Adgangskoder
- En adgangskode er mindst 12 tegn. Når du ændrer den, kan du ikke genbruge nogen af dine seneste tre.
- Fem forkerte adgangskoder i træk låser kontoen i femten minutter. Loginformularen skriver så "For mange mislykkede loginforsøg. Prøv igen om et par minutter." Den eneste udvej er at vente. En korrekt adgangskode nulstiller tælleren.
- En forkert adgangskode og en ukendt e-mailadresse får det samme svar, "Kontroller dine legitimationsoplysninger", så formularen ikke kan bruges til at finde ud af, hvem der har en konto.
- Ændrer du din adgangskode, afsluttes alle dine andre sessioner, både i browseren og i mobilappen, og den, du ændrede den fra, bevares. Nulstiller du en glemt adgangskode via linket i e-mailen, afsluttes dem alle, også den, du havde åben: du logger ind igen med den nye adgangskode.
To-faktor-godkendelse
Hver person kan tilføje et ekstra trin til sit eget login under Administrer konto → Godkendelse: en godkender-app, en sms til kontoens eget telefonnummer eller begge dele. Se Slå to-faktor-godkendelse til.
- Når du aktiverer en metode, dannes der ti genoprettelseskoder. Hver virker én gang. Gengenerer erstatter alle ti. De gamle holder op med at virke i samme øjeblik.
- Slår du en metode til eller fra, eller gengenererer du koderne, afsluttes dine andre sessioner. Den, du gjorde det fra, forbliver logget ind.
- En sms-kode gælder i ti minutter, kan sendes igen efter tres sekunder, og tre forkerte forsøg stopper den. Formularen beder dig prøve igen om ti minutter.
E-mail og telefonnummer
- Et telefonnummer behøver ikke høre til én konto. Flere konti kan have det samme nummer, så et hold kan dele én telefon, og et kontornummer kan stå på mere end én konto. Du logger ind med din e-mailadresse, så et delt nummer giver ingen adgang til noget. Det angiver kun, hvor en sms-kode leveres. Koder går altid til nummeret på den konto, der logger ind.
- Ændrer du dit eget telefonnummer, kræver det en sekscifret kode sendt til det nye nummer: gælder i ti minutter, kan sendes igen efter tres sekunder, tre forsøg. Det er det samme trin på fanen Profil under Administrer konto for medarbejdere og på Min konto i kundeportalen, og selve feltet er skrivebeskyttet, indtil koden er kommet tilbage.
- En administrator med ret til at opdatere brugere kan rette en andens nummer fra brugerlisten uden kode, hvis nummeret blev tastet forkert, da personen blev inviteret.
- I kundeportalen kræver en ændring af e-mailadressen på Min konto en sekscifret kode på samme måde. En e-mailadresse, som en anden konto bruger, afvises.
- Medarbejderkonti kan ikke redigere deres e-mailadresse. En administrator geninviterer i stedet personen med den nye adresse, se Inviter medarbejdere og chauffører.
Sessioner
En session er gyldig i 30 dage efter sidste brug og aldrig længere end 90 dage. Alle enheder, du er logget ind på, står under Administrer konto → Enheder, hvor du kan afslutte hver af dem, se Se, hvor du er logget ind. En administrator, der redigerer eller sletter din bruger, afslutter også dine sessioner.
- Din konto har én browsersession og én mobilsession ad gangen. Det er normalt at være logget ind på web og på telefonen samtidig. Logger du ind i en anden browser, logges den første browser ud, og logger du ind på en anden telefon, logges den første telefon ud. De to typer påvirker aldrig hinanden.
- Når du logger ud, afsluttes den session, du loggede ud fra, og kun den. For at afslutte de andre skal du bruge Log andre enheder ud på fanen Enheder.