Voorbeeld: verificatie mobiele pincode
In dit voorbeeld ziet u één manier om een verificatiebeleid te configureren waarmee het gebruik van een pincode (Personal Identification Number) op mobiele apparaten mogelijk is.
Uw organisatie maakt gebruik van een SAML-oplossing voor eenmalige aanmelding (SSO). U wilt echter dat medewerkers toegang hebben tot Workday-selfservicetaken met behulp van een pincode om zich aan te melden op hun mobiele apparaten. U wilt de mobiele pincode instellen met strikte vereisten:
- Lengte pincode tussen 6 en 8 cijfers.
- Slechts twee mislukte pogingen voordat de pincode opnieuw wordt ingesteld.
- De pincode verloopt na 30 dagen.
U moet beveiligingsbeheerdersrechten hebben.
- Open de taakTenantinstellingen bewerken - beveiliging.
- Schakel in de sectieMobiele verificatiehet selectievakjeVerificatie mobiele pincode inschakelenin en voer de volgende waarden in:
Optie Omschrijving Minimumlengte pincode6Maximumlengte pincode8Maximum aantal mislukte aanmeldpogingen met pincode2Max. leeftijd voor mobiele verificatie (in dagen)30 - Klik opOKenGereed.
- Open het rapport 'Verificatiebeleid beheren'.
- Maak een nieuw verificatiebeleid of bewerk een bestaand beleid.
- Voeg deze regel toe aan het rastermet verificatieregelset:
Optie Omschrijving Naam verificatieregelSelfservice voor medewerker op mobiel - regelBeveiligingsgroepAlle werknemersAlle externe medewerkersVerificatievoorwaarde:AnyToegestane verificatietypenPincode voor mobiel:SAMLToegangsbeperking voor verificatievoorwaardeSelfserviceAls u geen toegangsbeperkingen hebt gedefinieerd, selecteert uToegangsbeperking maken. VoerSelfservicein het veldNaamin en selecteer deze waarden voor'Toegang tot beveiligingsgroepen toestaan':- Werknemer zelf
- Externe medewerker zelf
- Klik opOK.
- Schakel in hetraster Standaardregel voor alle gebruikershet selectievakjeUitgeschakeldin.
- Klik opOKenGereed.
- Open de taak 'Alle in behandeling zijnde verificatiebeleidswijzigingen activeren'om de wijzigingen te activeren en te bevestigen.
- Laat uw medewerkers weten dat ze zich moeten aanmelden met hun SAML SSO-referenties voordat ze hun pincode kunnen instellen.Als de pincode in Workday opnieuw wordt ingesteld vanwege:
- Te veel mislukte aanmeldpogingen.
- Een verlopen pincode.
Alle medewerkers kunnen vanaf hun mobiele apparaat selfservicetaken uitvoeren en zich met hun pincode aanmelden.