In deze gids lees je hoe je je Composerie-account beveiligt vanaf de pagina Beveiliging. Je schakelt tweefactorauthenticatie in, wijzigt je wachtwoord, bekijkt waar je bent ingelogd en downloadt een kopie van je gegevens. Hij is geschreven voor degene die de werkruimte bezit of beheert.
Wie Beveiliging kan openen
De pagina Beveiliging is voor beheerders. Ben je de Eigenaar of heb je de rol Beheerder, dan kun je hem openen. Mensen met de rol Redacteur, Fulfillment of Kijker kunnen dat niet. Probeer je er zonder beheerdersrol bij te komen, dan laadt de pagina niet.
Om hem te vinden open je Instellingen en dan Beveiliging. Op de pagina staat alles wat je nodig hebt om je account te beschermen op één plek:
- Tweefactorauthenticatie
- Wachtwoord wijzigen
- Actieve sessies
- Logingeschiedenis
- Het auditlogboek (alleen voor beheerders)
- API-sleutels
- Gegevensexport
Open je Beveiliging binnen Shopify, dan worden de opties voor wachtwoord, tweefactor, gekoppelde accounts en sessies vervangen door Accountbeveiliging openen. Gebruik die actie om Composerie buiten het Shopify-venster te openen en volg daar de getoonde inlogstappen. De instructies hieronder voor die opties gelden in die zelfstandige accountomgeving.
Kwam je hier alleen om API-sleutels aan te maken of te vervangen, dan heb je de rest van dit artikel niet nodig. Gebruik het onderdeel API-sleutels op deze pagina. Teamrollen legt de toegang tot de werkruimte uit en is geen handleiding voor het instellen van API-sleutels.
Tweefactorauthenticatie inschakelen
Tweefactorauthenticatie (2FA) voegt een tweede controle toe bij het inloggen. Na je wachtwoord, of nadat je verdergaat met Google of Microsoft, voer je een 6-cijferige code in uit een authenticator-app op je telefoon. Composerie gebruikt de standaard TOTP-methode, dus elke app zoals Google Authenticator of 1Password werkt.
Klik op 2FA inschakelen en voer je wachtwoord in
Klik in het onderdeel Tweefactorauthenticatie, onder Authenticator-app, op 2FA inschakelen. Je wordt om het wachtwoord van je account gevraagd om te bevestigen dat jij het bent. Typ het in en klik op Doorgaan.
Scan de QR-code met je authenticator-app
Er verschijnt een QR-code. Open je authenticator-app, kies ervoor een account toe te voegen en scan de code op het scherm. Je app toont dan een 6-cijferige code voor Composerie die elke 30 seconden verandert. Klik daarna op Ik heb de QR-code gescand om naar de verificatiestap te gaan.
Kan je app niet scannen, kopieer dan de setup-URI boven de code en plak hem handmatig in de app.
Voer de 6-cijferige code in om te verifiëren
Typ de huidige 6-cijferige code uit je app in het veld en klik op Verifiëren en inschakelen. Klopt de code, dan gaat 2FA meteen aan. Klopt hij niet, dan meldt Composerie dat de code ongeldig was, zodat je de nieuwste kunt proberen.
Bewaar je back-upcodes
Nadat 2FA aanstaat, krijg je een lijst met eenmalige back-upcodes. Elke code werkt één keer. Ze zijn je weg terug naar binnen als je je telefoon kwijtraakt of je authenticator-app niet kunt bereiken. Klik op Kopiëren om ze te kopiëren, of op Downloaden om ze als tekstbestand op te slaan. Bewaar ze op een veilige, privé plek, zoals in een wachtwoordmanager. Klik als je klaar bent op Klaar.
De volgende keer dat je inlogt, vraagt Composerie na je wachtwoord om een code. Om 2FA uit te zetten open je hetzelfde onderdeel en klik je op 2FA uitschakelen, waarna je ter bevestiging je wachtwoord opnieuw invoert. Composerie waarschuwt je dat het account hierdoor minder veilig wordt, en dat klopt.
Je wachtwoord wijzigen
Je kunt je wachtwoord op elk moment bijwerken in het onderdeel Wachtwoord wijzigen.
Voer je huidige en nieuwe wachtwoord in
Typ je huidige wachtwoord en typ daarna je nieuwe wachtwoord twee keer ter bevestiging. Je nieuwe wachtwoord heeft minstens 8 tekens nodig, een hoofdletter en een cijfer, dezelfde regels als toen je je account aanmaakte. Een checklist onder het veld vinkt elke regel af terwijl je typt. Een wachtwoord mag maximaal 72 tekens bevatten, minder als het letters met accenten of emoji gebruikt, en de checklist waarschuwt je als je erover gaat.
Sla de wijziging op
Klik op Wachtwoord wijzigen om het nieuwe wachtwoord toe te passen. Gebruik het vanaf dan de volgende keer dat je inlogt. Elk ander apparaat dat bij je account is ingelogd, wordt uitgelogd. Het apparaat dat je nu gebruikt blijft ingelogd. Een apparaat dat net nog actief was, kan er tot vijf minuten over doen om dit te merken.
Sessies en inloggeschiedenis bekijken
Dit deel van de pagina laat zien waar je account is ingelogd en wie heeft geprobeerd in te loggen.
Het onderdeel Actieve sessies toont elk apparaat dat op dit moment bij je account is ingelogd. Je huidige apparaat heeft een label, zodat je het van de rest kunt onderscheiden. Zie je een apparaat dat je niet herkent, of heb je op een gedeelde computer ingelogd en vergeten uit te loggen, klik dan op Alle andere sessies intrekken. Dan word je overal uitgelogd, behalve op het apparaat waarop je nu zit.
Het onderdeel Logingeschiedenis toont recente inlogpogingen. Bij elke poging zie je het apparaat, het IP-adres, of de poging is gelukt of mislukt en de datum. Zo zie je snel of iemand je wachtwoord probeert. Een reeks mislukte pogingen die jij niet hebt gedaan, is een teken dat je je wachtwoord moet wijzigen en 2FA moet inschakelen.
Daaronder staat het Auditlogboek, met het label alleen voor beheerders. Het legt acties vast binnen je organisatie, met de actie, de bron waarop die van invloed was, de gebruiker die het deed en de datum. Gebruik het als je wilt zien wie wat in de werkruimte heeft gewijzigd.
Je gegevens exporteren
Het onderdeel Je gegevens exporteren geeft je een JSON-kopie van je gegevens. Klik op de knop Mijn gegevens exporteren en je browser downloadt het bestand.
Dat komt van pas als je een eigen back-up wilt bewaren, of als je een gegevensverzoek moet beantwoorden en een kopie wilt van wat Composerie van je bewaart.
Ik ben mijn telefoon en mijn back-upcodes kwijt. Hoe kom ik weer binnen?
Neem contact op met support via de inlogpagina. Houd het e-mailadres van je account bij de hand, zodat het team je kan verifiëren en kan helpen bij het resetten van tweefactorauthenticatie.
Waarom ziet een teamgenoot de pagina Beveiliging niet?
Alleen de Eigenaar en beheerders kunnen hem openen. Redacteuren, Fulfillment en Kijkers hebben geen toegang. Wijzig hun rol op de teampagina als ze die nodig hebben.
Word ik ook uitgelogd als ik sessies intrek?
Nee. Met Alle andere sessies intrekken blijf je ingelogd op het apparaat dat je gebruikt en word je op elk ander apparaat uitgelogd.
Hoeveel pogingen heb ik voor de 2FA-code bij het inloggen?
De verificatiestap is beperkt tot 5 pogingen per minuut, dus wacht even als je je een paar keer vertypt.
Kom je hier niet uit, neem dan contact op met support, dan helpen we je.
Volgende stap
Nu je eigen account beveiligd is, stel je de rest van je werkruimte in via teamleden en rollen beheren.