Authenticatie
Authenticatie regelt de toegang tot Remedice. Omdat het platform met patientgegevens werkt, stelt elke gebruiker een authenticator-app in en vraagt Remedice om een extra bevestiging voordat patientgegevens of gevoelige acties opengaan.
Doel van de module
Dit onderdeel zorgt dat alleen geautoriseerde medewerkers toegang krijgen tot de werkomgeving van hun apotheek. Inloggen gaat met e-mailadres en wachtwoord. Voor het openen van patientgegevens en het bevestigen van gevoelige acties is daarnaast een verse tweede bevestiging nodig, zodat een onbeheerd ingelogd scherm geen toegang geeft tot gevoelige onderdelen.
Belangrijkste functies
- Inloggen per apotheek. Elke gebruiker werkt binnen de afgeschermde omgeving van de eigen apotheek. Wie lid is van meerdere apotheken wisselt zonder opnieuw in te loggen.
- Authenticator-app. Bij het instellen van uw account koppelt u een authenticator-app zoals Google Authenticator, Microsoft Authenticator of Authy. De code uit die app gebruikt Remedice voor de extra bevestiging.
- Extra bevestiging. Voordat u patientgegevens opent of een gevoelige actie bevestigt, vraagt Remedice om een verse bevestiging via de code uit de authenticator-app of via biometrie op een vertrouwd toestel.
- Vertrouwde apparaten en biometrie. Een eigen telefoon of tablet kunt u koppelen, zodat inloggen en bevestigen op dat toestel met FaceID, TouchID of vingerafdruk gaat.
- Inloggen op de pc via QR. Log snel in op een desktopbrowser door de QR-code op de inlogpagina te scannen met de Remedice-app op een vertrouwd toestel.
- Extra inlogmethode koppelen. U kunt ZORG-ID, Google of Apple aan uw account koppelen als extra manier om in te loggen. Deze koppeling vervangt uw wachtwoord niet.
- Overzicht van apparaten en sessies. Actieve sessies en gekoppelde apparaten kunt u op elk moment bekijken en intrekken.
- Wachtwoord vergeten. Een zelfbedieningsstroom met een herstellink per e-mail.
- Reset van de tweestapsverificatie door een beheerder. Is uw authenticator-app niet meer beschikbaar, dan stuurt een beheerder van uw apotheek u een herstellink.
Werkwijze
Account instellen
Nadat u aan een team bent toegevoegd ontvangt u een uitnodiging per e-mail. U stelt eerst uw wachtwoord in en koppelt daarna een authenticator-app. Dat koppelen doet u door de getoonde QR-code te scannen en de eerste code te bevestigen. Daarna kunt u inloggen.
Dagelijks inloggen
Voer uw e-mailadres en wachtwoord in. Op een gekoppeld mobiel toestel kunt u in plaats daarvan met biometrie inloggen. Bent u lid van meerdere apotheken, dan kiest u na het inloggen de juiste apotheek.
Tweestapsverificatie en extra bevestiging
De code uit uw authenticator-app is uw tweede factor. Wanneer u een patientonderdeel opent of een gevoelige actie bevestigt, vraagt Remedice om een verse bevestiging. Voer de code uit de authenticator-app in of bevestig met biometrie op een vertrouwd toestel. Deze bevestiging blijft daarna een korte periode geldig, zodat u opeenvolgende acties niet telkens opnieuw hoeft te bevestigen.
Biometrie en vertrouwde apparaten
Op een eigen mobiel apparaat kunt u na het inloggen het toestel koppelen. Daarna logt u op dat toestel in met FaceID, TouchID of vingerafdruk en bevestigt u er gevoelige acties mee. Wordt een toestel ingetrokken, dan koppelt u het later opnieuw.
Inloggen op de pc via QR
Open de Remedice-app op een vertrouwd toestel, scan de QR-code op de inlogpagina van de webversie en bevestig de aanvraag in de app. De desktop logt daarna automatisch in.
Sociale login koppelen
In uw beveiligingsinstellingen koppelt of ontkoppelt u ZORG-ID, Google of Apple. Voor het koppelen vraagt Remedice eerst om een verse bevestiging. Een gekoppelde provider is een extra manier om in te loggen en vervangt uw wachtwoord en authenticator-app niet.
Wachtwoord vergeten en tweestapsverificatie herstellen
Vraag op de inlogpagina een herstellink voor uw wachtwoord aan. Werkt uw authenticator-app niet meer, dan vraagt u uw apotheker of een gebruiker met beheerrechten om een herstellink voor de tweestapsverificatie. Na het herstel koppelt u opnieuw een authenticator-app.
Bijzonderheden
- Wachtwoordeisen. Kies een wachtwoord van voldoende lengte met cijfers en symbolen. Remedice controleert het wachtwoord ook tegen veelgebruikte wachtwoorden en tegen bekende datalekken, en weigert een wachtwoord dat daarin voorkomt.
- Tijdelijke vergrendeling. Na enkele mislukte inlogpogingen wordt het account tijdelijk vergrendeld om geautomatiseerde aanvallen te beperken. Daarna kunt u het opnieuw proberen.
- Sessies verlopen automatisch. Een sessie verloopt na verloop van tijd, waarna u opnieuw inlogt. Actieve sessies en gekoppelde apparaten bekijkt en trekt u in via Profiel. Het intrekken van een sessie maakt die direct ongeldig.
- Wachtwoord wijzigen. Bij het wijzigen van uw wachtwoord worden alle openstaande sessies en gekoppelde apparaten automatisch ingetrokken. U logt daarna opnieuw in.
- Reset van de tweestapsverificatie. Na zo'n reset worden alle openstaande sessies en gekoppelde apparaten ingetrokken en koppelt u opnieuw een authenticator-app.
- E-mailadres wijzigen. Een wijziging vraagt om een verse bevestiging en om een code die naar het nieuwe e-mailadres wordt gestuurd.
- Meerdere apotheken. Bent u lid van meerdere apotheken, dan kiest u na het inloggen de juiste apotheek en wisselt u later zonder opnieuw in te loggen.