v0.16.11
Sterkere inlogbeveiliging, schermvergrendeling op verzoek en Mollie-terugbetalingen bijgehouden
Nieuwe organisaties starten nu met verplichte tweestapsverificatie voor het adminportaal, elke inlogblokkade stuurt een e-mail en je kunt je scherm vergrendelen wanneer je even weg bent. Mollie-betalingen volgen nu terugbetalingen en chargebacks in je betalingsgeschiedenis.
Nieuwe functies
- Standaard tweestapsverificatie: elke nieuwe organisatie start nu met verplichte tweestapsverificatie voor het adminportaal. De eigenaar kan dit in de beveiligingsinstellingen op optioneel zetten; bestaande organisaties behouden hun opgeslagen instelling.
- E-mails bij elke inlogblokkade: bij een tijdelijke blokkade na verkeerde wachtwoorden of codes krijgt de accounthouder één e-mail met het einde van de blokkade en hoe dichtbij de definitieve blokkade is. Na 10 foute pogingen op rij blijft die stap geblokkeerd tot een wachtwoordreset of een reset van de tweestapsverificatie, met een eigen e-mail, en een fout wachtwoord toont nu alleen “Ongeldig e-mailadres of wachtwoord”.
- Herstel voor geblokkeerde accounts: in Status & Access en in Portaaltoegang kun je een link voor het opnieuw instellen van het wachtwoord sturen of de tweestapsverificatie resetten, terwijl Deblokkeren bij tijdelijke blokkades blijft. Je kunt nu ook de tweestapsverificatie resetten van mensen die de Client Portal gebruiken, nadat je bevestigt met een code uit je eigen authenticator-app. Zij hoeven vooraf niets te doen.
- Scherm vergrendelen op verzoek: kies Scherm vergrendelen in het accountmenu, vlak voor Uitloggen, in het adminportaal en de Client Portal, ook in het accountblad op een telefoon. Beschermde inhoud verdwijnt meteen en je komt terug met je wachtwoord.
- Mollie-betalingen met terugbetalingen en chargebacks: betaallinks bieden nu alleen directe methoden die je hebt ingeschakeld, zoals iDEAL, Wero, kaarten, Apple Pay, Google Pay, Bancontact, KBC, Belfius en PayPal, terwijl overschrijving, achteraf betalen en bonnen niet meer verschijnen. Een terugbetaling of chargeback in Mollie wordt in de betalingsgeschiedenis vastgelegd, en als de hele betaling terugkomt, staat de periode weer open onder dezelfde regels als Betaling ongedaan maken.
- Bonnen noemen de methode: de bon per e-mail laat nu zien hoe er is betaald, bijvoorbeeld “Online · iDEAL”.
- Uitleg over terugbetalen: de status “Online betaald” heeft een ⓘ die uitlegt dat Praxium nooit geld verplaatst, de stappen in Mollie met de betalingsreferentie geeft en naar het terugbetalingsartikel van Mollie linkt, en de grijze optie Betaling ongedaan maken noemt Mollie en de stappen.
- Een kassabetaling ongedaan maken: je kunt nu een betaling ongedaan maken die aan de balie is vastgelegd.
- Duidelijkere checkout voor lidmaatschappen: in de Client Portal verschijnt een abonnement dat iemand al heeft als uitgeschakelde optie met een notitie naast de naam, staat de link naar de voorwaarden onder het selectievakje en krijgen herhaalde labels “Boeken met” een nummer.
- Betaallinks in het adminportaal: “Betaallink kopiëren” staat nu in het rijmenu en “Verbinden met Mollie” staat als Binnenkort beschikbaar.
- Een rustigere Client Portal: de startpagina toont hele dagen met komende afspraken, tot drie, elke kaart heeft één vlakke rand, “Wacht op bevestiging” staat als witte omkaderde pil en inlogmeldingen staan in de kaart in de merkkleur. Op een telefoon opent het tabblad Account een blad met het accountmenu.
- Een persoonlijke pagina “Bevestig dat jij het bent”: de pagina begroet je met je voornaam en zegt waarom ze het vraagt, de inactiviteitsvergrendeling of de gewone wachtwoordcontrole, en alleen de wachtwoordcontrole biedt “Wachtwoord vergeten?”.
- Eén uiterlijk voor informatieberichten: elk bericht dat informeert en niets vraagt, is nu hetzelfde blauwe vak met een ⓘ-pictogram in elk portaal, terwijl waarschuwingen oranje en fouten rood blijven.
- Melding bij wachtwoordwijziging: het vakje “Ook uitloggen op alle andere apparaten” is weg, omdat een wachtwoordwijziging je altijd overal uitlogt, en een blauwe melding naast het formulier zegt dat nu vooraf.
- E-mailvoorbeelden zonder klik: E-mailinstellingen toont het gekozen sjabloon zodra de weergave opent, dus de knop “Voorbeeld weergeven” is weg.
- Eén indeling van het tabblad Beveiliging: de herinnering voor een back-upauthenticator staat nu in de rechterkolom, net als de melding over het wachtwoord.
- Huisstijlvoorinstelling Plum: de voorinstelling “Plum” vervangt “Rose” in de huisstijlinstellingen.
- Eerste betaling vóór het opslaan: bij het instellen van een lidmaatschap kun je nu de eerste betaling kiezen voordat je opslaat.
Oplossingen
- Namen in e-mails: namen van organisaties en personen met een apostrof, zoals O'Brien, staan nu zoals getypt in de e-mailtekst, de tekstversie en het onderwerp, in plaats van vreemde tekens in de naam.
- Entiteitsnamen zonder opmaaktekens: een entiteitsnaam mag niet meer uit punthaken of accolades bestaan, opslaan van zo'n naam toont een melding en een opgeslagen naam met die tekens valt terug op de standaardnaam.
- Wachtwoord wijzigen in de Client Portal: het wijzigen van het wachtwoord werkt weer; eerder gaf het “Resource not found” nadat het wachtwoord al was gewijzigd en bleven andere sessies open, nu word je op elk apparaat uitgelogd.
- Geblokkeerde of gedeactiveerde accounts: als een account wordt geblokkeerd of gedeactiveerd terwijl iemand is ingelogd, eindigt de sessie nu en noemt de inlogpagina de reden, in plaats van dat elke pagina met een kale foutmelding faalt.
- E-mails over een reset van tweestapsverificatie: de e-mail over een reset van de tweestapsverificatie bereikt nu medewerkers en mensen die de Client Portal gebruiken, terwijl hij eerder nooit verzonden werd, en voor de Client Portal staat erin dat ze onder Mijn account, Beveiliging opnieuw een authenticator-app instellen.
- Betaling voor iemand anders: wie de betaallink van een ander betaalde, leest nu dat de betaling niet op het eigen account staat en bij het andere lidmaatschap is vastgelegd, in plaats van de belofte van een vertraging die nooit uitkwam, en de inlogpagina zegt dat een betaling voor iemand anders geen inlog nodig heeft.
- Geen zijwaarts scrollen op een telefoon: pagina's met tabellen scrollen niet meer zijwaarts door verborgen tekst, bijvoorbeeld het tabblad Lidmaatschappen van een persoonsdossier.
- Badges en hintvensters: badges met een ⓘ zijn even hoog als andere badges en een ⓘ-venster wordt nooit breder dan het scherm.
- Eerste pagina na een update: de eerste paginalading na een update faalt niet meer met “beveiligingsstatus niet beschikbaar”, dus opnieuw laden hoeft niet meer.
- Praxium in Applicatie-info: de samenvatting over naleving in Applicatie-info noemt nu Praxium in plaats van IJFysio, en voorbeeldplaatshouders, zoals het werk-e-mailadres bij het toevoegen van een medewerker, gebruiken neutrale voorbeeldbedrijven.
Security en betrouwbaarheid
- Getelde wachtwoordbevestigingen: telkens als je je wachtwoord bevestigt, bijvoorbeeld om het scherm te ontgrendelen, het wachtwoord te wijzigen of de tweestapsverificatie te beheren, tellen foute pogingen nu mee voor de inlogblokkade, en een geblokkeerd account wordt geweigerd.
- Beter beschermde inlogsessies: extra waarborgen beschermen inlogsessies in elk portaal.
- Betrouwbaardere online betalingen: een mislukte betaalaanvraag wordt veilig opnieuw geprobeerd, elke aanroep naar Mollie eindigt binnen de tijdslimiet en de bon per e-mail gaat pas uit nadat Mollie is beantwoord.
- Betrouwbare updates van instellingen: wijzigingen in de instellingen van je organisatie bereiken nu elke server, in plaats van soms tot vijf minuten te duren.
- Beschermde betalingsupdates: een onbekende aanroeper kan de limiet van je organisatie voor betalingsupdates van Mollie niet meer opmaken.