Home - Vraag & antwoord -
Multi factor authenticatie
Basispoort verwerkt, met toestemming van de school, een beperkte set persoonsgegevens van leerlingen en medewerkers. Alleen namen en groepstoewijzingen en voor medewerkers het email-adres. Een schoolmedewerker kan bij uitgeverijen leerresultaten in zien. Voor extra veiligheid is het daarom beter bij Basispoort in te loggen via Multi Factor Authenticatie of MFA.
MFA: betere bescherming persoonsgegevens.
Multi Factor Authenticatie (MFA) is een extra beveiligingsstap bij inloggen. Basispoort biedt scholen de mogelijkheid aan om leerkrachten en beheerders (rol van ‘ICT-Coördinator’ bij Basispoort) veilig in te laten loggen via MFA. Als verwerker van persoonsgegevens heeft Basispoort een eigen verantwoordelijkheid m.b.t. de privacywetgeving. En een zorgplicht. ICT-coördinatoren kunnen (anders dan de overige medewerkers) in Basispoort alle gegevens inzien – en ook wijzigen. Vanuit publiek-private ketenorganisaties zoals Edu-V, wordt geadviseerd MFA te verplichten.
ICT-coördinator
Het beheer van MFA voor een school is een taak voor de schoolmedewerkers die in Basispoort de rol van ‘ICT-coördinator’ hebben. MFA staat bij Basispoort (alleen) voor ICT-coördinatoren standaard ‘aan’. Een MFA sessie blijft 2 weken geldig! De handeling hoeft dus niet ieder uur of iedere dag herhaald te worden.
Schoolmedewerkers
MFA zou eigenlijk óók verplicht moeten zijn voor leerkrachten en onderwijsmedewerkers. Omdat niet zeker is of dit kan, zonder operationele (inlog)problemen voor leerkrachten, laat Basispoort deze keuze vooralsnog aan de school. Dringend advies aan iedere school is om MFA voor iedere medewerker wel verplicht te stellen. Want ook leerkrachten hebben ‘via Basispoort’ toegang tot ‘gevoelige applicaties’. Zoals omgevingen van de landelijke toets-aanbieders (zoals Cito, Diataal en Bureau ICE). En het is simpel: de ICT-coördinator, stelt MFA ‘voor alle medewerkers’ van de school in twee klikken in! Basispoort neemt haar verantwoordelijkheid voor de veiligheid van vertrouwelijke gegevens van leerlingen en leerkrachten. Basispoort doet een beroep op iedere school om dat ook te doen! Als MFA voor een school wordt ingesteld, geldt dit in één keer voor alle medewerkers van de school. MFA geldt nooit voor leerlingen! Hoewel ernstig afgeraden, kan MFA na een eerste keer inloggen ‘uitgezet’ worden. Daarmee kiest de school dan wel bewust voor een lagere dataveiligheid! Basispoort ‘logt’ overigens het ‘uitzetten’ van MFA door de schoolbeheerder.
Leerlingen
MFA geldt nooit voor leerlingen!
Klik hier voor uitleg over het ‘instellen en gebruiken van MFA/twee factor authenticatie’ (juni 26)
Authenticator app
Let op: schoolmedewerkers hebben een mobiele telefoon nodig, met een ‘authenticator app’ of andere mogelijkheid om een code te genereren, voor de tweede inlogstap. De meeste authenticator-apps hanteren een spatie tussen de 2×3 cijfers. Vul in het Basispoort scherm niet die spaties in, maar alleen de code, bestaande uit 6 opeenvolgende cijfers.
MFA token bewaren
Het is vervelend als bij elke inlog het MFA token opnieuw moet worden ingevuld. Met de optie ‘vertrouw dit apparaat’ bij het inloggen, kan gezorgd worden dat een MFA token 14 dagen geldig blijft. Het is wel noodzakelijk dat de browser dit ook toestaat. Dit kan bij Edge en Chrome worden ingesteld.
Edge browser ==> edge://settings/content/siteData
Chrome browser ==> chrome://settings/content/siteData
Antwoorden op mogelijke vragen
