Tweestapsverificatie instellen

Je logt in met je wachtwoord, en daarna vraagt Tembo om een code van zes cijfers uit een app op je telefoon. Zonder je telefoon komt niemand binnen, ook niet als je wachtwoord uitlekt. Dat is tweestapsverificatie.

Het instellen duurt een paar minuten. Je doet het één keer; daarna vraagt Tembo bij elke nieuwe aanmelding om de code.

Wat heb je nodig

• Je telefoon (of tablet) met een authenticator-app.
• Een paar minuten, en een plek om je herstelcodes veilig te bewaren.

Welke app kan ik gebruiken?

Elke authenticator-app die codes van zes cijfers maakt (TOTP) werkt. Je kiest zelf. Veelgebruikte, gratis opties:

Heb je al een authenticator-app voor een ander account? Dan hoef je niets nieuws te installeren. Tembo komt er als extra regel bij.

Instellen

1. Open je profiel via het gebruikersmenu en ga naar het blok Tweestapsverificatie.
2. Kies Inschakelen.
3. Open je authenticator-app, kies om een account toe te voegen en scan de QR-code op het scherm. Lukt scannen niet? Kopieer dan de sleutel onder de QR-code en plak die in je app.
4. Je app toont nu een code van zes cijfers voor Tembo. Typ die code in Tembo. De code ververst elke 30 seconden.
5. Tembo toont je herstelcodes. Kopieer of download ze en bewaar ze op een veilige plek (zie hieronder). Kies daarna Voltooien.

Het blok toont nu de status Ingeschakeld.

Werk je vooral in het techniekersportaal? Daar vind je hetzelfde onder Instellingen → Tweestapsverificatie → Inschakelen. Gebruik je het portaal op dezelfde telefoon als je authenticator-app? Tik dan op Openen in authenticator-app in plaats van te scannen. Het is één account: zet je tweestapsverificatie aan in het portaal of op het kantoorscherm, dan geldt ze op beide.

Bewaar je herstelcodes

Herstelcodes zijn je noodinstallatie als je telefoon weg, kapot of leeg is. Elke code werkt één keer.

• Bewaar ze buiten je telefoon, bijvoorbeeld in je wachtwoordmanager of op papier in een kluis.
• Deel ze niet en stuur ze niet per mail door.
• Je krijgt ze maar één keer te zien, op het moment dat je tweestapsverificatie instelt.

Inloggen met tweestapsverificatie

1. Log in met je e-mailadres en wachtwoord.
2. Tembo vraagt om je code. Open je authenticator-app en typ de code van zes cijfers.
3. Je bent binnen.

In het techniekersportaal werkt het net zo, ook als je via je profieltegel en pincode wisselt op een gedeeld toestel: na je wachtwoord of pincode vraagt het portaal om de code. De pincode vervangt alleen je wachtwoord, niet je code.

Ik kan niet inloggen met mijn code

Loop deze punten na:

• De code werkt niet. Controleer dat je de code van Tembo gebruikt en niet van een ander account, en typ hem binnen de 30 seconden. Staat de tijd van je telefoon op automatisch? Een verkeerde klok geeft codes die niet kloppen.
• Te veel foute pogingen. Ga terug naar het inlogscherm en log opnieuw in om een nieuwe poging te starten.
• Je telefoon is weg of leeg. Kies op het codescherm Gebruik een herstelcode en typ een van je herstelcodes. Die code werkt daarna niet meer, dus ga er zuinig mee om. Je app op een nieuwe telefoon koppelen kan je daarna niet zelf: neem contact op met Tembo-support.
• Je hebt geen telefoon én geen herstelcodes meer. Dit kun je niet zelf oplossen in de app. Neem contact op met Tembo-support: wij moeten je tweestapsverificatie dan handmatig opnieuw instellen.

Nieuwe telefoon of opnieuw instellen

Je kunt maar één authenticator-app per account koppelen. Krijg je een nieuwe telefoon? Doe dit zolang je oude telefoon nog werkt:

1. Log in en ga naar je profiel. Kies bij Tweestapsverificatie voor Uitschakelen. Tembo vraagt om een code uit je oude app.
2. Kies daarna weer Inschakelen en scan de QR-code met je nieuwe telefoon.
3. Bewaar de nieuwe herstelcodes die je krijgt en gooi de oude weg.

Werkt je oude telefoon niet meer? Zie Ik kan niet inloggen met mijn code.

Uitschakelen

Tweestapsverificatie uitzetten kan in je profiel, bij Uitschakelen. Tembo vraagt eerst om een code uit je app, zodat niemand het kan uitzetten op een ontgrendelde computer.

Goed om te weten

• Tweestapsverificatie geldt voor je hele account: het kantoorscherm én het techniekersportaal (met wachtwoord of pincode). Wie ze niet aanzet, meldt zich aan zoals voorheen.
• Gebruik je vanuit het techniekersportaal de knop om het kantoorscherm te openen? Heb je tweestapsverificatie aan, dan kom je op het gewone inlogscherm terecht en log je in met wachtwoord en code. Zonder tweestapsverificatie ga je zoals voorheen in één klik door.
• Werk je op een gedeeld toestel? Meld je na het werk af.

→ Gebruikers en beveiliging