Bepaal wie een workspace kan openen door specifieke Cortena-aanmeldmethoden en/of een maximale tijd sinds de laatste aanmelding te vereisen. Andere workspaces blijven beschikbaar binnen dezelfde sessie.
Toegang · Aanmeldvereisten moeten voor je organisatie zijn ingeschakeld. Vraag Cortena als je deze sectie niet ziet. Alleen gebruikers met Beheerder voor die workspace kunnen de instellingen wijzigen.
1. Wat aanmeldvereisten doen
Elke workspace kan eigen aanmeldvereisten instellen:
| Instelling | Betekenis |
|---|---|
| Toegestane aanmeldmethoden | Welke Cortena-aanmeldmethoden deze workspace ontgrendelen (Google, Microsoft, E-mail magic link) |
| Maximale tijd sinds de laatste aanmelding | Hoe recent die aanmelding moet zijn, van 12 uur tot 30 dagen |
Je Cortena-sessie kan voor andere workspaces ingelogd blijven. Als de regels van deze workspace strenger zijn dan de manier waarop je bent aangemeld, blokkeert Cortena alleen die workspace totdat je je opnieuw aanmeldt met een toegestane methode.
2. Waar je dit configureert
- Open Instellingen voor de workspace.
- Ga naar Tenant (workspace-instellingen).
- Zoek Aanmeldvereisten.
- Kies de toegestane methoden en de maximale tijd sinds de laatste aanmelding.
- Klik op Aanmeldvereisten opslaan.
Toegestane aanmeldmethoden
- Laat alles uitgevinkt om elke Cortena-aanmeldmethode voor deze workspace toe te staan.
- Als je een of meer opties selecteert, ontgrendelen alleen die methoden de workspace.
- Opties: Google, Microsoft, E-mail magic link.
Andere Cortena-aanmeldopties, bijvoorbeeld DATEV of Exact Online als aanmeldmethode, ontgrendelen een workspace die alleen Google, Microsoft of e-mail vermeldt niet.
Maximale tijd sinds de laatste aanmelding
Kies een van de volgende opties:
- 12 uur
- 1 dag
- 3 dagen
- 7 dagen
- 30 dagen (standaard) · afgestemd op de normale sessieduur van Cortena
Als je deze instelling wijzigt, wordt niet iedereen onmiddellijk uitgelogd. De volgende keer dat iemand deze workspace opent, controleert Cortena de huidige aanmelding aan de hand van de nieuwe regels.
3. Wat gebruikers zien wanneer toegang is geblokkeerd
Als je huidige aanmelding niet voldoet aan de vereisten van deze workspace, toont Cortena Meld je opnieuw aan om door te gaan over de inhoud van de workspace.
Veelvoorkomende redenen:
- Je huidige aanmeldmethode is niet toegestaan voor deze workspace.
- Je sessie is ouder dan voor deze workspace is toegestaan.
Je kunt nog steeds:
- Vanuit het accountmenu naar een andere workspace gaan
- Een nieuwe workspace maken
- Uitloggen
Gebruik de knoppen in de overlay, bijvoorbeeld Doorgaan met Google, om je opnieuw aan te melden met een toegestane methode. Na een geslaagde aanmelding die aan de regels voldoet, wordt de workspace ontgrendeld.
4. Tips en beperkingen
- Aanmeldvereisten gelden per workspace: stel ze afzonderlijk in voor elke juridische entiteit die een andere regel nodig heeft.
- Gekoppelde accounts in Instellingen zijn niet voldoende: je moet in deze sessie zijn aangemeld met een toegestane methode.
- Beheerders hebben de Beheerder-machtiging voor de workspace nodig om wijzigingen op te slaan.
- De functie moet voor je organisatie zijn ingeschakeld voordat Aanmeldvereisten verschijnt.
- Machinetoegang, zoals MCP-tokens en tenant-API-sleutels, wordt nog niet door deze regels beperkt. Vraag Cortena als je dit nodig hebt voor een complianceprogramma.
- Bedrijfs-SSO (Okta, Entra, SAML) is een afzonderlijke configuratie van een identiteitsprovider. Zie Bedrijfs-SSO en gebruikersprovisioning.
Snel overzicht
| Taak | Waar |
|---|---|
| Instellingen openen | Instellingen → Tenant |
| Aanmeldmethoden kiezen | Aanmeldvereisten → selectievakjes |
| Sessierecentheid instellen | Maximale tijd sinds de laatste aanmelding |
| Opslaan | Aanmeldvereisten opslaan |
| Een geblokkeerde workspace ontgrendelen | Overlay → toegestane methode, bijvoorbeeld Doorgaan met Google |
| In plaats daarvan een andere workspace gebruiken | Accountmenu → workspace wisselen of maken |