Tweestapsverificatie (MFA) instellen

Je kunt MFA instellen voor specifieke rollen, voor iedereen, of voor niemand. Bij de laatste optie kunnen gebruikers zelf MFA aanzetten.

Veelgestelde vragen

Hoe werkt het?

Er zijn drie instellingsmogelijkheden.

1. Persoonlijk hiermee wordt tweestapsverificatie niet verplicht voor gebruikers. Gebruikers kunnen zelf bepalen of ze tweestapsverificatie gebruiken.

2. Alle gebruikers door deze te selecteren zullen alle gebruikers tweestapsverificatie moeten gebruiken. Gebruikers kunnen dit niet zelf uitzetten.

3. Voor specifieke rollen nadat je deze geselecteerd hebt kun je kiezen voor welke rollen tweestapsverificatie vereist is. Gebruikers kunnen dit niet zelf uitzetten.

Waarom is MFA voor de beheerder verplicht?

Zodra een rol het recht Mag applicatie beheren krijgt toegewezen, wordt automatisch MFA ingeschakeld voor die rol. Dit is niet uit te schakelen.

Waarom is MFA bij ons voor niemand verplicht terwijl ik het wel heb ingeschakeld?

Als je gebruik maakt van SSO, is MFA op TriasWeb voor niemand mogelijk. De inlogbeveiliging is al geregeld bij het inloggen op je werk, en daarom wordt het bij TriasWeb automatisch uitgeschakeld.

Wat merkt de gebruiker ervan?

Op het moment dat tweestapsverificatie verplicht wordt voor een gebruiker zal deze na de eerstvolgende keer inloggen via het inlogformulier van TriasWeb een verificatie-app moeten koppelen aan zijn of haar account. Daar heeft de gebruiker 3 pogingen voor. Daarna wordt het account geblokkeerd. Deze blokkade is door de klantbeheerder op te heffen door de verificatiesleutel te resetten.