Ebben a cikkben a következőket olvashatja el:
- Hogyan teheti biztonságosabbá az ügyfélfiókba való bejelentkezést:
- Hogyan jelentkeztetheti ki az ügyfél-adminisztráció aktív felhasználóit
- Hogyan ellenőrizheti a bejelentkezési előzményeket
- Gyakori problémák
- Gyakran ismételt kérdések
Megerősítés az e-mailben található linkkel
Ha be van kapcsolva az ügyfél-adminisztrációba történő bejelentkezésről szóló e-mail értesítések küldése, a bejelentkezés sikeres befejezését az e-mailben található linkre való kattintáshoz kötheti.
Ez a funkció csak azoknak az ügyfeleknek érhető el, akiknek a fiókjában meg van adva és hitelesítve van egy telefonszám.
A biztonsági beállítást ezzel a megerősítéssel a következő lépésekkel végezheti el:
- Jelentkezzen be az ügyfél-adminisztrációba ⧉.
- A felső menüben válassza a következőt: My Account Customer.
- A bal oldali menüben kattintson a következőre: Account Security.
- A(z) Account Settings mezőben állítsa be, milyen gyakran küldjön a rendszer bejelentkezési információkat tartalmazó e-maileket, és kérjen-e megerősítést linkkel.
- A módosításokat a következő gombbal erősítse meg: Save Changes.

Az ügyfél-adminisztrációba való bejelentkezésről szóló értesítő e-mailt, szükség esetén hivatkozással, a következő esetekben kérheti:
- Mindig (bekapcsolva)
- Minden bejelentkezéskor
- Egy megnyitott böngészőben az első alkalommal
- Ismeretlen helyről történő bejelentkezéskor (csak a fontosak)
- Ha az utolsó bejelentkezés óta megváltozott a böngésző vagy az IP-cím
- Ha a teljes bejelentkezési előzményekhez képest megváltozott a böngésző vagy az IP-cím
- Soha (kikapcsolva)
Ha kikapcsolja a bejelentkezési értesítések küldését, a megerősítő link küldését sem tudja bekapcsolni.
Megerősítés egyszeri jelszóval (OTP)
Az OTP az angol OnemTimePassword rövidítése. Hat számjegyből álló egyszeri jelszóról van szó, amely 30 másodpercig érvényes. Ennek az időnek a leteltével az ún. megosztott kulcs alapján új jelszó jön létre. Ezt a kulcsot az OTP-hitelesítés aktiválásakor hozza létre, és egyaránt tárolódik a szerverünkön és a kulcstartóként használt eszközön. Ha a kulcstartó és a szerver szinkronban van, a kulcs alapján generált jelszavak megegyeznek, és Ön be tud jelentkezni velük.
A jelszó hossza és a korlátozott érvényességi idő miatt rendkívül valószínűtlen, hogy egy támadó kitalálja. Az ügyfélfiók szokásos jelszavával kombinálva ez tehát meglehetősen hatékony védelmet jelent.
Az OTP-hitelesítéshez szükséges eszközök
Először győződjön meg arról, hogy az ügyfélfiókban be van állítva naprakész mobiltelefonszám és e-mail-cím. A kulcstartó elvesztése esetén ezeket az adatokat használjuk az Ön személyazonosságának ellenőrzésére és a hozzáférés helyreállítására.
Az egyszeri jelszó generálásához ún. kulcstartót használ – olyan eszközt, amelyen az adott időpontban leolvashatja a megfelelő egyszeri kódot. Leggyakrabban mobiltelefont használnak, például a következő alkalmazásokkal:
- Google Authenticator Androidra
- Google Authenticator iOS-re
- Microsoft Authenticator Windows Phone-ra
- Authenticator Firefox OS-re
Ha a telefonja nem támogatja a mobilalkalmazásokat, böngészőbővítményt is használhat:
Az OTP aktiválása az adminisztrációban
Ha:
- az ügyfél-adminisztrációban be van állítva a naprakész mobiltelefonszám és e-mail-cím,
- a mobiltelefonján vagy a böngészőjében készen áll a kulcstartó,
akkor elkezdheti az OTP aktiválását. Kövesse az alábbi lépéseket:
- Jelentkezzen be az ügyfél-adminisztrációba ⧉.
- A felső menüben válassza a következőt: My Account Customer.
- A bal oldali menüben válassza a következőt: Account Security.
- A(z) Two-factor authentication (OTP) mezőben kattintson a következő gombra: Set Up OTP.
- A kiválasztott kulcstartóba írja be a következő kódot: megosztott kulcs, vagy olvassa be a QR-kódot.
- A mezőkbe írja be az ügyfélfiók jelszavát és a kulcstartó érvényes OTP-jelszavát (6 számjegyű szám).
- Kattintson a következő gombra: Activate.

A következő bejelentkezéskor a rendszer már kérni fogja az OTP-jelszó megadását.
Az adott megosztott kulccsal rendelkező alkalmazást több eszközön is használhatja. Ha tehát az egyik eszköz meghibásodik vagy elvész, használhat tartalék megoldást.
Ha hibásan adja meg a jelszót, vagy az aktiválás közben más hiba történik, törölje a meglévő fiókot a kulcstartóból, és kezdje elölről az egész folyamatot. A rendszer új megosztott kulcsot generál, a régit pedig érvényteleníti.
Az OTP deaktiválása
Ha hozzáfér az ügyfél-adminisztrációhoz, ugyanúgy járjon el, mint az aktiválásnál, de az Account Security oldalon a(z) Two-factor authentication (OTP) mezőben kattintson a következő gombra: Deactivate.

Az OTP-kulcstartó elvesztése
Ha az OTP-kulcstartó elvesztése miatt nem fér hozzá az ügyfél-adminisztrációhoz, kövesse az alábbi lépéseket:
- Adja meg a felhasználónevét és jelszavát az ügyfél-adminisztrációba ⧉.
- A következő lépésben kattintson a következő linkre: I lost my OTP key fob.
- Ellenőrizze az e-mail-fiókját. A küldéstől számított 5 percen belül kattintson az e-mailben található, az OTP-kulcstartó törlésére szolgáló linkre: WEDOS Internet – az OTP kulcstartó deaktiválása a wedos@wedos.com címről.
- Az e-mailben található linken kattintson a következő gombra: send SMS.
- A mezőbe írja be a következőt: SMS verification code.
- Jelölje be az I’m not a robot négyzetet, majd kattintson a következő gombra: send.

Az OTP most már deaktiválva van.
Aktív felhasználók kijelentkeztetése
Ha azt gyanítja, hogy valaki jogosulatlanul jelentkezett be az ügyfél-adminisztrációjába, kijelentkeztetheti az ügyfél-adminisztráció aktív felhasználóit:
- Az ügyfélfiókba történő bejelentkezésről szóló információkat tartalmazó e-mailben található linkkel (a beállításáról bővebben a következő fejezetben olvashat: Bejelentkezés megerősítése az értesítő e-mailben található linkkel). Az e-mail a no-reply@wedos.com címről érkezik, a hivatkozás pedig ezzel a címmel kezdődik
https://login.wedos.com/logout-all/, amelyet egy egyedi kód követ. - Az ügyfél-adminisztrációban található gombbal.
Az ügyfél-adminisztráció összes aktív felhasználóját kijelentkeztető gombhoz a következő lépésekkel juthat el:
- Jelentkezzen be az ügyfél-adminisztrációba ⧉.
- A felső menüben válassza a következőt: My Account Customer.
- A bal oldali menüben kattintson a következőre: Account Security.
- A(z) Log out of all sessions mezőben kattintson a következő gombra: Log Out All.

A bejelentkezési előzmények ellenőrzése
Ha ellenőrizni szeretné, ki, mikor és honnan jelentkezett be az ügyfélfiókjába, kövesse az alábbi lépéseket:
- Jelentkezzen be az ügyfél-adminisztrációba ⧉.
- A felső menüben válassza a következőt: My Account Customer.
- A bal oldali menüben kattintson a következőre: Login History.
A táblázatban gyors áttekintést kap az ügyfél-adminisztrációba történő bejelentkezések állapotáról és eredetéről. További részleteket a sor bal oldalán található nagyító ikonra kattintva talál.

Gyakori problémák
A fiókbiztonság gyakori problémái:
- Az e-mailes megerősítés nem kérhető
- Az OTP aktiválása sikertelen
- Az e-mail-cím vagy a telefon nem elérhető az OTP deaktiválásakor
Hiányzó megerősítés az e-mailben
Probléma: Az Account Settings menüből hiányzik a „Require login confirmation via the link in the login notification email“ lehetőség.
Ok: A fiókhoz nincs, vagy csak nemrég még nem volt hitelesített telefonszám.
Megoldás: Adjon meg a fiókhoz telefonszámot, és hitelesítse. Ezután kapcsolja ki, majd újra be a bejelentkezési információkat tartalmazó e-mailek küldését az ügyfélfiókban.
Az OTP aktiválása nem sikerült
Probléma: A rendszer vagy a kulcstartó hibája miatt az aktiválás nem megfelelően zajlott le.
Megoldás: Törölje az adott megosztott kulcsot az alkalmazásból, és aktiválja az OTP-t újra az elejétől.
Az OTP deaktiválásához szükséges elérhetőség nem elérhető
Probléma: Szeretnénk deaktiválni az OTP-t, de nem férünk hozzá az adott e-mail-címhez vagy telefonhoz.
Megoldás: Vegye fel velünk a kapcsolatot az alábbi űrlapon keresztül. Adja meg a fiókhoz tartozó bejelentkezési e-mail-címet és az OTP deaktiválására vonatkozó kérését. A további teendőkről a WEDOS hitelesítési osztálya általában 1 munkanapon belül tájékoztatja Önt.
Gyakran ismételt kérdések
Manipulálhatja-e valaki a fiókomban lévő szolgáltatásokat anélkül, hogy bejelentkezne az ügyfél-adminisztrációmba?
Az ügyfélfiókjában lévő szolgáltatásokat kezelhetik a hozzájuk jogosultsággal rendelkező felhasználók, a domainek tulajdonosai (a nyilvántartás szerint) pedig áthelyezhetik más ügyfélfiókból a sajátjukba az engedélyezési jelszó segítségével.
Hogyan védhetem a weboldalaimat és más szolgáltatásaimat a visszaélésektől?
Elsősorban a fiók további védelmével (lásd a következő fejezetet: A WEDOS ügyfélfiókba történő bejelentkezés védelme) és a következetes biztonsági mentéssel, beleértve a helyi, sőt offline tárolókat is. Domainek esetén érdemes megfontolni azok biztosítását.
Milyen OTP-kulcstartót használjak, ha nincs okostelefonom?
Léteznek böngészőhöz készült kulcstartók.
Lehet több OTP-kulcstartóm is? Hogyan állíthatom be őket?
Igen, az összes kulcstartót egyszerre, azonos megosztott kulccsal állítsa be. További eszközöket ezután itt adhat hozzá: ügyfél-adminisztráció ⧉.
Hogyan kapcsolhatom be a 2FA-t (kétfaktoros hitelesítés) az ügyfél-adminisztrációba való bejelentkezéskor?
Kapcsolja be az OTP-t. Az ügyfél-adminisztrációban a következő részben aktiválhatja: Account Security a gombbal Set Up OTP, az eljárást a következő fejezetben találja: Megerősítés egyszeri jelszóval (OTP).