Hoe kan ik mijn 2FA (Google Authenticator) installeren?

Wat is 2FA?

2FA (twee-factor-authenticatie) is een extra veilige manier van inloggen. Zodra de het mailadres en wachtwoord worden ingevuld om in te loggen, wordt er in een volgende stap gevraagd om een zescijferige code. Deze zescijferige code wordt gegenereerd in de Google Authenticator-app op jouw mobiel. Deze app genereert aan de lopende band codes die voor 30 seconden geldig zijn. Op het moment dat er in beheer.knltb.club om een Google Authenticator-code wordt gevraagd, kun je dus naar de Google Authenticator-app op je mobiel gaan en de zescijferige code uit deze app overnemen. Maar wees snel, want als je niet binnen 30 seconden de code invoert, verandert de code en zal je een nieuwe code uit de app moeten halen!

2FA installeren als gebruiker 

De eerste stap in het gereed maken van 2FA, is dat de hoofdgebruiker 2FA inschakelt voor de gebruikers. Lees hier hoe dat moet als hoofdgebruiker!
Let op: zie je geen QR code verschijnen, maar moet je al gelijk een code invoeren? Dan is de 2FA al eens geïnstalleerd. Neem dan contact op met de hoofdgebruiker. Die kan deze resetten zodat je hem opnieuw kan installeren (lees hier hoe).

Stap 1: Download de Google Authenticator-app
De Google Authenticator-app is te downloaden in de App Store (Apple-toestellen) of in de Google Play Store (Android-toestellen).

Stap 2: Log in in beheer.knltb.club
Ga naar beheer.lisahockey.nl en voer het e-mailadres en wachtwoord in die bij jouw gebruiker horen. Klik op 'inloggen'. Er wordt je nu gevraagd om een QR-code te scannen. Dit doe je met gebruik van de Google Authenticator-app die je zojuist hebt gedownload. Ga naar deze app en open het camera-icoontje dat je rechtsonder in de app ziet. Scan met deze camera de QR-code die je in beeld ziet in het inlogscherm van beheer.knltb.club.

Let op: de onderstaande QR-code is een voorbeeld! Dit is dus niet een bruikbare QR code. Jouw eigen QR-code is te zien nadat de hoofdgebruiker d 2FA heeft geactiveerd en je weer voor het eerst inlogt in beheer.knltb.club.

Stap 3: de code invoeren
Nadat je bij stap 2 de QR-code hebt gescand met de Google Authenticator-app, zal deze app voortaan zescijferige codes voor jou genereren. Deze codes zijn altijd 30 seconden geldig, en je ziet tot wanneer zij geldig zijn door het klokje achter de code. Om verder te gaan met inloggen in beheer.knltb.club, neem je de code over die nu wordt weergegeven in de Google Authenticator-app.

Let op: deze code is dus maximaal 30 seconden geldig (kijk naar het klokje dat achter de code staat). Als je niet snel genoeg de code in beheer.lisahockey.nl invoert, kan het zijn dat de code niet meer geldig is op het moment dat je naar de volgende stap wil gaan. Indien dat gebeurt, neem dan opnieuw de (inmiddels vernieuwde) code over die wordt weergegeven in de Google Authenticator-app.

Wanneer je de code hebt ingevuld in beheer.lisahockey.nl, heb je ook de mogelijkheid om het vinkje achter 'vertrouw deze browser voor de komende 30 dagen aan te zetten'. Dit kun je doen indien je niet wil dat je iedere keer dat je in Lisa Hockey inlogt ook de  code uit de Google Authenticator-app moet invoeren. Deze instelling zorgt er dus voor dat je dat pas weer hoeft te doen na 30 dagen, mits je in de tussentijd in dezelfde browser inlogt in Lisa Hockey.

Stap 4: de herstelcode
Nadat je stap 3 hebt doorlopen, klik je vervolgens op 'code verifiëren' bij beheer.lisahockey.nl. Er wordt nu een herstelcode getoond. Schrijf deze ergens op en bewaar deze goed. Je kan deze code in de toekomst namelijk nodig hebben op het moment dat je een nieuwe mobiel krijgt waar de Google Authenticator-app niet op staat (waardoor je dus geen codes kan genereren om in te loggen in ons systeem).
Ben je de herstelcode kwijt? Neem dan contact op met een van jullie beheerders. Zij kunnen 2FA resetten op dezelfde manier zoals 2FA ingesteld wordt (zie het begin van dit hulpartikel).