiken om het token te registreren.<br /><br />() Yubi-key:</br>

Regel 85:		Regel 85:
	----		----

	==== Uitnodiging voor tokenregistratie versturen ====		=== Uitnodiging voor tokenregistratie versturen ===

	Lasso Systeembeheerders hebben de mogelijkheid om overige gebruikers van de Lasso beheersomgeving een uitnodiging te sturen om een token te registreren, ter vervanging van de reguliere manier van aanmelden (gebruikersnaam/wachtwoord). Voor het versturen van een dergelijke uitnodiging voert u het volgende uit:		Lasso Systeembeheerders hebben de mogelijkheid om overige gebruikers van de Lasso beheersomgeving een uitnodiging te sturen om een token te registreren, ter vervanging van de reguliere manier van aanmelden (gebruikersnaam/wachtwoord). Voor het versturen van een dergelijke uitnodiging voert u het volgende uit:

Regel 108:		Regel 107:
	----		----

	==== Token resetten ====		=== Token resetten ===

	Token resetten in de Google Chrome browser:		Token resetten in de Google Chrome browser:

ErikDaemen: /* Aanmelden met gebruikersnaam/wachtwoord */

2023-02-21T14:51:49Z

Aanmelden met gebruikersnaam/wachtwoord

← Oudere versie		Versie van 21 feb 2023 14:51
Regel 19:		Regel 19:

	<ol start="2" style="list-style-type: decimal;">		<ol start="2" style="list-style-type: decimal;">
	<li><p>Vul de gebruikersnaam in zoals aan de deelnemer toegekend onder ~~''<u>~~Toegang geven tot Lasso~~</u>''~~</p></li>		<li><p>Vul de gebruikersnaam in zoals aan de deelnemer toegekend onder [[Werken met Relaties#Toegang geven tot Lasso+ (Rollen)\|Toegang geven tot Lasso]]</p></li>
	<li><p>Vul het wachtwoord in zoals aan de deelnemer toegekend ~~onder ''<u>Toegang geven tot Lasso</u>''~~</p></li>		<li><p>Vul het wachtwoord in zoals aan de deelnemer toegekend</p></li>
	<li><p>Klik op ''Inloggen''</p></li></ol>		<li><p>Klik op ''Inloggen''</p></li></ol>

Regel 47:		Regel 47:

	=== Tokens ===		=== Tokens ===
	Tokens zijn hulpmiddelen om toegang tot de beheersomgeving van Lasso beter te beveiligen en aanmelding bij Lasso te ~~verenvoudigen~~. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden in de beheersomgeving van Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.		Tokens zijn hulpmiddelen om toegang tot de beheersomgeving van Lasso beter te beveiligen en aanmelding bij Lasso te vereenvoudigen. Door het aanmaken van een token zorgt u ervoor dat alleen aangemeld kan worden in de beheersomgeving van Lasso wanneer de aanmelder beschikt over een unieke toegangssleutel in combinatie met een PIN-code. Aanmelden met een token vervangt de standaardwijze van aanmelden bij Lasso, namelijk met een gebruikersnaam en wachtwoord.

	Binnen Lasso is het mogelijk gebruik te maken ~~2 typen authenticatie per token~~:		Binnen Lasso is het mogelijk gebruik 2 typen tokens aan te maken:

	* Externe beveiligingssleutel op basis van [https://en.wikipedia.org/wiki/FIDO2_Project FIDO2] (bijv. USB-key)		* Externe beveiligingssleutel op basis van [https://en.wikipedia.org/wiki/FIDO2_Project FIDO2] (bijv. USB-key)