Wachtwoord/gebruikersnaam vergeten

Indien de instelling Sectie: PreInlog en Item: GebruikersnaamVergeten is aangevinkt dan is de optie gebruikersnaam vergeten zichtbaar in het inlogscherm. Met deze optie wordt de inlogger gevraagd een emailadres in te tikken, die vergeleken wordt met het emailadres op de medewerkerskaart. Indien OK (en uniek) wordt de loginnaam per email opgestuurd.

Indien de instelling Sectie: PreInlog en Item: WachtwoordVergeten is aangevinkt dan is de optie wachtwoord vergeten zichtbaar in het het inlogscherm. Met deze optie krijgt de inlogger een activeringscode per email (deze activeringscode wordt opgeslagen in de medewerkerstabel). Met die activeringscode wordt de inlogger doorgelinkt naar een scherm waarbij hij/zij een nieuw wachtwoord kan opgeven. Om de email met de activeringscode te kunnen ontvangen moet de instelling Sectie: GenereerWachtwoord en Item: Afzender worden opgenomen in de configuratietabel. In de kolom Tekst van dit configuratie-item moet de afzender van de activeringcode-email worden aangegeven (dit moet een valide email zijn, bijvoorbeeld: noreply@openwave.nl).

Indien voor de betreffende inlogger de 2-factor authenticatie aanstaat, zal OpenWave niet kijken naar de kolommen (in de medewerkerstabel) sms of email, maar vol gaan voor de sms-variant (immers, de activeringslink is al per email verstuurd). Indien dan OpenWave geen provider (zie web.sms instellingen) of geen 06-nummer vindt, dan komt de mededeling ontbrekende instellingen in beeld en stopt het proces. DUS 2-factor per email gaat NIET samen met wachtwoordvergeten-functionaliteit.

• Klik in het inlogscherm op gebruikersnaam vergeten
• Voer emailadres in en klik op Versturen
• Emailadres moet valide en uniek zijn in de database (tbmedewerkers.dvemail)
• Er mag niet meer dan een x aantal keer (Getal1 van de instelling Sectie: Inloggegevens Item: MaxPogingenEmail) een mail verstuurd zijn in de afgelopen 15 minuten
• Inlogscherm verschijnt, er kan ingelogd worden met gebruikersnaam en wachtwoord

• Melding: 706: Ontbrekende instellingen
• Oorzaak: De juiste web.mail-instellingen in de configuratie ontbreken.

• Melding: Het door u opgegeven emailadres is niet valide.
• Oorzaak: Er is een ongeldig emailadres ingevoerd, bijvoorbeeld een adres zonder @.

• Melding: Het door u opgegeven e-mailadres bestaat niet in ons systeem of is niet uniek. Probeer het nogmaals of neem contact op met OpenWave beheerder (dit contact is in te stellen met kolom Tekst van instelling Sectie: Inloggegevens Item: ContactMessage)
• Oorzaak: De juiste gebruiker wordt geïdentificeerd aan de hand van het emailadres dat bij de medewerker is opgeslagen. Deze moet dus bestaan en uniek zijn in de database.

• Melding: Het maximum aantal pogingen om inloggegevens op te vragen is overschreden. Probeer het later opnieuw.
• Oorzaak: Er is te vaak een mail verstuurd in 15 minuten.

• Klik in het inlogscherm op Wachtwoord Vergeten
• Voer emailadres in en klik op Versturen
• Er mag niet meer dan een x aantal keer (Getal1 van de instelling Sectie: Inloggegevens Item: MaxPogingenEmail) een mail verstuurd zijn in de afgelopen 15 minuten.
• Wanneer emailadres valide is en uniek bestaat in de database (tbmedewerkers.dvemail), dan wordt mail gestuurd met een activeringslink voor invoer nieuw wachtwoord
• Klik op link in de mail, invoerscherm verschijnt voor invoer nieuw wachtwoord (met herhaal). Er is een check of de link nog geldig is, anders foutmelding. Hoeveel uur een link geldig is instelbaar in Getal1 van Sectie: Inloggegevens en Item: Activeringscode_MaxUurSindsCreatie
• Wanneer nieuwe wachtwoord valide is (zie onder lemma inloggen), wordt deze opgeslagen
• Inlogscherm verschijnt, er kan ingelogd worden met gebruikersnaam en nieuw wachtwoord

• Melding: Deze activeringslink is niet meer geldig.
• Oorzaak: Link is niet meer geldig (instelling Getal1 van Sectie: Inloggegevens en Item: Activeringscode_MaxUurSindsCreatie. Deze zegt hoeveel uur na het ontvangen van de mail de link geldig is).

• Melding: Het door u opgegeven nieuwe wachtwoord is niet valide.
• Oorzaak: Het wachtwoord kan worden afgekeurd op grond van diverse redenen, waaronder minimaal aantal karakters (niet instelbaar).

Dit betreft de inlogger waarvoor 2-factor aanstaat. Ter verificatie moet er nog een extra code ingevoerd worden, deze wordt per sms naar mobiel verstuurd. NB: Ook al staat Type 2-factor voor de inlogger ingesteld op email, voor Wachtwoord vergeten zal de verificatiecode altijd via sms verstuurd worden en dat werkt dus alleen indien er een provider is (zie lemma SMS).

Zelfde stappen 1-6 als procedure Wachtwoord vergeten zonder 2FA. Dan nog extra:

• Wanneer nieuwe wachtwoord verstuurd is, dan verschijnt er invoerscherm voor invoer (pin)code
• Na akkoord (pin)code (code heeft een geldigheidsduur in uren, instelling Getal1 van Sectie: Device en Item: Unlock_Pin_MaxUurSindsCreatie default 1) dan wordt het nieuwe wachtwoord opgeslagen in database
• Inlogscherm verschijnt, er kan ingelogd worden met gebruikersnaam en nieuw wachtwoord.

Zelfde mogelijke foutmeldingen als bij procedure Wachtwoord vergeten zonder 2Fa. Dan nog extra:

• Melding: 706: Ontbrekende instellingen
• Oorzaak: Sms-service niet geconfigureerd.

• Melding: Op dit account is geen mobiel telefoonnummer geregistreerd. Neem contact op met REM beheerder (De tekst REM beheerder kan vervangen worden door kolom //Tekst van de instelling Sectie: inloggegevens en Item: ContactMessage) //
• Oorzaak: Er is geen mobiel telefoonnummer ingesteld op de kaart van de inlogger (dvmedewerker.dvmobiel).

• Melding: Dit apparaat is niet geregistreerd of de registratie is verlopen. De nieuwe registratiecode kon niet naar u worden opgestuurd. Neem contact op met de beheerder
• Oorzaak: mobiel nummer t.b.v. sms niet gevuld op de kaart van de inlogger.

• Melding: Het maximum aantal om een registratiecode aan te vragen is overschreden. Probeer het later opnieuw.
• Oorzaak: Er is te vaak een code verstuurd binnen 15 minuten (instelling Getal1 van Sectie: Inloggegevens en Item: MaxPogingenPincode).

• Melding: Ingevoerde code is niet geldig. Een nieuwe registratiecode is naar u opgestuurd.
• Oorzaak: Inlogger heeft foutieve code ingevoerd, er wordt nog een code verstuurd (tot MaxPogingenPincode is bereikt in 15 minuten).

In de database in de medewerkerstabel wordt per inlogger een teller bijgehouden hoeveel keer in de afgelopen x tijd:

• Een mail met gebruikersnaam is verstuurd (als now() > ddloginnaamreset begint dnloginnaamteller weer opnieuw)
• Een mail met activeringslink voor nieuw wachtwoord is verstuurd (als now() > ddwwreset begint dnwwteller weer opnieuw)
• Een pincode is verstuurd voor wijzigen wachtwoord (als now() > ddpincodereset begint dnpincodeteller weer opnieuw)

De gegevens zijn zichtbaar in het detailscherm van de medewerkerskaart van de inlogger (alleen zichtbaar voor de beheerder).

De kolommen dvactiveringscode en ddactiveringscode worden leeg gemaakt als wachtwoord succesvol is gewijzigd.

Er is een aantal instellingen m.b.t. de onderwerp, ondertekening en bodytekst van de te versturen e-mails. Zie hiervoor de instellingen bij Sectie Inloggegevens. De meeste instellingen hebben een defaultwaarde.

Er is echter één gegeven dat per OpenWave-installatie apart moet worden aangepast: dat is de kolom Info van Sectie: Inloggegevens en Item: WachtwoordEmailTekstBody. Daarin staat de tekst die getoond wordt in de mail die degene die het wachtwoord vergeten is krijgt te zien met daarin een activeringscode. Default staat er: Wanneer u op de onderstaande link klikt kunt u uw wachtwoord wijzigen: https://open-wave.nl/#wachtwoordvergeten/%link%. U dient het gedeelte https://open-wave.nl/ te vervangen met het domein waarop OpenWave bij u is geïnstalleerd zodat er bijvoorbeeld komt te staan: https://rommeldam.open-wave.nl:4444/#wachtwoordvergeten/%link% (let op de slashes).