Ontkoppelen Visma Connect app zodat Microsoft Authenticator gekoppeld kan worden

[harraldfredrixeleos]

Een onyouforce gebruiker (professional) heeft VISMA Connect app gekoppeld. Organisatie wil dat iedereen MIcrosoft authenticator gebruikt, aangezien dit ook de app is om op het netwerk in te loggen. Hoe kan ik de huidige app ontkoppelen, zodat de gebruiker opnieuw een andere app kan koppelen. Is er een overzicht te krijgen per gebruiker welke app is gekoppeld?

[Lotte van Dijk]

Hallo allemaal, 

Mooi om te zien dat jullie er samen eigenlijk al heel goed uitkomen. Ik zal maandag even samen met Sabine kijken of we de handleidingen kunnen updaten met dit scenario. In principe is het inderdaad zo dat je dan via gebruikersbeheer een eenmalige code stuurt waar inderdaad de keuze voor permanent in dit geval de juiste is. 

En ook hetgeen wat Richard aangeeft is ook een optie. De gebruiker had zijn back-up code moeten opslaan, als ze die nog hebben kunnen zie die gebruiken of jij kan er 1 versturen. 

Ik zal jullie laten weten zodra we de handleidingen hebben geupdate. 

Groeten Lotte

[RichardR]

@Lotte van Dijk 

Beste Lotte,

Ik heb de tijdelijke oplossing gekozen maar wordt daar niet vrolijk van.

Nadat je de stappen hebt doorlopen kom je hier op uit (Visma home):

En dus niet in Youforce, en ook geen knop om naar youforce te gaan.

Daar kan ik wel omheen werken door een nieuw tabblad te openen en de url mijn.youforce.com in te typen en vervolgens in het inlogscherm de gebruikersnaam op te geven. Dan log je zo in op Youforce.

Maar dit moet toch echt anders.

De permanent ga ik ook nog bekijken of dat beter bevalt.

Met vriendelijke groet,

Richard

[RichardR]

Inmiddels nogmaals een poging gedaan en het ziet er nu compleet anders uit qua stappen, geen schermen meer met visma connect idp

maar nu met youforce en ik land ook in Youforce en niet meer in Visma Home...

Met vriendelijk groet,

Richard

[Lotte van Dijk]

Hi Richard, 

Om je even een goede uitleg te geven:

Er zijn twee applicaties

1. Youforce waarbij we gebruik maken van VIsma Connect en waarvan we de schermen hebben geupdate naar Youforce schermen. 

2.De inlog tot home.visma.com deze schermen worden beheerd door Visma Connect. Hetzelfde als je bijvoorbeed inlogt op de community. 

Als jij in wilt loggen op Visma Home, dan krijg jij de inlogschermen van Visma Connect te zien. Het zijn verschillende producten en daarvoor ook verschillende UI's. 

In principe adviseer ik je in jouw geval die je hier had geschetst om de gebruiker een nieuw apparat toe te voegen. Zodra dit is gedaan kunnen ze het tabblad sluiten en weer opnieuw navigeren naar mijn.youforce.com en dan inloggen. Maar je kan natuurlijk ook de optie van Raymond gebruiken die natuurlijk ook heel goed en mooi werkt. 

[Lotte van Dijk]

Hallo @harraldfredrixeleos & @Raymond_de_Rozario, 

Je kan het volgende uitvoeren:

Zorg dat de gebruikers eerst een nieuw apparaat koppelen:

1. Login in Mijn Youforce
2. Klik op het 'poppetje' rechtsbovenin 
3. Klik dan op 'persoonlijke instellingen. 
4. Bij Onyouforce account heb je een knop 'Account instellingen', klik hierop
5. Klik dan op apparaat toevoegen en volg het proces

Daarna: 

1. Ga naar de Visma Authenticator app 
2. Klik op het account dat je wilt verwijderen 
3. Ga naar het instellingen wieltje rechtsbovenin 
4. Klik op Account verwijderen. 

De eerste volgende keer bij het inloggen kan men de microsoft authenticator gebruiken. 

Groeten Lotte

Groeten Lotte

[Raymond_de_Rozario]

Hoi @Lotte van Dijk ,

Bij mijn collega hebben we al het probleem dat na het invoeren van het wachtwoord er wordt gewacht op een reactie van de visma connect app. Deze heeft zij eraf gegooid. Na opnieuw installeren zijn er geen accounts gekoppeld. Moet ik dan via een eenmalige code via gebruikersbeheer haar laten inloggen en dan via account instellingen een nieuwe qr-code koppelen? Hoe verwijder in dan binnen de Youforce omgeving de oude code?

[RichardR]

@Raymond_de_Rozario 

Beste Raymond,

Ik zou niet de eenmalige link doen bij wachtwoord vergeten, ik vermoed dat je dan ook verplicht bent om je wachtwoord te veranderen.

Deze kan ook.

De back-upcode kan jij als beheerder dan versturen mocht deze niet bewaard zijn.

Met vriendelijke groet,

Richard

[Lotte van Dijk]

Hallo @RichardR, 

Hier reageer ik ook even kort op. Je geeft aan 'ik zal niet de eenmalige link doen want de gebruiker is enkel zijn wachtwoord vergeten'. 
Dat is niet zo. De eenmalige link is puur voor het 'bypassen' van de MFA. Dus een gebruiker moet altijd eerst zijn gebruikersnaam en wachtwoord invoeren. Daarna kan je pas de eenmalige code gebruiken. 

Eenmalig gebruiken kan je dus doen als iemand zijn mobiel is kwijtgeraakt bijvoorbeeld of als iemand misschien zijn telefoon naar werk is vergeten. Met de eenmalige code die jij hen dan geeft, kunnen zij alsnog zonder beschikking te hebben tot hun telefoon inloggen. 

[Raymond_de_Rozario]

@RichardR ik heb het net getest. Vanuit gebruikersbeheer moet dan een eenmalige code worden verstuurd. Deze voert de gebruiker in. Dan krijg je een vraag of je permanent geen toegang meer hebt tot de authenticator, of tijdelijk. Gekozen voor permanent en dan gaat het goed.

[AnnalizaS]

Goedemorgen @Lotte van Dijk ,

Ik heb een soortgelijk geval als hierboven door Raymond beschreven, maar als ik een eenmalige backupcode wil versturen krijg ik de melding "De eenmalige backupcode kan niet worden verzonden omdat de MFA niet is ingesteld door de gebruiker". Hoe zorg ik er nu voor dat de gebruiker weer kan inloggen?

[Sabine Koelewijn]

Hoi @AnnalizaS, 

In dat geval is de medewerker gestart met het koppelen van de tweefactorauthenticatie, maar heeft hij of zij het proces niet afgerond. Je zou hiervoor de Visma Authenticator app kunnen gebruiken. Je kunt hier namelijk wanneer je op + klikt kiezen voor inloggen en vervolgens kun je in de app inloggen met jouw onyouforce gebruikersnaam en wachtwoord en daarmee heb je ook gelijk de 2FA gekoppeld. Als de gebruiker liever de Microsoft authenticator wilt gebruiken kan ze dit wijzigen in haar account instellingen.

[RichardR]

@Raymond_de_Rozario 

Dat permanent heeft dus dan te maken dat je anders in Connect alsnog een apparaat niet kan toevoegen omdat je dan wederom een 6 cijferige code nodig hebt die je niet hebt. Ok. Heeft nog wel goede uitleg nodig naar de gebruikers. Zeker als ze dit nu zelf moeten oplossen.

Met vriendelijke groet,

Richard

[Raymond_de_Rozario]

Zo ervaar ik het dus ook. Goede screenshots helpen daar bij wel. Misschien dat @Lotte van Dijk of @Sabine Koelewijn hierbij kunnen assisteren. Al zou ik het kunnen ontkoppelen als beheerder wel als voorkeur hebben, dat scheelt veel handelingen.

[Sabine Koelewijn]

Hoi @Raymond_de_Rozario, 

Ik zal hier inderdaad nog een handleiding voor schrijven en publiceren op de community. 

[Raymond_de_Rozario]

Hoi @Sabine Koelewijn ,

Dat zou heel erg fijn zijn. Ik heb deze week zelf al een interne handleiding gemaakt.

[RichardR]

In aanvulling hierboven eenmalige link is natuurlijk eenmalige link aangezien de ander optie is om wachtwoord te wijzigen. Maar vraag mij wel af of je dan zonder mfa door mag gaan, je bent immers enkel je wachtwoord vergeten.

[Sabine Koelewijn]

Hoi @RichardR, 

Er worden nu twee termen door elkaar gebruikt. Wanneer je op wachtwoord vergeten klikt heb je de keuze voor wachtwoord resetten en eenmalige link. In beide gevallen moet je daarna nog de tweefactorauthenticatie goedkeuren. 

Wanneer je de 2FA niet uit kunt voeren, dan kun je de backupcode gebruiken als 2FA. Dit is een eenmalige code die de gebruiker krijgt bij het activeren van de 2FA. Als de gebruiker deze niet heeft, kan je deze als beheerder opnieuw verzenden vanuit Gebruikerbeheer. Dit is een eenmalige code en je krijgt een nieuwe code wanneer je de code hebt gebruikt. 

[RichardR]

@harraldfredrixeleos 

Beste Harald,

Er is geen inzicht welk apparaat er is gekoppeld voor een beheerder. En ook niet voor de gebruiker zelf bij mijn beste weten.

Dit komt doordat er maar een koppelsleutel uitgegeven wordt.

De gebruiker kan naar de persoonlijke instellingen en dan naar account instellingen om een nieuw apparaat tot te voegen.

Eerst het nieuwe apparaat toevoegen vanwege de code die je nodig hebt uit de huidige authenticator.

Daarna zou de gebruiker bij mijn beste weten de visma authenticator kunnen verwijderen.

Met vriendelijke groet,

Richard

[Raymond_de_Rozario]

Goedemiddag @RichardR ,

Bij een collega van mij is er tijdens het koppelen iets mis gegaan, waardoor zij per ongeluk de Visma Connect app heeft geïnstalleerd en er later achter kwam dat ze de MS authenticator had moeten gebruiken. Ze heeft de Visma app van haar telefoon verwijderd, maar tijdens het inloggen op mijn.visma.com verschijnt een venster die wacht op authenticatie. Het opnieuw installeren van de Visma app werkt niet. Ik vind dat ik als beheerder ook die koppeling moet kunnen verwijderen, niet alleen via de gebruiker en een herstelcode. 

[Sabine Koelewijn]

Hoi @Raymond_de_Rozario, 

Wanneer zij de app opnieuw download en op + klikt en kiest voor inloggen is haar account automatisch weer gekoppeld en kan zij vanuit Account instellingen de MS app downloaden. 

[Raymond_de_Rozario]

Dank je wel @harraldfredrixeleos ,

Hier liep ik ook al tegenaan en stond op het punt hetzelfde te posten.