Logowanie dwuskładnikowe

Gdzie leży ryzyko

Przejęte konto uczącego się kosztuje jeden dostęp do kursu. Przejęte konto zaplecza kosztuje kursy, zamówienia, dane klientów i ustawienia płatności. Ochrona należy więc tam, gdzie powstaje szkoda.

Co to znaczy na co dzień

Kto wchodzi do zaplecza, dodatkowo potwierdza tożsamość aplikacją uwierzytelniającą. Konfiguracja przebiega raz przez kod QR; potem to spojrzenie na telefon.

Dwa oddzielne światy

Operatorzy i uczący się to dwa oddzielne rodzaje kont, nie jedna tabela z kolumną roli. Pomylenie ich w tym miejscu to klasyczne źródło błędów uprawnień — tutaj nie może się zdarzyć, bo obie drogi nigdy się nie spotykają.

Co obowiązuje uczących się

Dla nich logowanie zostaje proste. Wymaganie drugiego składnika także tam traci kupujących przy kasie, a nie chroni niczego, co i tak nie należy do kupującego.