🌍 Klopt dit? Inloggen vanuit een ander land

👤 Wie: het afdelingshoofd en de afdelingsbeheerders 📌 Bijgewerkt in versie 0.123.0

Logt iemand van de club in vanuit een land dat niet bij jullie verwachte landen staat, en kent de app dat land voor die persoon nog niet, dan vraagt de app het afdelingshoofd en de afdelingsbeheerders: klopt dit? Zo zie je het meteen als iemand anders met een gestolen inloglink of mailbox binnenkomt.

Ga naar ⚙️ Instellingen, kaart 🌍 Verwachte landen (direct onder 🔐 Tweede stap). Standaard staan er 🇳🇱 Nederland, 🇩🇪 Duitsland en 🇧🇪 België op. Bij Land erbij zoek je op naam of code (bijvoorbeeld Spanje of ES), kies met de pijltjes en Enter. Met ✕ haal je een land weg; er blijft altijd minstens één over. Alleen het afdelingshoofd past de lijst aan; een afdelingsbeheerder ziet hem. Onder de lijst staat wat er de afgelopen 30 dagen van buiten de lijst inlogde, met ＋ Op de lijst bij wat klopte.
Logt iemand in vanuit een land buiten de lijst, dan krijgen het afdelingshoofd en de afdelingsbeheerders (niet de persoon zelf) een melding, een pushbericht en meteen een mail, en staat op Home de kaart 🌍 Klopt dit?, bijvoorbeeld Penningmeester Joris Bakker logde in vanuit 🇧🇷 Brazilië.
Kies wat je doet:
- 📞 Vraag het na: de persoon krijgt een melding en een mail: Was jij dit?, met ✓ Ja en ✗ Nee.
- 🔒 Blokkeer toegang: de persoon wordt meteen overal uitgelogd (alle apparaten, de app op het beginscherm, de pushmeldingen), de persoonlijke inloglink en de agenda-link worden vervangen, de API-sleutels die deze persoon maakte worden ingetrokken, en de persoon krijgt een mail. Inloggen kan niet meer, tot een afdelingshoofd het weer openzet.
- ✓ Ik weet dat het klopt (bijvoorbeeld: je weet dat Joris op vakantie is): afgehandeld, zonder de persoon te storen.
Bij Was jij dit? kiest de persoon zelf. ✓ Ja vraagt eerst de tweede stap (passkey of de code uit de authenticator-app) als de persoon die heeft; wie alleen de mailbox heeft, kan dus niet zomaar ja zeggen. ✗ Nee werkt altijd, ook zonder in te loggen: de toegang gaat dan meteen dicht. Een link in de mail opent alleen de pagina; pas de knop daar telt (virusscanners openen links in mail ook).
Is de toegang dicht, dan staat bij 👥 Personen en rollen onder de persoon een regel 🔒 Toegang dicht (sinds wanneer, door wie, na welk land). Met 🔓 Weer openzetten… zet het afdelingshoofd hem weer open; kijk eerst samen of het e-mailadres nog van die persoon is. Vink eventueel aan dat het land voortaan als bekend telt.

✓ Na Ja, Het klopt of weer openzetten met het vinkje telt het land voor die persoon als bekend: daarvandaan inloggen geeft geen vraag meer. Een vraag zonder antwoord vervalt na 30 dagen; na 90 dagen is hij weg.

🔔 De melding 🌍 Inloggen vanuit een vreemd land kun je op je profiel uitzetten (bij ⚙️ Beheer). De kaart op Home blijft dan toch staan, zodat het nooit onopgemerkt blijft.

🏠 Een adres thuis, op de club of via een eigen tunnel heeft geen land: dat geeft nooit een vraag. Weet de app het land van een openbaar adres niet, dan ziet alleen de beheerder van de hosting dat (zonder naam).

❓ Vaak gevraagd

Ik ben het enige afdelingshoofd en zit zelf in het buitenland. Wie controleert mij?

Is er geen afdelingsbeheerder, dan krijg je meteen zelf de vraag Was jij dit?. Zeg je ja, dan bevestig je dat met je tweede stap.

Het laatste afdelingshoofd zei per ongeluk nee. Hoe komt de toegang terug?

Je eigen toegang kan alleen een ander afdelingshoofd weer openzetten. Is er geen ander, vraag het dan de beheerder van de hosting (die kan het vanuit de licentieserver openzetten). Host je zelf, dan kan het in de database: UPDATE personen SET toegang_dicht = NULL WHERE ….

Wat ziet de beheerder van de hosting?

Alleen dat een pseudoniem (zoals p-360f…) met een rol inlogde vanuit een landcode, en wat de club ermee deed. Nooit een naam, e-mailadres of IP-adres. Heeft iemand veel rechten en is het na 24 uur niet afgehandeld, dan krijgt de beheerder een waarschuwing. Zie 🚨 Wat de app meldt aan de beheerder van de hosting.

🔍 Zoeken en alle versies in de handleiding