Graag zie ik weer de mogelijkheid om het e-mailadres voor het accountherstel aan te passen als beheerder. Zoals ook mogelijk was met de PingID.
Medewerkers die nu uit dienst zijn krijgen de mail met de back up code op hun zakelijke mail adres terwijl ik in HR Core al wel het zakelijke email heb gevuld met het privé emailadres. Dit wordt wel aangepast in het gebruikersbeheer maar niet bij het onyouforce beheer.
Helemaal mee eens. Ik heb dit ook al aangegeven bij Sabine Koelewijn na ontkoppeling van de PingID. Wat wij nu doen is een account verwijderen (eerst in B4 het e-mail adres aanpassen) en opnieuw in Gebruikersbeheer laten landen. Nadeel is dat de medewerker dan het hele activatie proces moet doorlopen.
Lijkt me niet de juiste weg. Wij hebben zelfs een aantal medewerkers in dienst die het e-mail adres niet hebben aangepast en niet meer bij het oude e-mail adres kunnen.
Sluiten wij ons bij aan. Tevens zouden wij het fijn vinden als we het herstel e-mailadres ook kunnen laten vullen door een andere rol. Bijvoorbeeld HR-administratie. Vaak komen daar de meldingen binnen. Voorheen konden zij bij ons ook de activatiemail opnieuw sturen naar de medewerker.
Zou dit met voorrang hersteld kunnen worden. Als medewerkers alle informatie kwijt zijn dan hebben we hier echt toegang tot nodig. We lopen nu al tegen issues aan.
Graag de beheerders volledige toegang tot het herstel weer geven.
Helemaal mee eens. Op moment dat medewerkers problemen hebben met aanmelden of ze hebben de code niet (kunnen deze niet naar het juiste mailadres laten sturen) als beheerder zelf de mogelijkheid hebben om het mailadres aan te passen of tweede mailadres toe te voegen.
Wij zouden ook heel graag weer de mogelijkheid hebben om het hersteladres zelf in te voeren (in plaats van zoals afgelopen week dit aan de helpdesk te moeten vragen). Lijkt me overigens ook voor de helpdesk geen wenselijke situatie dat alle klanten voor dit soort vragen bij hen terechtkomen. Hopelijk wordt dit issue snel opgepakt.
wij sluiten ons aan bij bovenstaande wens. In juli/augustus was het uiteindelijk mogelijk gemaakt en nu is het weer niet mogelijk. Het begint op Den Haag te lijken. Geen bestendige gedragslijn.
Bedankt voor jullie berichten en we nemen jullie feedback serieus. Sabine was afgelopen week helaas niet in de gelegenheid om jullie berichten te beantwoorden. We hopen er dus volgende week zeker bij jullie op terug te komen. Uiteraard hebben we intern jullie wens al besproken en zijn we mogelijkheden aan het analyseren. Zodra Sabine terug is, zal zij hier meer antwoord op geven.
Mocht je nu tegen problemen aanlopen ontvangen wij graag een ticket bij het service center zodat zij jullie verder kunnen ondersteunen bij het wijzigen van de e-mailadressen.
Het is nu inderdaad niet meer mogelijk om het e-mailadres voor accountherstel aan te passen. Dit wordt vanuit beveiligingsredenen niet meer aangeboden. Met het wijzigen van het e-mailadres voor account herstel kan je namelijk toegang krijgen tot het account van een gebruiker. De gebruiker kan nu zelf meerdere e-mailadressen koppelen en moet dan ook zelf valideren dat het e-mailadres van hem of haar is. Met het niet meer aanbieden van het wijzigen van dit e-mailadres willen wij het risico verkleinen dat een verkeerd e-mailadres wordt ingevoerd.
Zoals Lotte al aangeeft, kun je nu een ticket aanmaken bij ons Service Center en dan passen wij het e-mailadres aan.
Wij zijn ons er echter van bewust dat dit veel impact op jullie heeft en daarom zijn we verschillende mogelijkheden aan het onderzoeken waarbij we de beveiliging kunnen garanderen, maar julie toch een e-mailadres kunnen toevoegen. Ik wil onze plannen graag met jullie delen en hierover met jullie brainstormen op woensdag 16 oktober van 2 tot 3 uur. Mocht je aan willen sluiten, stuur dan een mailtje naar sabine.koelewijn@visma.com. Ik zie jullie graag!
Gisteren de eerste brainstorm gehad en we hebben het volgende plan gedeeld:
Vanuit beveiligigingsoverwegingen willen we het aanpassen van het e-mailadres voor account herstel beperken. Wanneer een gebruiker een e-mailadres toevoegt, moet hij of zij het adres extra valideren. Wanneer de beheerder een e-mailadres teovoegt, zit deze validatie er niet. Mocht per ongeluk een verkeerd mailadres toegevoegd worden, dan heeft de ontvanger toegang tot het account van de gebruiker en dat willen wij beperken.
Daarom willen voor nu het aanpassen van het e-mailadres voor account herstel alleen beschikbaar maken voor gebruikers uit Beaufort (dus met een R-nummer). We willen namelijk een contrrole inbouwen wanneer de gebruiker voor het eerst inlogt nadat de beheerder het e-mailadres heeft gewijzigd. De gebruiker krijgt dan een scherm te zien met daarin de e-mailadressen voor account herstel en de mogelijkheid om verkeerde mailadressen te verwijderen. Daarnaast moet de gebruiker vanwege beveiligingsredenen zij of haar geboortedatum invoeren.
Zo kan de gebruiker controleren of de e-mailadressen kloppen en kunnen wij controleren of de gebruiker wel echt is wie hij of zij zegt dat ze is. Daarmee kunnen we de beveiliging van de accounts waarborgen en kunnen jullie de medewerkers ondersteunen.
Donderdag 24 oktobervan 11:00 tot 12:00 uur heb ik nog een brainstorm ingepland. Mocht je hierbij aan willen sluiten dan hoor ik dat graag.
@Sabine Koelewijn i.v.m. de herfstvakantie in het zuiden kan ik hierbij helaas ook niet aansluiten. Ik zal je nog even apart mailen om te reageren op het voorstel.
@Sabine Koelewijn hi Sabine, dank voor de uitnodiging, maar helaas kan ik dan niet ivm Youforce gebruikersoverleg Noord Nederland waar ik dan bij zit 😉 Graag lees ik terug wat de uitkomsten zijn zoals hierboven. Elke stap richting de mogelijkheid om het als beheerder weer aan te kunnen passen voor de gebruiker juich ik toe 😄
Bedankt voor je berichtje. Dat was gelijk de reminder dat ik mijn terugkoppeling nog moet geven.
Wanneer is altijd een moeilijke vraag om te beantwoorden omdat we niet weten waar we met de ontwikkelingen tegen aan gaan lopen. Dus dat antwoord moet ik je nog verschuldigd blijven.
We hebben inmiddels wel besloten dat we jullie als beheerders de mogelijkheid gaan geven om e-mailadressen voor account herstel toe te voegen in Gebruikersbeheer. Hier zullen wij een disclaimer aan toevoegen met daarin de waarschuwing het e-mailadres te controleren, zodat je niet per ongeluk het verkeerde mailadres invult.
Daarnaast willen we voor de klanten die de geboortedatum controle aan hebben staan een extra functionaliteit toevoegen. Wanneer je het herstel e-mailadres hebt gewijzigd, willen we dat de gebruiker bij de eerste keer inloggen zijn of haar geboortedatum moet invullen. Zodat we kunnen controleren of de gebruiker ook echt is wij hij zegt dat hij is.
Nu is de geboortedatum check optioneel en daarom willen we de gebruiker ook informeren via de notificaties in de inbox van Mijn Youforce en daarin de gebruiker vragen om de e-mailadressen voor accountherstel te controleren.
Dit zijn de plannen die we hebben, maar het kan zijn dat er tijdens het ontwikkelen achter komen dat een aanpassing beter is. Ik kan daarom nog niet beloven dat het precies zo wordt, zoals zojuist beschreven. Maar dit is wel de intentie die we hebben. Ik hoop dat we hiermee een balans hebben gevonden tussen het veilig houden van de accounts en het beheerbaar houden voor jullie als beheerders.
U moet een geregistreerde gebruiker zijn om hier een opmerking toe te voegen. Als u al geregistreerd bent, moet u zich aanmelden. Als u zich nog niet hebt geregistreerd, moet u zich registreren en aanmelden.
Visma Denemarken
Visma Finland
Visma Letland
Visma Nederland
Visma Noorwegen
Visma Zweden
Visma Developers & Partners
Visma Latijns-Amerika