Seguretat del compte

El teu compte guarda els fitxatges i les dades laborals de la teva empresa, així que mereix alguna cosa més que una contrasenya. Tot el d'aquesta guia es fa des del menú del teu perfil: Seguretat i verificació en 2 passos, Sessions actives i Canviar contrasenya.

Verificació en dos passos

Amb la verificació en dos passos, després d'introduir la contrasenya et demanarem un codi d'un sol ús. Pots triar entre dos mètodes:

• App autenticadora (TOTP): codis de 6 dígits que canvien cada 30 segons, generats per Google Authenticator, Authy, 1Password o qualsevol app compatible. És el mètode recomanat: funciona sense cobertura ni email.
• Codi per email: a cada inici de sessió t'enviem un codi de 6 dígits al teu correu, vàlid durant 10 minuts.

Activar el mètode d'app autenticadora

1. Entra a Seguretat i verificació en 2 passos des del teu perfil.
2. Tria l'opció d'app autenticadora. Veuràs un codi QR i, si no pots escanejar-lo, la clau secreta per introduir-la a mà.
3. Escaneja el QR amb la teva app i escriu el codi de 6 dígits que et mostri per confirmar l'activació.
4. Guarda els codis de recuperació que apareixen a continuació.

Fins que confirmis el codi, la verificació queda pendent i el teu inici de sessió continua funcionant només amb contrasenya. Si te'n desdius en aquest punt, pots cancel·lar-la sense més.

Activar el mètode per email

És un sol clic a la mateixa pantalla: no requereix confirmació prèvia, i en activar-lo també reps els teus codis de recuperació.

Codis de recuperació

En activar qualsevol dels dos mètodes es generen 10 codis de recuperació amb format xxxx-xxxx. Cadascun val per a un sol inici de sessió si perds el mòbil o l'accés al correu: a la pantalla del codi, fes servir l'opció de codi de recuperació.

Els codis només es mostren una vegada, en el moment de generar-se; es guarden xifrats i no es poden tornar a consultar. Apunta'ls en un gestor de contrasenyes o imprimeix-los. Si els perds, pots regenerar-los des de la mateixa pantalla (els antics deixen de valer).

Obligatòria per a administració, RRHH, representació legal i suport

Si el teu rol és administració o RRHH, si tens la marca de representació legal (amb qualsevol rol) o ets del suport d'AccessTime, la verificació en dos passos és obligatòria: tens accés a les dades de tota la plantilla (o dels teus centres). Després d'iniciar sessió et portem a aquesta pantalla fins que l'activis, i després pots canviar de mètode, però no desactivar-la. L'app mòbil de fitxatge continua funcionant igual.

Has perdut el mòbil i els codis de recuperació? Qui gestiona el teu compte a l'empresa (o el suport d'AccessTime, si ets l'única persona administradora) la pot restablir des de la teva fitxa indicant el motiu; t'avisarem per correu i la tornaràs a configurar en entrar.

Desactivar la verificació

Des de la mateixa pantalla, introduint la teva contrasenya actual. En desactivar-la s'esborren també el secret i els codis de recuperació.

Sessions actives i tancament remot

A Sessions actives veus totes les sessions obertes amb el teu compte, ordenades per última activitat, amb la sessió actual assenyalada. Des d'allà pots:

• Tancar una sessió concreta (qualsevol menys la que estàs fent servir): útil si vas deixar el compte obert en un equip compartit.
• Tancar totes les altres sessions de cop, confirmant amb la teva contrasenya actual. La sessió des de la qual ho fas continua viva.

Les sessions caducades per inactivitat desapareixen soles de la llista.

Dispositius amb accés (app mòbil)

A Dispositius amb accés veus els mòbils amb l'app d'AccessTime connectada al teu compte, amb la seva última activitat i la data en què caduca el seu accés. Cada accés de l'app caduca als 90 dies: llavors l'app et torna a demanar la contrasenya, sense perdre els fitxatges pendents d'enviar. Pots revocar un dispositiu concret o tots alhora (amb la teva contrasenya). Tancar totes les altres sessions també tanca la sessió de l'app als mòbils.

El meu codi QR de fitxatge

Si la teva empresa fa servir el quiosc, a El meu codi QR de fitxatge tens el codi que ensenyes a la càmera per fitxar. És personal: si el perds o creus que algú l'ha fotografiat, renova'l i l'anterior deixarà de funcionar de seguida.

Canviar la contrasenya

1. Entra a Canviar contrasenya des del teu perfil.
2. Introdueix la teva contrasenya actual i la nova dues vegades. La nova ha de tenir com a mínim 10 caràcters i ser diferent de l'actual.
3. En desar, per seguretat es tanquen totes les teves altres sessions (l'actual es manté) i reps un email d'avís en el teu idioma.

El canvi queda registrat a l'historial d'auditoria de la teva empresa. Si reps l'email d'avís sense haver canviat tu la contrasenya, restableix-la immediatament i revisa les teves Sessions actives.

Si no recordes la contrasenya, fes servir l'enllaç de recuperació de la pantalla d'accés: t'enviarem un email per restablir-la.

Proteccions automàtiques d'accés

A més del que tu configures, la plataforma aplica aquestes defenses de sèrie:

Passos següents

• Si acabes de crear el compte, repassa els primers passos.
• Els administradors gestionen les altes i baixes de l'equip a Empleats.