Soneta enova365 – konfiguracja MFA do programu to usługa wdrożenia dodatkowej warstwy zabezpieczeń logowania, wykraczającej poza standardowe hasło operatora. Uwierzytelnianie wieloskładnikowe (MFA) wymaga od użytkownika potwierdzenia swojej tożsamości drugim czynnikiem – np. kodem jednorazowym z aplikacji mobilnej lub innym mechanizmem weryfikacji – co znacząco podnosi poziom bezpieczeństwa dostępu do danych firmowych przechowywanych w systemie ERP.
Wdrożenie MFA jest szczególnie istotne w firmach przetwarzających wrażliwe dane kadrowo-płacowe, finansowe oraz w kontekście integracji z KSeF, gdzie nieautoryzowany dostęp do systemu może mieć poważne konsekwencje. Nasz serwis konfiguruje mechanizm MFA oraz diagnozuje problemy z jego działaniem.
Dlaczego warto wdrożyć MFA w enova365
Standardowe logowanie do systemu ERP oparte wyłącznie na loginie i haśle jest podatne na przejęcie danych dostępowych – wyciek hasła, phishing czy jego odgadnięcie mogą prowadzić do nieautoryzowanego dostępu do danych finansowych, kadrowych i handlowych firmy. Uwierzytelnianie wieloskładnikowe wymaga dodatkowego potwierdzenia tożsamości operatora, co znacząco utrudnia dostęp osobom nieuprawnionym, nawet jeśli wejdą w posiadanie samego hasła.
Elementy konfiguracji MFA
- Wybór metody drugiego składnika uwierzytelnienia dostępnej dla organizacji
- Powiązanie kont operatorów z mechanizmem weryfikacji dodatkowej
- Ustalenie zasad wymuszania MFA dla poszczególnych grup użytkowników lub modułów
- Konfiguracja procedury odzyskiwania dostępu w przypadku utraty drugiego składnika
Proces wdrożenia krok po kroku
Konfigurację rozpoczynamy od analizy sposobu logowania używanego w danej firmie – lokalnie, w środowisku serwerowym, terminalowo czy przez Pulpit Pracownika w przeglądarce – ponieważ mechanizm dodatkowego uwierzytelnienia może być skonfigurowany na różnych poziomach dostępu do systemu. Następnie przypisujemy każdemu operatorowi indywidualny mechanizm drugiego składnika oraz testujemy poprawność jego działania przy próbnym logowaniu.
Typowe problemy zgłaszane do serwisu
Najczęściej zgłaszanym problemem jest utrata dostępu do urządzenia lub aplikacji generującej drugi składnik uwierzytelnienia, co uniemożliwia pracownikowi zalogowanie się do systemu. W takich sytuacjach serwis pomaga zweryfikować tożsamość operatora zgodnie z procedurą bezpieczeństwa firmy i przywrócić dostęp poprzez ponowne powiązanie konta z nowym urządzeniem. Diagnozujemy również przypadki, w których po aktualizacji programu lub zmianie konfiguracji serwera mechanizm MFA przestaje poprawnie weryfikować drugi składnik, blokując logowanie wszystkim użytkownikom.
Integracja z polityką bezpieczeństwa firmy
Podczas wdrożenia dostosowujemy zasady MFA do wewnętrznej polityki bezpieczeństwa – ustalamy, dla których modułów i grup operatorów dodatkowe uwierzytelnienie jest wymagane obowiązkowo, a gdzie może pozostać opcjonalne, biorąc pod uwagę charakter przetwarzanych danych oraz sposób pracy zespołu.
Testy i dokumentacja wdrożenia
Po zakończeniu konfiguracji przeprowadzamy testy logowania obejmujące zarówno scenariusz poprawnego uwierzytelnienia, jak i próby dostępu bez drugiego składnika, aby potwierdzić skuteczność zabezpieczenia. Przekazujemy również klientowi krótką instrukcję postępowania na wypadek utraty urządzenia wykorzystywanego do weryfikacji, co pozwala szybko i samodzielnie odzyskać dostęp bez angażowania serwisu.
