Ga naar hoofdinhoud

MFA-methodes

XFA voegt multifactorauthenticatie (MFA) toe aan een integratie met drie methodes: Silent MFA, TOTP en passkeys. Je zet er per integratie een of meer aan. Deze pagina vergelijkt de methodes en legt uit welke methode gebruikers krijgen als er meerdere aanstaan.

De methodes vergelijken

Silent MFATOTPPasskey
Wat de gebruiker doetNiets op een vertrouwd toestel. Een nieuw toestel wordt goedgekeurd in de XFA-app of per e-mailVoert een code van 6 cijfers uit een authenticator-app inBevestigt met een vingerafdruk, gezicht, schermvergrendeling of beveiligingssleutel
Wat het bewijstDe gebruiker zit op een toestel dat hij via XFA vertrouwd heeftDe gebruiker heeft zijn authenticator-app bij de handDe gebruiker heeft de passkey en heeft die ontgrendeld met een vingerafdruk, gezicht, schermvergrendeling of pincode
XFA-app nodigJaNeeNee
Gebonden aan één toestelJa, elk toestel wordt apart vertrouwdNeeNee, tenzij de passkey op één toestel of beveiligingssleutel staat

Hoe je elke methode instelt en hoe gebruikers ze ervaren, lees je bij Silent MFA, TOTP en Passkeys.

Een methode aanzetten

  1. Ga naar het XFA-dashboard en open Enforcement
  2. Klik op Beheren bij de integratie die je wilt instellen
  3. Zet onder Multi-Factor Authenticatie de methodes aan die je wilt gebruiken:
    • Activeer XFA Multi-Factor Authenticatie voor Silent MFA
    • Activeer TOTP (Tijdgebaseerd Eenmalig Wachtwoord) voor TOTP
    • Activeer passkeys voor passkeys

MFA is beschikbaar op elk type integratie, behalve OAuth2. Zet je de laatste actieve methode uit, dan vraagt XFA je dat te bevestigen, want dan heeft de integratie geen MFA meer.

Welke methode gebruikers krijgen

Staat er op een integratie één methode aan, dan gaan gebruikers meteen naar die methode.

Staan er meer aan:

  • Een gebruiker die in deze browser al een methode heeft gekozen, gaat meteen naar die methode.
  • Anders gaat een gebruiker die al een methode heeft ingesteld, naar die methode. Silent MFA komt eerst, dan TOTP, dan passkeys.
  • Een gebruiker die nog geen methode heeft ingesteld, ziet Kies verificatiemethode en kiest er een. De browser onthoudt die keuze voor de volgende keer.

Op het verificatiescherm kunnen gebruikers naar een andere methode wisselen met Stel er een in, naast Wil je een andere methode gebruiken?. In de mobiele XFA-app is dat Gebruik een andere methode.

De MFA van een gebruiker resetten

  • Reset MFA authenticatie verwijdert alle MFA van een gebruiker: vertrouwde toestellen, TOTP en passkeys. Ga naar Toestellen, open het tabblad Personen en kies het in het actiemenu naast de gebruiker. De gebruiker stelt MFA opnieuw in bij zijn volgende aanmelding.
  • Reset 2FA verwijdert Silent MFA voor slechts één toestel. Kies het in het actiemenu naast het toestel op het tabblad Toestellen. TOTP en passkeys zijn niet aan een toestel gebonden en blijven staan.