Brukerguide
Alt du trenger for å administrere bedriftsoppføringen din, bilder, arrangementer, synlighet og annonsering.
Hva er tofaktorautentisering?
Tofaktorautentisering (2FA), også kalt flerfaktorautentisering (MFA), legger til et ekstra steg når du logger inn. Etter brukernavn og passord bekrefter du også en kortvarig kode fra en app på telefonen din (eller en fysisk nøkkel/fingeravtrykk). Slik kommer ingen inn på kontoen din selv om de skulle klare å skaffe seg passordet ditt – de trenger telefonen din også.
Vi anbefaler alle bedriftseiere å skru dette på, spesielt siden kontoen din styrer informasjon som er offentlig synlig på nettstedet.
Hvilke apper kan jeg bruke?
Enhver vanlig «TOTP»-autentiseringsapp fungerer – Joomla viser en QR-kode du skanner én gang ved oppsett, og deretter viser appen en ny 6-sifret kode hvert 30. sekund. Populære, gratis alternativer:
- Google Authenticator: Enkel og mye brukt. Finnes til iPhone og Android.
- Microsoft Authenticator: Tilsvarende Google Authenticator, med valgfri skylagring av kodene dine.
- Authy: Lar deg sikkerhetskopiere og synkronisere koder på tvers av flere enheter.
- Apple Passord / iCloud-nøkkelring: Innebygd i iPhone – ingen egen app nødvendig hvis du allerede er på iOS.
- Google passordbehandling: Innebygd i Chrome og Android – praktisk hvis du allerede bruker Googles økosystem.
Har du en fysisk sikkerhetsnøkkel (f.eks. en YubiKey) eller en enhet med fingeravtrykk/ansiktsgjenkjenning? Den kan du bruke i stedet for en app – Joomla støtter dette også (kalt «WebAuthn»).
De tre valgene på profilsiden
Under «Flerfaktorautentisering» på profilsiden din ser du tre bokser. Her er hva hver av dem faktisk betyr:
- 🔢 «Verifiseringskode»: Dette er den du skal velge hvis du bruker en app. Den viser en QR-kode du skanner med en autentiseringsapp, og deretter skriver du inn en ny 6-sifret kode hver gang du logger inn. Vi anbefaler Google Authenticator til dette valget – den er gratis, enkel, og fungerer likt uansett telefonmerke.
- 🔑 «Passkeys» / «Passkey»: For fysiske sikkerhetsnøkler (f.eks. en YubiKey) eller enhetens innebygde fingeravtrykk-/ansiktsgjenkjenning. Ingen app eller kode nødvendig – du bekrefter bare med enheten din.
- ✉️ «Email» / «Code by Email»: En 6-sifret kode sendes til e-postadressen din hver gang du logger inn. Enklest, men noe mindre sikkert enn en app – bruk dette kun hvis du ikke kan bruke en autentiseringsapp.
Slik setter du det opp
- 1. Installer en autentiseringsapp
Last ned en av appene over på telefonen din (søk opp i App Store eller Google Play) før du starter. - 2. Gå til «Brukerkonto»
Fra menyen på dashbordet, klikk «Brukerkonto» – eller klikk «Sett opp nå» på sikkerhetsvarselet, hvis du ser et slikt. - 3. Scroll ned til «Flerfaktorautentisering»
Dette er ikke en egen fane – det vises lenger ned på samme side som selve profilredigeringen, rett under feltene for navn/brukernavn/passord. - 4. Klikk «+ Legg til en ny Verifiseringskode»
Dette er boksen for å bruke en autentiseringsapp (merket «Verifiseringskode»). - 5. Skann QR-koden
Åpne autentiseringsappen din, velg «Legg til konto» / «Skann QR-kode», og rett kameraet mot koden som vises på skjermen. - 6. Skriv inn den 6-sifrede koden
Skriv inn koden appen nå viser, for å bekrefte oppsettet, og klikk deretter Lagre. - 7. Ta vare på reservekodene dine
Joomla genererer et sett med engangs-reservekoder. Skriv disse ned eller lagre dem trygt et annet sted (ikke på telefonen din) – du trenger en av dem hvis du noen gang mister tilgang til telefonen.
Vanlige feil å unngå
- Å ikke ta vare på reservekodene: mister du telefonen uten dem, kan du måtte kontakte oss direkte for å få tilgang til kontoen din igjen.
- Å bytte telefon: er du innlogget med en Google-konto i Google Authenticator, synkroniseres kodene dine automatisk – bare logg inn med samme Google-konto på den nye telefonen, så ligger alt der. Ingen grunn til å fjerne 2FA først. Med andre apper (eller hvis du ikke er innlogget), bør du alltid fjerne 2FA-metoden fra Joomla-profilen din før du bytter, ellers kan du stenge deg selv ute.