EasyIQ MFA Light

2-faktorløsning til organisationer med EasyIQ IdP

Ved funktioner med Step-Up vil brugere med EasyIQ Idp blive mødt af en ekstra mulighed for at "steppe up".
EasyIQ MFA Light er en 2-faktorløsning, som tilbydes som en del af EasyIQ IdP, og understøtter NSIS-kravene. Må ikke benyttes på en delt enhed.

Løsningen er for at tilgodese de brugere, som ikke ønsker at benytte en mobiltelefon til godkendelse i step-up-processen. Det skal være en personlig enhed, f.eks. en PC, MAC eller Chromebook.

Første gang en bruger benytter løsningen, skal brugeren MitID identificeres i browseren, og herefter vælge en 6-cifret pinkode, som benyttes til step-up på den pågældende enhed fremadrettet. 
Identificeringen er cookiebaseret, og kan bruges i op til 6 måneder i den pågældende browser. 

Efterfølgende kan brugeren administrere sine 2-faktorenheder på Kodeskift.dk under "Identificeringer". 
Her kan brugeren slette en identificering på en maskine/browser, som ikke længere skal benyttes. 

Ønsker organisationen ikke at tilbyde EasyIQ MFA Light til sine brugere, kan funktionen slås fra på hele organisationen ved at kontakte EasyIQ. 

Sådan laves step-up med EasyIQ MFA Light første gang

Første gang løsningen benyttes, skal brugeren oprette en 6-cifret pinkode, som bruges ved login fremadrettet. 

• Når bruger skal lave et step-up i en given løsning, starter man i et felt som herunder. 
• Klik "næste".

• Brugernavn udfyldes og klik "næste" (OBS: Her skal benyttes et @ login via EasyIQ IdP)

• Vælg EasyIQ MFA Light
• Bemærk! I dette felt kan der optræde flere 2-faktormuligheder afhængig af organisationens andre løsninger.

• Brugeren skal nu verificere sig vha. enten MitID

• Efter identificering med MitID, skal man oprette en 6-cifret pinkode, som benyttes ved step-up fremadrettet i denne browser. 
• Skriv koden og klik på "Opret og login"

• EasyIQ MFA Light er nu klar til brug i browseren
• Ved næste login med step-up benyttes pinkoden.
• "Opret ny EasyIQ MFA Light" benyttes ved glemt pinkode, og ovenstående proces gennemgåes igen. 

• En bruger skal efterfølgende verificere sig med MitID i følgende tilfælde:
  • Ved glemt pinkode
  • Ved step-up i en anden browser
  • Efter 6 måneders brug af nuværende pinkode, skal der sættes ny kode.
• En bruger kan have flere/mange browsere opsat med MitID identificering.
  Koden kan være ens eller forskellige, det vælger brugeren.