Hoe kan ik de e-mailverificatie voor leden van onze werkruimte overslaan?
Bijgewerkt 9 uur geleden door Carla Sese
Alleen van toepassing op School- en Classroom-werkruimten
Verificatie-e-mails beschermen je werkruimte, maar zijn niet voor elke school geschikt. Sommige schooldistricten blokkeren externe e-mail voor leerlingen, en sommige klaslokalen willen zich gewoon zonder gedoe kunnen aanmelden. Beheerders van School en Classroom kunnen beide soorten verificatie beheren via Instellingen → Toegang → Beveiliging
Ga naar Instellingen → Toegang → Beveiliging
Schakel de knop om
Verificatie vereisen voor het koppelen van SSO-accounts - Hiermee bepaal je of verificatie nodig is wanneer een SSO-aanmelding aan een werkruimteaccount wordt gekoppeld. Leden bevestigen een code die naar hun e-mailadres is gestuurd als bewijs dat ze bij je werkruimte horen. Voor Padlet for Schools is dat een e-mailadres dat overeenkomt met je goedgekeurde domeinen (als je account die heeft), een uitnodigingslink of een CSV-uitnodiging. Voor Classroom is dat deelnemen via je ledenuitnodigingslink. Als deze optie is uitgeschakeld, hoeven daarvoor in aanmerking komende leden de code niet in te voeren. Dit geldt alleen voor Microsoft-, SAML- en OIDC-aanmeldingen. Leden die zich aanmelden met Google of Apple krijgen nooit een code.
Waarom vraagt Padlet mijn leerlingen ineens om hun e-mailadres te verifiëren? Dat gebeurde eerder nooit.
Dit geldt niet alleen voor gloednieuwe leden. Het kan ook gebeuren bij mensen die al een tijdje lid zijn van je werkruimte. Verificatie wordt per aanmeldmethode geactiveerd, niet per persoon: de eerste keer dat iemand zich aanmeldt op een apparaat dat nog niet eerder is geverifieerd, verschijnt er een code voor aanmelding met een wachtwoord. Een SSO-code verschijnt de eerste keer dat iemand een Microsoft-, SAML- of OIDC-aanmelding koppelt die nog niet is geverifieerd en gekoppeld. Bij aanmeldingen met Google en Apple wordt niet om een code gevraagd. Als een lid dat al lang lid is dus van apparaat wisselt, of zich voor het eerst met SSO aanmeldt nadat die persoon eerder e-mail en een wachtwoord heeft gebruikt, krijgt diegene de melding te zien, ook al is er niets veranderd aan het lidmaatschap. Als dit de allereerste keer is dat je dit in je hele werkruimte ziet, is het ook verstandig om Instellingen → Toegang → Beveiliging te controleren. Het kan zijn dat de instelling daar onlangs is ingeschakeld.
Dus als ik dit uitschakel, wordt mijn bibliotheek dan minder veilig?
Niet op de manier die je misschien denkt. Deze schakelaar heeft alleen invloed op mensen die toch al toegang zouden krijgen. Je verwijdert een bevestigingsstap, geen beveiligingsbarrière. Je daadwerkelijke lidmaatschapsregels (lijst met goedgekeurde domeinen, CSV-uitnodiging of uitnodigingslink) blijven hoe dan ook volledig van kracht.
Bijgewerkt 9 uur geleden door Carla Sese
