Maak een account aan of log in om een reactie te plaatsen.
Wij gebruiken nu de workaround dat meerdere gebruikers hun device als 2FA device hebben geregistreerd voor het main account, zo kan er toch altijd iemand een 2FA code genereren voor het main account als de andere persoon afwezig is!
Buiten dat het een beetje spam is @vivars wat mij niet de bedoeling lijkt hebben wij een betere oplossing gevonden. We zijn weg gegaan bij TransIP naar een leverancier die het wel ondersteund.
Het gebrek aan het kunnen aanmaken van meerdere accounts met verschillende rechten is op dit moment echt de reden om de domeinnamen van een van onze klanten niet bij TransIP onder te brengen.
In het gewenste scenario houdt de klant het beheer en facturatie bij zichzelf, maar moet het voor twee andere partijen mogelijk zijn om (enkel) DNS-aanpassingen te doen. MFA is absoluut een pré maar dat maakt het op deze manier bijna onmogelijk om buiten kantooruren aanpassingen te doen zonder de klant erbij te betrekken.
We vernemen graag spoedig een update.
Ook wij willen graag gebruik gaan maken van meerdere accounts zodat we 2FA kunnen inzetten.
Jullie bericht is gepost in 2018 en nog geen implementatie???....
Het is nu 22 maart 2022, vier jaar later. Komt hier nog een implementatie van?
Hedentendage wil je 2fa gebruiken maar ook, zoals 235 anderen op dit moment, meerdere gebruikers het beheer kunnen laten doen. Met 2fa dus.
Wat is de status hiervan? Wij hebben dringend behoefte hieraan.
@Matthijs van Beek, hoe staat het hiermee? Voor ons is dit inmiddels reden om naar alternatieven te kijken
Ook wij hebben hier behoefte aan. Wat is de status hiervan?
Ik begin zo langzamerhand ook wel heel erg benieuwd te worden. Inmiddels zijn we zo'n 40 maanden (!) verder en heb ik niet het idee dat het inmiddels werkt. Daar jullie doorgaans uiterst capabel overkomen en snel zijn met nieuwe features lijkt me dat dit voor voor jullie wel een haalbare opave is.
Een voorzichtige schop. Er hangt hier veel vanaf, en inmiddels is het een behoorlijk breekpunt aan het worden i.v.m. audits. Hoe staat het ervoor?
@Matthijs van Beek, Enig idee wanneer deze herziening afgerond is? Inmiddels is het alweer een jaar verder :)
+1 Gezien belang domeinregistratie en DNS is 2FA een must. Maar ook niet afhankelijk zijn van 1 medewerker.
Wellicht is het invoeren van een generieke saml koppeling een makkelijke oplossing voor al deze problemen. Dan kun je zelf met je eigen systeem koppelen en MFA afdwingen.
Ik hoop dat we snel de mogelijkheid krijgen om persoonlijke logins te maken voor verschillende medewerkers. Volgende stap dan een DNS beheer rol die enkel DNS aanpassingen toestaat, naast een admin rol die volledig beheer heeft over domeinen. Nog weer verdere stap auditing en compliance, een 4-ogen systematiek waarbij één iemand in de portal altijd enkel een wijzigingsverzoek kan starten. Een tweede persoon akkoord moet geven voordat het echt uitgevoerd wordt.
@metnet, ik ben niet van TransIP maar je kan heel makkelijk ook de 2FA delen, of dat slim is laat ik aan jou, veilig is het natuurlijk niet, maar het kan wel.
Ik deel mijn account samen met een vriend zodat we beide toegang hebben tot de DNS van onze gedeelde domeinen. Ik zou graag 2FA inschakelen, maar dan verlies ik dus de mogelijkheid om eenvoudig met 2 personen van het account gebruik te maken. Ik heb ook totaal geen delegatie opzet nodig oid, als we maar beide toegang hebben tot dezelfde set domeinen.
13 juli 2018: "maar dit gaat zeker opgepakt worden!" 20 maanden later: krekels...
Dit is toch wel echt een enorm groot gemis, TransIP.
Wij zien ook veel voordelen bij meerdere accounts. Ik wil mijn server laten onderhouden, en zou graag een aparte inlog willen aanmaken met bepaalde rechten.
Hoe staat het hiermee? Dit duurt wel erg lang. Transip is prima dienstverlener maar dit is toch wel een grote omissie.
Dit staat zeker nog op onze radar. Wij zijn echter nog steeds aan het werk aan een hele grote herziening van onze systemen. Ik kan nu helaas nog niet veel over de inhoud van die herziening zeggen, afgezien van dat die zeer groot is en al onze processen raakt. Als wij tussentijds dit verzoek zouden implementeren zouden we na die herziening nogmaals deze feature waarschijnlijk weer helemaal opnieuw moeten ontwikkelen om die te laten werken met het herziene systeem. Vandaar dat er is gekozen om eerst die herziening af te ronden.
@Matthijs van Beek, Hebben jullie misschien een korte update?
Ik had net een feature request ingediend maar zie nu dat deze wens al jarenlang leeft en steeds uitgesteld wordt. Voor audits is het een probleem. Desnoods biedt Transip als tussenoplossing alle accuonthouders dezelfde rechten, maar dan is in elk geval traceerbaar wie er mutaties gemaakt heeft.
@Matthijs van Beek, het ontbreken van deze functionaliteit is voor onze organisatie wel een breekpunt aan het worden omdat wij in klantenaudits (wij werken in het medisch domein) hierover intussen meermaals (major) findings hebben ontvangen. Graag een concreter datum voor de meerdere accounts/controlepaneel functie want in jaartallen 2020/2021 communiceren is echt niet werkbaar. Verder zijn we zeer tevreden over jullie services dus zouden wij het betreuren om op basis van deze ene omissie aan jullie kant door onze klanten gedwongen te worden tot een migratie.
Jammer dat er (nog) geen oplossing is om meerdere gebruikers aan 1 account te koppelen. wellicht is een snelle "oplossing" om MFA via mail met code beschikbaar te maken? Dan kunnen we die gedeelde mailbox toegankelijk maken voor de medewerkers die DNS beheer moeten kunnen uitvoeren.
Dit zou inderdaad erg handig zijn voor bedrijven. Zo kan ik met verschillende collega's toch samen werken binnen 1 account. Nu erg lastig met multi factor authenticatie.
Het is belachelijk dat deze mogelijkheid er na zo'n lange tijd en zo veel vragen nog niet is. Het is essentieel dat je beveiliging op orde is en 2FA is anno 2020 noodzakelijk, maar onwerkbaar met één account als je met meerdere mensen het DNS beheer wil uitvoeren. Los van andere redenen zoals, rechten per gebruiker en traceren van mutaties. Als je moet kiezen waar je je resources op inzet; beveiliging of jaarlijks factureren, lijkt mij dat geen keus. "Hopelijk 2020, mogelijk zelfs 2021" Dat is absurd.
Afstel zal zeker niet gebeuren. Om deze en bepaalde andere feature requests (bijv jaarlijkse facturatie) te kunnen implementeren bleek een herziening van onze backend noodzakelijk. Wij zijn daarmee bezig echter duurt het hierdoor langer dan oorspronkelijk verwacht en zou ik uitgaan van hopelijk 2020, maar mogelijk zelfs 2021. Wanneer er meer informatie is zullen wij die zeker delen.
Ehhh q1-2019... toen 2019? Wanneer komt deze functie beschikbaar? hij staat al ruim 4 jaar op de feature request list bij jullie... wordt nu toch wel eens tijd of komt van uitstel weer afstel.
We zien dit ook als essentiële functie binnen onze organisatie. Is er al zicht op wanneer deze functie beschikbaar komt?
Wij zouden dit ook graag toegevoegd zien; DNS beheer is dan met name iets wat we specifiek wel of niet aan een gebruiker willen kunnen toekennen, net als toegang tot facturatie gegevens, domeinhouders contactgegevens, 2FA en gebruikersbeheer. Idealiter zou er een mogelijkheid moeten zijn om mensen met zeer beperkte rechten bijvoorbeeld domeinen te laten registreren, of overige producten aan te vragen, zonder dat ze toegang hebben tot de overige account instellingen, DNS en verhuistokens.
@praesideo, Dit begint voor ons ook een issue te worden.
DNS beheer is te kritiek aan t worden om aan een enkelvoudig account te laten hangen....
Deze feature zit ik ook al een tijdje op te wachten! Beheer nu meerdere websites/mailboxes onder andere voor studies met patienten. Wil graag per studie mede-beheerder (voor bijv mailboxen, subdomeinen) kunnen aanwijzen, zonder dat die ook bij andere studies kunnen (AVG enzo...). Wanneer komtie? (het is inmiddels ruimschoots Q3) Thanks!
Voor webhostig zou het aanmaken van meerdere sftp accounts die toegang hebben tot een bepaalde map (bv tot de map van een subdomein, maar bv ook tot een gewone submap), of het aanmaken van webusers (iets zoals https://httpd.apache.org/docs/current/howto/public_html.html) kan handig zijn als je een site deelt met een paar mensen.
Wat usecases.. ik zou graag: (op volgorde van belangrijk)
Nu jullie toch samen gaan: kijk zeker naar de CloudVPS Customer Interface, die maakt dit eenvoudig mogelijk.
De inschatting bleek achteraf helaas te optimistisch. 2019 is zeker nog de bedoeling, maar een preciezere datum kunnen wij op dit moment niet geven. Er wordt al enige tijd gewerkt aan aanpassingen in onze back-end die nodig zijn om een dergelijke feature überhaupt te kunnen implementeren, maar dat blijkt meer tijd te kosten dan aanvankelijk verwacht.
@Matthijs van Beek, Hoi Matthijs is er inmiddels al wat meer bekend. Q1 2019 is bijna voorbij :P
Een optimistische schatting (maar nog geen belofte) is dat Q1 2019 de feature gerealiseerd zal zijn.
Laat maar komen! +1 voor mij
Is er al een termijn bekend waarop dit roadmap-punt aan bod kan komen?
We zitten er bijna letterlijk om te springen namelijk :)
Ook voor ons belangrijk om (verplichte) MFA in te kunnen voeren!
Heel graag! wij moeten nu ook een eigen panel bouwen icm met jullie api, puur om een paar klanten de eigen toegang tot dns-instellingen te kunnen geven.
Heeel graag deze toevoeging. Voor bedrijven eigenlijk onontbeerlijk. Liever vandaag dan morgen beschikbaar.
Een specifieke datum kunnen we nog niet geven, maar dit staat op onze roadmap. Hou onze updates dan ook goed in de gaten.
Is er inmiddels al een datum bekend voor deze functionaliteit ?
Laat maar komen. Dit zou het leven zoveel makkelijker maken.
Jammer te horen dat je na ruim 10 jaar ons verlaat. Deze feature gaat er echter op termijn wel aankomen. Momenteel werken wij aan een volledige overhaul van onze back-end die de implementatie van een dergelijke feature mogelijk maakt (en waardoor wij veel meer van onze eigen interne functionaliteit aan klanten kunnen aanbieden), maar dat is een zeer groot project. Een optimistische schatting (maar nog geen belofte) is dat Q1 2019 de feature gerealiseerd zal zijn.
Als tijdelijke workaround zou je onze API kunnen gebruiken om een portaal op te zetten voor mensen om bijvoorbeeld DNS zelf te kunnen beheren.
Het uitblijven van deze feature gaat de reden zijn om na meer dan 10 jaar trouwe klant te zijn afstand te moeten nemen van TransIP. Op deze manier zijn wij onnodig te kwetsbaar en aansprakelijk. Het is onhoudbaar wanneer DNS, admin e-mail en wachtwoord door elke gebruiker van het account veranderd kunnen worden. Ik kan ook geen andere service aanbieder noemen die dit niet heeft (Google, IBM, Amazon, Microsoft, Digital Ocean, Apple ga zo maar door)
Hier nog een klant die met smart wacht op deze feature. "Op dit moment wordt gemeten hoeveel gebruikers van deze optie gebruik willen maken. Op basis hiervan maken wij een beslissing of en hoe we dit eventueel gaan toevoegen." Dit was in februari, nu is het juli. Nut (en noodzaak) van deze feature zijn helder: wanneer kunnen we dit tegemoet zien?
2FA is niet bruikbaar als je een account met meerdere personen moet delen.
Ook voor ons is het erg belangrijk om met meerderen instellingen te kunnen doen. Like voor deze feature!
Eerlijk gezegd vind ik dit basis functionaliteit als je VPS'en en DNS'en e.d. aanbied. Wij willen dit graag als feature zien bij Transip.
We gebruiken TransIP Zakelijk. ieder een eigen user om te tracken wie welke change maakt (en 2FA) is voor iets als ons DNS beheer eigenlijk essentieel
Eens. Is het voor een grote, kwalitatieve provider als TransIP niet de eer te na om deze functionaliteit niet te bieden? Zeker met het oog op veiligheid en privacy niet minder dan een vereiste.
dit begint echt een must te worden, zeker met het oog op de AVG!!
Ik ben ZZP'er, maar ook voor zeer kleine organisaties is dit een zeer handige feature, en voor grotere organisaties is dit een must.
+1 ook wij zouden erg geholpen zijn met deze functie
We hebben ernstig verschillende accounts nodig anders kunnen wij geen 2 factor authenication gebruiken
+1, ook wij zouden graag de mogelijkheid hebben om meerdere gebruikers aan te kunnen maken en per gebruiker kunnen bepalen welke domeinnamen zij mogen beheren en welk gedeelte (DNS, Database, doorstuurservice, enz.)
+1 ook voor ons. Mogelijk ook een functie om bepaalde onderdelen wel/of juist niet zichtbaar te maken voor de accounts die je aanmaakt.
Meerdere gebruikers in het controlepaneel zou erg handig zijn. Liefst ook nog het kunnen aanmaken van gebruikers met alleen lees-rechten.
Een tijdje geleden heb ik hiervoor een concept gemaakt, maar heb deze nooit verstuurd! +1 voor dit idee en hierbij mijn visie op dit idee :)
+1, dit zou voor ons ook enorm handig zijn!
We begrijpen goed dat dit zeer handig is met betrekking tot de aankomende GDPR wetgeving.
Op dit moment wordt gemeten hoeveel gebruikers van deze optie gebruik willen maken. Op basis hiervan maken wij een beslissing of en hoe we dit eventueel gaan toevoegen.
We kunnen op dit moment echter nog geen toezegging doen op de realisatie. Tot we dat wel kunnen, raden we je aan om je interne proces op een alternatieve manier in te richten, zodat je compliant bent met de GDPR wetgeving.
Zo kun je er voor kiezen om meerdere accounts aan te maken en hierin de leden van het team aan toe te wijzen. Wanneer het eenmaal mogelijk is om meerdere gebruikers aan één account toe te voegen, kun je jouw interne proces herinrichten en het team in één account onderbrengen.
Ik wil -met name vanwege GDPR regelgeving- vragen hier spoedig een oplossing voor te maken. Een bedrijf wordt namelijk verplicht met kritieke data zorgvuldig om te gaan, derhalve is het gebruik van two factor authentication absoluut noodzakelijk. Dit kan ook worden ingesteld, maar dan is er feitelijk wel per account maar 1 login mogelijk. Aangezien wij -naast andere klanten- een team hebben waar diverse personen uit wettelijk oogpunt toegang moeten hebben tot de diensten zijn meerdere accounts absoluut noodzakelijk.
Derhalve ons dringende verzoek dit spoedig mogelijk te maken.
Graag zou ik zien dat je een TransIP account kunt delen met meerdere mensen. Ik zou graag op basis van hun email adres medewerkers binnen mijn organisatie toegang willen geven tot (een deel van) mijn services bij TransIP. Bijvoorbeeld iemand op de administratie inzicht geven in de geregisteerde domeinnamen, of 1 van de engineers toegang geven tot één of meerdere vps-en.
Ik kan me voorstellen dat het handig zou om groepen aan te kunnen maken. Dan verschillende diensten (domeinnamen/vpsen) hangen aan een groep. En dan via die groepen, medewerkers toegang geven tot de diensten binnen die groep.
Nou verzin zelf nog wat en je hebt een prachtig systeem waarbij ik niet meer mijn login en account wachtwoord hoef te delen met mijn medewerkers.
Wat is de status van dit idee? Graag zien wij als MSP SAML en/of OAuth ondersteuning toegevoegd worden