Gebruikers & accountbeveiliging
Gebruikers & accountbeveiliging
PrivateLAN ondersteunt meerdere gebruikersaccounts per bedrijf, elk met hun eigen rechten. Deze pagina legt uit hoe u gebruikers beheert en hoe PrivateLAN uw accounts beschermt.
Gebruikerslijst
De gebruikerslijst toont alle accounts van uw bedrijf, inclusief naam, gebruikersnaam, niveau, status van tweefactorauthenticatie, ingeschakeld/uitgeschakeld, vervaldatum en laatste activiteit. De lijst kan op elk van deze kolommen worden gefilterd en gesorteerd.
Het aantal gebruikers dat u kunt toevoegen, is afhankelijk van uw licentie.
Een gebruiker toevoegen of bewerken
Bij het aanmaken of bewerken van een gebruiker stelt u in:
| Veld | Omschrijving |
|---|---|
| Naam | De weergavenaam van de gebruiker |
| Gebruikersnaam | De unieke inlognaam |
| E-mailadres | Gebruikt voor wachtwoordherstel en e-mailverificatie |
| Ingeschakeld | Of het account kan worden gebruikt om in te loggen |
| Vervaldatum | Optionele datum waarna het account niet meer kan inloggen |
| Niveau | Het rechtenniveau van de gebruiker — hoger niveau betekent meer rechten |
| Wachtwoord | Ingesteld bij het aanmaken van een gebruiker of het wijzigen van een wachtwoord |
| Rollen | Specifieke rechten voor deze gebruiker (zie hieronder) |
Rollen
Naast een rechtenniveau kan een gebruiker specifieke rollen krijgen:
- users-own — het eigen gebruikersaccount beheren
- users-other — accounts van andere gebruikers beheren
- users-support — lokale toegang van PrivateLAN-support toestaan
- users-mfa — tweefactorauthenticatie afdwingen voor alle gebruikers
- users-verify-email — e-mailverificatie afdwingen voor alle gebruikers
- users-force-logout — alle andere gebruikers opnieuw laten inloggen
Met de licentieoptie SOC zijn er nog drie:
- soc-view — de SOC live view en de alarmhistorie openen
- soc-acknowledge — alarmen bevestigen, van een opmerking voorzien, muten en sluiten
- soc-settings — de SOC-instellingen en het offline alarm per apparaatgroep wijzigen
Een gebruiker met soc-view maar zonder dashboard komt na het inloggen direct op de SOC live view en ziet het menu nooit: het account voor een scherm in de meldkamer. Geef elk scherm een eigen account — een tweede login met hetzelfde account logt de eerste uit.
Algemene beveiligingsinstellingen
Beheerders met de juiste rollen kunnen het volgende inschakelen:
- Tweefactorauthenticatie afdwingen — elke gebruiker moet 2FA instellen voordat het systeem kan worden gebruikt
- E-mailverificatie afdwingen — elke gebruiker moet zijn e-mailadres verifiëren
- Toegang voor PrivateLAN-support — geef PrivateLAN-supportmedewerkers tijdelijk lokale toegang voor probleemoplossing
Beheerders met de rol users-force-logout kunnen daarnaast het volgende uitvoeren:
- Logout all users — beëindigt direct de sessie van alle andere gebruikers, zodat zij bij hun volgende bezoek opnieuw moeten inloggen. Uw eigen sessie blijft actief. Gebruik dit na een vermoeden van misbruik of wanneer toegang direct moet worden ingetrokken, in plaats van te wachten tot sessies vanzelf verlopen.
Inloggen
Log in met uw gebruikersnaam en wachtwoord. Als tweefactorauthenticatie voor uw account is ingeschakeld (of verplicht is voor alle gebruikers), wordt om een 6-cijferige code uit uw authenticator-app gevraagd, of om een van uw backupcodes.
Tweefactorauthenticatie (2FA)
PrivateLAN ondersteunt TOTP-gebaseerde tweefactorauthenticatie, compatibel met apps zoals Google Authenticator, Aegis en FreeOTP.
Om 2FA in te stellen:
- Open de instelpagina voor tweefactorauthenticatie en start de installatie
- Scan de QR-code met uw authenticator-app, of voer de geheime sleutel handmatig in
- Voer de 6-cijferige code uit uw app in om te bevestigen
Eenmaal ingeschakeld genereert PrivateLAN 8 eenmalig te gebruiken backupcodes — bewaar deze op een veilige plek. U kunt een backupcode gebruiken om in te loggen of om 2FA uit te schakelen als u geen toegang meer heeft tot uw authenticator-app. Een beheerder kan uw 2FA ook resetten als u buitengesloten bent.
Wachtwoord vergeten
Bent u uw wachtwoord vergeten, gebruik dan de link Wachtwoord vergeten op de inlogpagina. U ontvangt een e-mail met een resetlink, geldig voor één uur en eenmalig te gebruiken. Om veiligheidsredenen wordt niet bekendgemaakt of het e-mailadres in het systeem bestaat.
E-mailverificatie
Wanneer u een account aanmaakt of uw e-mailadres wijzigt, stuurt PrivateLAN een 6-tekenige verificatiecode naar dat adres. De code is 15 minuten geldig en kan maximaal 3 keer opnieuw worden verzonden.
