In dit artikel:
Keycafe gebruikt verschillende protocollen om ervoor te zorgen dat uw gegevens beschermd zijn. Voor informatie over de beveiligingsmaatregelen die Keycafe implementeert, kunt u onzeBeveiligingspagina bezoeken. De beveiligingsinstellingen die in dit artikel worden beschreven, zijn van invloed op alle gebruikers binnen uw organisatie.
Een opmerking over beveiliging en sleutelbeheer
Hoewel Keycafe maatregelen neemt om zijn software- en hardwareplatformen te beveiligen, is sleutelbeheer afhankelijk van het correcte gebruik van de dienst door de klant, het minimaliseren van fouten en het behouden van waakzaamheid. Desondanks brengt het risico's met zich mee. Keycafe SmartBoxes zijn niet ontworpen voor maximale fysieke beveiliging. SmartBoxes zijn in zeldzame gevallen doelwit geweest van cyberaanvallen en moeten daarom altijd in een veilige en bewaakte omgeving worden bewaard. Sleutels die u achterlaat, mogen nooit voorzien zijn van adresgegevens. Zelfs als u voldoet aan al onze aanbevolen beveiligingsrichtlijnen, zijn er desalniettemin inherente risico's en zullen er mensen zijn die de Keycafe-service als doelwit zullen kiezen. Zie de Keycafe-voorwaardenvoor meer informatie.
Gebruikerssleutel ophalen 2FA
Met deze instelling kunt u een extra beveiligingslaag toevoegen aan het ophalen van sleutels binnen uw organisatie. Door deze functie in te schakelen, moet een gebruiker met volledige rechten een tweefactorauthenticatiecode invoeren in de SmartBox wanneer hij of zij een sleutel probeert op te halen met behulp van een QR-code, toegangscode of telefoonnummer. Deze 2FA-code wordt standaard via sms verzonden.
Als alternatief kunt u kiezen voor 4-cijferige pincodeswaarmee gebruikers een vast persoonlijk identificatienummer kunnen instellen dat ze kunnen invoeren in plaats van elke keer een nieuwe code via sms te ontvangen.
Houd er rekening mee dat deze instelling niet van toepassing is op het ophalen van sleutels met een gebruikersbadge, boekingscode, URL-link of de iOS- en Android-apps van Keycafe, die al extra authenticatielagen bevatten. Gebruikers van SmartBox zijn ook vrijgesteld.
Handdruk vereist voor veldwissel
Deze instelling vereist dat gebruikers veldwisselingen verifiëren door een code in te voeren die naar de nieuwe sleutelhouder wordt verzonden en door de huidige sleutelhouder wordt ingevoerd. Organisatiebeheerders zijn van deze vereiste vrijgesteld. Zie Veldwisselingen voor meer details.