Logowanie dwuskładnikowe – Lyceum
Drugi składnik dla zaplecza — dlaczego jest tam, a nie u uczących się.
Gdzie leży ryzyko
Przejęte konto uczącego się kosztuje jeden dostęp do kursu. Przejęte konto zaplecza kosztuje kursy, zamówienia, dane klientów i ustawienia płatności. Ochrona należy więc tam, gdzie powstaje szkoda.
Co to znaczy na co dzień
Kto wchodzi do zaplecza, dodatkowo potwierdza tożsamość aplikacją uwierzytelniającą. Konfiguracja przebiega raz przez kod QR; potem to spojrzenie na telefon.
Dwa oddzielne światy
Operatorzy i uczący się to dwa oddzielne rodzaje kont, nie jedna tabela z kolumną roli. Pomylenie ich w tym miejscu to klasyczne źródło błędów uprawnień — tutaj nie może się zdarzyć, bo obie drogi nigdy się nie spotykają.
Co obowiązuje uczących się
Dla nich logowanie zostaje proste. Wymaganie drugiego składnika także tam traci kupujących przy kasie, a nie chroni niczego, co i tak nie należy do kupującego.