Pabau biedt tweefactorauthenticatie (2FA) voor extra accountbeveiliging, met een extra beschermingslaag tegen ongeautoriseerde toegang. Dit artikel legt uit hoe 2FA werkt in Pabau en wat de voordelen zijn.
Tweefactorauthenticatie verbetert de beveiliging van je Pabau-account aanzienlijk door naast het invoeren van je inloggegevens een extra verificatiestap te vereisen. Deze extra beveiligingslaag beschermt je account tegen mogelijke aanvallers, zelfs als zij toegang hebben gekregen tot je e-mailadres of wachtwoord.
Waarom tweefactorauthenticatie verplicht is in Pabau
Klinieken en esthetische praktijken werken met enkele van de meest gevoelige gegevens die er zijn: persoonlijke gezondheidsdossiers, behandelgeschiedenissen, financiële informatie en privégegevens van klanten. Het beschermen van die gegevens is niet alleen goed gebruik, het is een wettelijke en ethische verplichting.
Daarom is tweefactorauthenticatie (2FA) verplicht voor alle Pabau-accounts en kan deze niet worden uitgeschakeld. Dit is waarom dat belangrijk is:
-
🔒 Je klantgegevens zijn zeer gevoelig Medische en esthetische dossiers behoren tot de meest waardevolle doelwitten voor datalekken. Een gecompromitteerd account kan vertrouwelijke klantgegevens blootleggen en je klanten en je bedrijf ernstig in gevaar brengen.
-
⚠️ Wachtwoorden alleen zijn niet genoeg Zelfs sterke wachtwoorden kunnen worden gestolen via phishingaanvallen, datalekken op andere platforms of simpele menselijke fouten. 2FA zorgt ervoor dat een aanvaller, zelfs als een wachtwoord is gecompromitteerd, nog steeds geen toegang krijgt tot je account zonder de tweede verificatiestap.
-
📋 Naleving van gegevensbeschermingsregels Bedrijven in de zorg en esthetiek vallen onder strenge gegevensbeschermingswetten zoals de AVG. Door 2FA voor alle accounts af te dwingen, helpt Pabau gebruikers om aan de regels te voldoen en aan te tonen dat er passende beveiligingsmaatregelen zijn getroffen om persoonsgegevens te beschermen.
-
🏥 Bescherming van je bedrijfsreputatie Een datalek kan blijvende schade toebrengen aan de reputatie van een kliniek en het vertrouwen van klanten. Verplichte 2FA is een van de meest effectieve manieren om het risico op ongeautoriseerde toegang aanzienlijk te verkleinen.
-
👥 Beveiliging van je hele team 2FA wordt op bedrijfsniveau afgedwongen, wat betekent dat elk teamlid dat toegang heeft tot je Pabau-account wordt beschermd — niet alleen beheerders. Zo zijn er geen zwakke plekken in je beveiliging, ongeacht wie er inlogt.
Om deze redenen wordt 2FA afgedwongen voor alle Pabau-accounts en kan deze niet worden uitgeschakeld. Je kunt wel instellen welke verificatiemethoden beschikbaar zijn voor je team — authenticator-app, sms of e-mail — passend bij je werkwijze.
Het inlogproces met tweefactorauthenticatie:
Inloggen starten:
Wanneer jij of je teamleden proberen in te loggen op jullie Pabau-accounts, voer je eerst zoals gebruikelijk je standaard inloggegevens in (gebruikersnaam en wachtwoord).
Verzoek om verificatiecode:
Na het invoeren van de juiste inloggegevens word je gevraagd een verificatiecode in te voeren.
De verificatiecode ontvangen:
De verificatiecode wordt bezorgd via de 2FA-methode die voor de gebruiker is ingesteld —
sms,
e-mail of
authenticator-app (zoals Google Authenticator, Authy of Duo).
De verificatiecode invoeren:
Om het inloggen te voltooien, voer je de verificatiecode in die je via je gekozen methode hebt ontvangen. Deze code fungeert als de tweede authenticatiefactor.
Succesvol ingelogd:
Zodra de juiste verificatiecode is ingevoerd, krijg je toegang tot je Pabau-account.
Volg de onderstaande stappen om 2FA in te stellen:
Stap 1: Ga naar Bedrijfsgegevens
Klik op "Setup" in het linkerzijmenu en selecteer onder "Bedrijf" de optie "Bedrijfsgegevens".
Stap 2: Open de beveiligingsinstellingen
Klik op het tabblad "Beveiliging" aan de linkerkant van het scherm.
Stap 3: Beheer de 2FA-registratie
Klik in het gedeelte "Verbeter je beveiligingsscore" op "Beheren" naast de 2FA-aanbeveling.
Er verschijnt een pop-up met alle gebruikers en hun huidige 2FA-status — je ziet in één oogopslag hoeveel er geregistreerd zijn en hoeveel niet, samen met de beschikbare contactmethoden van elke gebruiker.
Selecteer de gebruikers die je wilt registreren en klik op "Gebruikers resetten" om hen een registratie-uitnodiging te sturen. Je kunt filteren op geregistreerd of niet geregistreerd, of zoeken op naam, e-mail of rol
LET OP: Als 2FA is ingesteld om verificatiecodes via sms te versturen, worden er voor elke verzonden code Pabau-credits in rekening gebracht. Om ononderbroken toegang te garanderen, is het raadzaam om automatisch bijvullen van credits in te schakelen.
Kies je 2FA-bezorgmethode
Zodra je medewerkers geregistreerd zijn, kun je instellen welke 2FA-methoden ze mogen gebruiken. Ga naar ''2FA-voorkeuren van het account'' en kies uit de volgende goedgekeurde methoden:
- Authenticator-app (aanbevolen) — een eenmalige code via Google Authenticator, Authy of Duo
- Sms — een eenmalige code verzonden per sms
- E-mail — een eenmalige code verzonden naar het e-mailadres van de gebruiker
Er moet altijd minstens één methode ingeschakeld blijven. Zodra je je keuze hebt gemaakt, klik je rechtsboven op Wijzigingen opslaan om deze toe te passen.
Voor meer gidsen, bekijk de gerelateerde artikelen hieronder, kies aanvullende gidsen of gebruik de zoekbalk bovenaan de pagina. Deze gidsen helpen je het meeste uit je Pabau-account te halen.
Om je Pabau-account volledig te benutten en te begrijpen, raden we je bovendien aan de aanvullende gidsen en hulpmiddelen van de Pabau Academy te verkennen. Deze biedt uitgebreide videotutorials en lessen, voor een complete leerervaring die je de essentiële vaardigheden geeft om succesvol te zijn met Pabau.