Logowanie dwuskładnikowe: Lyceum

Gdzie leży ryzyko

Przejęte konto uczącego się kosztuje jeden dostęp do kursu. Przejęte konto zaplecza kosztuje kursy, zamówienia, dane klientów i ustawienia płatności. Ochrona należy więc tam, gdzie powstaje szkoda.

Co to znaczy na co dzień

Kto wchodzi do zaplecza, dodatkowo potwierdza tożsamość aplikacją uwierzytelniającą. Konfiguracja przebiega raz przez kod QR; potem to spojrzenie na telefon.

Dwa oddzielne światy

Operatorzy i uczący się to dwa oddzielne rodzaje kont, nie jedna tabela z kolumną roli. Pomylenie ich w tym miejscu to klasyczne źródło błędów uprawnień. Tutaj nie może się zdarzyć, bo obie drogi nigdy się nie spotykają.

Co obowiązuje uczących się

Dla nich logowanie zostaje proste. Wymaganie drugiego składnika także tam traci kupujących przy kasie, a nie chroni niczego, co i tak nie należy do kupującego.