{% extends "base.html" %} {% block title %}2FA-hulp{% endblock %} {% block page_title %}2FA-hulp{% endblock %} {% block main_class %}{{ '' if tab == 'lijst' else 'medium' }}{% endblock %} {% block extra_css %} {% endblock %} {% block content %}
🆘 Hulp bij inloggen ⚠️ Nog geen 2FA ingesteld
{% if tab != 'lijst' %}
{# ---------- Zoeken ---------- #}
{% if zoekresultaten %} {% endif %} {% if fout %}
{{ fout }}
{% endif %} {# ---------- Gekozen gebruiker ---------- #} {% if gebruiker %}
{{ (gebruiker.naam or gebruiker.email)[:1]|upper }}
{{ gebruiker.naam }} {{ gebruiker.email }} · {{ gebruiker.ou }}
{% if gebruiker.ingesteld %}✓ 2FA ingesteld {% else %}2FA niet ingesteld{% endif %} {% if uitzondering %}⏳ Uitzondering tot {{ uitzondering.Tot.strftime('%H:%M') }} {% elif gebruiker.afgedwongen %}Verplicht{% endif %} {% if gebruiker.geschorst %}Geschorst{% endif %}
{# ---------- Codes tonen ---------- #} {% if codes %}
Back-upcode voor {{ gebruiker.email }}
{{ codes[0][:4] }} {{ codes[0][4:] }}
Typ deze code bij "Probeer een andere manier" › "Voer een van je back-upcodes van 8 cijfers in". Elke code werkt maar één keer.
Alle {{ codes|length }} geldige codes tonen
{% for c in codes %}{{ c[:4] }} {{ c[4:] }}{% endfor %}
{% if code_actie == 'nieuw' %}
Er is een nieuwe set aangemaakt; oudere codes van deze gebruiker werken niet meer.
{% endif %}
{% endif %}
{% if mag('tweestaps_codes') %}

📱 Telefoon vergeten

Geef een back-upcode. 2FA blijft gewoon aan; de code werkt één keer.

{% endif %} {% if mag('tweestaps_uitzetten') and reset_wacht %}

⏳ 2FA-reset wacht op Google

Gevraagd om {{ reset_wacht.Gevraagd_op.strftime('%H:%M') }} door {{ reset_wacht.Door or '?' }}. {{ gebruiker.email }} staat al in de uitzonderingsgroep, maar Google past dat pas na enkele minuten toe. PIVOT probeert elke minuut opnieuw (al {{ reset_wacht.Pogingen }} poging(en)), tot {{ reset_wacht.Tot.strftime('%H:%M') }}. Je hoeft niets te doen.

Google meldt nu: 2FA afgedwongen voor deze gebruiker: {{ 'ja (uitzondering nog niet toegepast)' if gebruiker.afgedwongen else 'nee, de reset volgt bij de volgende poging' }}. {% if reset_wacht.Laatste_fout %}
Laatste antwoord van Google: {{ reset_wacht.Laatste_fout }}{% endif %}

Moet de gebruiker nu meteen binnen? Toon hierboven een back-upcode: daarmee logt hij in en stelt hij zijn nieuwe telefoon in via myaccount.google.com › Beveiliging › Authenticatie in 2 stappen. Dat werkt meteen, ook als 2FA afgedwongen wordt.

🔄 Status vernieuwen
{% elif mag('tweestaps_uitzetten') and gebruiker.ingesteld %}

📵 Nieuwe telefoon: 2FA resetten

💡 Snelste weg bij een nieuwe telefoon: geef de gebruiker een back-upcode (hierboven). Hij logt daarmee in en koppelt zelf zijn nieuwe telefoon. Resetten is pas nodig als dat niet lukt.

Zet 2FA uit zodat de gebruiker het opnieuw kan instellen met een nieuw toestel. Oude back-upcodes en het oude toestel werken daarna niet meer. {% if gebruiker.afgedwongen %}Omdat 2FA verplicht is, krijgt hij ook een tijdelijke uitzondering tot vandaag {{ einde.strftime('%H:%M') }} om opnieuw in te stellen.{% endif %}

{% endif %} {% if mag('tweestaps_uitzetten') %}

⏳ Tijdelijk zonder 2FA

{% if uitzondering %}

Deze gebruiker kan tot {{ uitzondering.Tot.strftime('%d-%m %H:%M') }} zonder 2FA inloggen. Daarna wordt 2FA automatisch terug verplicht.

{% if uitzondering.Tot < einde %}
{% endif %}
{% elif not groep %}

Nog niet ingesteld: vul de Uitzonderingsgroep in bij {% if mag('koppelingen') %}🔌 Koppelingen van deze school{% else %}🔌 Koppelingen van deze school{% endif %} › 🛡️ 2FA-hulp (een Google-groep waarvoor 2FA niet afgedwongen wordt).

{% else %}

Voor wie 2FA nog moet instellen, of als een back-upcode niet lukt. De uitzondering loopt tot vandaag {{ einde.strftime('%H:%M') }}; daarna zet PIVOT 2FA automatisch terug aan.

{% endif %}
{% endif %}
{% endif %}
{# ---------- Lopende uitzonderingen ---------- #}

⏳ Lopende uitzonderingen

{% if actief %}
{% for u in actief %} {% endfor %}
GebruikerTotGegeven doorRedenActie
{{ u.Naam or u.Email }}
{{ u.Email }}
 {{ u.Tot.strftime('%H:%M') if u.Tot.date() == nu.date() else u.Tot.strftime('%d-%m %H:%M') }} {% if u.Tot <= nu %}wordt beëindigd{% endif %} {{ u.Door or '?' }} {{ u.Reden or '' }} {% if mag('tweestaps_uitzetten') %}
{% endif %}
{% else %}

Geen lopende uitzonderingen. Iedereen moet 2FA gebruiken.

{% endif %}
{# ---------- Logboek ---------- #} {% if logboek %}

🕑 Recente acties

{{ log_totaal }} actie(s)
{% for l in logboek %} {% endfor %}
TijdstipDoorActieGebruikerDetails
{{ l.Tijdstip.strftime('%d-%m %H:%M') }} {{ l.Door or '?' }} {{ l.Actie }} {{ l.Email }} {{ l.Details or '' }}
{% set extra = {'email': gebruiker.email} if gebruiker else {} %}
{% if gebruiker %}{% endif %}
{% if log_paginas > 1 %} {% endif %}
{% endif %} {% else %} {# ---------- Tab: nog geen 2FA ingesteld ---------- #}

Nog geen 2FA ingesteld

Actieve accounts in {{ ous }} zonder 2FA
🔄 Vernieuwen
{% if lijst_fout %}
{{ lijst_fout }}
{% endif %} {% if lijst is not none %}
{% set uitz = actief|map(attribute='Email')|list %} {% for u in lijst %} {# volgorde bij sorteren: kan niet inloggen → uitzondering → nog niet verplicht; daarbinnen op naam #} {% else %} {% endfor %}
Naam E-mail OU Laatste login Status
{{ u.naam }} {{ u.email }} {{ u.ou }} {{ u.laatste_login or 'Nooit' }} {% if u.email in uitz %}Uitzondering {% elif u.afgedwongen %}Kan niet inloggen {% else %}Nog niet verplicht{% endif %} Helpen
🎉 Iedereen heeft 2FA ingesteld.
{% if lijst %}

{{ lijst|length }} account(s). "Kan niet inloggen": voor deze mensen wordt 2FA afgedwongen maar ze hebben het nog niet ingesteld. Geef ze een tijdelijke uitzondering zodat ze het kunnen instellen.

{% endif %} {% endif %}
{% endif %} {% endblock %} {% block scripts %} {% endblock %}