De inloginstellingen bepalen wie zelf lid kan worden en op welke manieren je kunt inloggen. Een gesloten platform past bij cursussen die je verkoopt of bij leden die je uitnodigt. Bij een open platform kan iedereen die het adres kent lid worden.
De registratie openzetten
In een nieuwe werkruimte staat de registratie uit. Zolang dat zo blijft, stuurt de registratiepagina bezoekers door naar de inlogpagina, en toont de inlogpagina geen link om je te registreren.
Schakel onder Registratie de optie Registratiepagina inschakelen in om mensen lid te laten worden. Naast de schakelaar verschijnt dan Ontwerp bewerken, dat naar de vormgeving van de inlog- en registratiepagina’s leidt.
Wat mensen invullen
De registratiepagina vraagt om voornaam, achternaam, e-mailadres en een wachtwoord, dat twee keer wordt ingetypt. Het wachtwoord moet minstens 12 tekens hebben en mag niet voorkomen in een bekend datalek. Een e-mailadres waarvoor al een account in je werkruimte bestaat, wordt geweigerd.
Heb je onder Instellingen > Juridisch algemene voorwaarden of een privacyverklaring ingesteld, dan verschijnt er een toestemmingsvakje dat moet worden aangevinkt. Elke acceptatie wordt opgeslagen met de versie van het document en het IP-adres.
Na het registreren komt het nieuwe lid op de inlogpagina terecht en logt in met het nieuwe wachtwoord.
Een registratieformulier voor je eigen website
Het tabblad Registratieformulier geeft je een codefragment voor je eigen website, zodat bezoekers lid kunnen worden zonder je pagina te verlaten. Kopieer het met Code kopiëren onder Code voor je website. Wijzigingen in de vormgeving gelden direct, en de code blijft hetzelfde.
Het formulier vraagt om voornaam, achternaam en e-mailadres, plus het toestemmingsvakje als je juridische documenten dat vereisen. Er is geen wachtwoordveld: nieuwe leden krijgen altijd een e-mail om hun wachtwoord in te stellen. Onder Na registratie kies je tussen Bevestiging tonen en Pagina openen, dat mensen naar het Pagina-adres stuurt dat je invult.
Het formulier volgt dezelfde schakelaar als de registratiepagina. Zolang de registratie uitstaat, toont het een melding in plaats van de velden. Het weigert ook nieuwe registraties zodra de ledenlimiet van je pakket is bereikt.
Vult iemand een e-mailadres in dat al bij een lid hoort, dan wordt er geen tweede account aangemaakt. Het lid krijgt in plaats daarvan per e-mail een inloglink, die 15 minuten geldig is en hoogstens eens per 10 minuten wordt verstuurd.
Inloggen met Google
Google is de enige sociale inlogmethode voor leden. Schakel onder Inloggen met Google de optie Inloggen met Google toestaan in, en de inlogpagina toont een Google-knop. Standaard staat dit uit.
Een lid wordt ingelogd als het geverifieerde e-mailadres van het Google-account overeenkomt met het ledenprofiel. Google-accounts zonder geverifieerd e-mailadres worden geweigerd. Staat de registratiepagina aan, dan maakt een eerste keer inloggen met Google met een nieuw e-mailadres ook een lid aan. Staat ze uit, dan worden onbekende e-mailadressen geweigerd.
Voor coachingbedrijven raden we aan om inloggen met Google uit te laten. Deelnemers die zich met een ander e-mailadres hebben geregistreerd dan dat van hun Google-account, kunnen in de war raken, en dat levert meer supportvragen op.
Tweestapsverificatie
Elk lid en elk teamlid kan het eigen account beveiligen. Open Mijn profiel > Beveiliging, zoek Tweestapsverificatie en kies Authenticator-app of E-mailcodes. Na het wachtwoord vraagt het inloggen dan om een code van zes cijfers. Een gemailde code is 10 minuten geldig. Het instellen eindigt met acht herstelcodes voor het geval dat de telefoon of de mailbox niet bereikbaar is. Ook bij inloggen met Google wordt om de code gevraagd. Bij single sign-on niet.
De eigenaar van de werkruimte kan tweestapsverificatie onder Instellingen > Team en rollen verplicht maken voor eigenaar- en beheerdersaccounts.
Single sign-on vanuit je eigen systeem
Loggen je leden al in op een eigen systeem van je, dan stuurt single sign-on (SSO) ze direct hun ledenomgeving in, zonder dat ze nog een keer hoeven in te loggen.
- Klik op Geheim genereren en kopieer het ondertekeningsgeheim. Het wordt maar één keer getoond.
- Je systeem bouwt een JSON-payload met het
emailvan het lid, een vasteexternal_id, een willekeurigenoncevan minstens 8 tekens en een vervaltijdexpdie minder dan 10 minuten in de toekomst ligt. Het codeert de payload als base64url. Elke nonce werkt maar één keer. - Het ondertekent de gecodeerde payload met HMAC-SHA256 en het geheim, en
stuurt het lid dan naar het Inlog-endpoint dat op de pagina staat, met
payloadensigals queryparameters. Het endpoint eindigt op/sso/loginop je primaire domein. - Zet de schakelaar naast de status aan. Die blijft vergrendeld tot er een geheim bestaat.
Met Nieuwe leden aanmaken, dat standaard aanstaat, maakt een onbekend
e-mailadres bij de eerste keer inloggen een lid aan. Een e-mailadres dat al
bij een account in een andere werkruimte hoort, wordt geweigerd. Schakel de
optie uit om alleen bestaande leden binnen te laten. Met een optioneel pad
return_to kies je de pagina waar leden terechtkomen. Zonder dat pad komen
ze op hun dashboard.
Geheim vernieuwen zet het oude geheim direct na je bevestiging buiten werking, dus werk je systeem meteen bij. Accounts met beheerderstoegang kunnen nooit via single sign-on inloggen.
Wie deze instellingen kan wijzigen
Alle instellingenpagina’s vereisen het recht Platforminstellingen bijwerken. Voor het opslaan van de inloginstellingen heb je ook Platformvormgeving beheren nodig, en voor single sign-on API-sleutels beheren.