Ga naar hoofdinhoud

MFA-methodes

XFA voegt multifactorauthenticatie (MFA) toe aan een integratie met drie methodes: Built-in passkey, TOTP en passkeys. Je zet er per integratie een of meer aan. Deze pagina vergelijkt de methodes en legt uit welke methode gebruikers krijgen als er meerdere aanstaan.

De methodes vergelijken

Built-in passkeyTOTPPasskey
Wat de gebruiker doetMeestal niets op een vertrouwd toestel. Met Dubbele identiteitsverificatie controleert XFA de identiteit opnieuw; de beschikbare methode bepaalt of de gebruiker iets moet doen. Een nieuw toestel kan worden goedgekeurd in de XFA-app of per e-mailVoert een code van 6 cijfers uit een authenticator-app inBevestigt met een vingerafdruk, gezicht, schermvergrendeling of beveiligingssleutel
Wat het bewijstDe gebruiker zit op een toestel dat hij via XFA vertrouwd heeftDe gebruiker heeft zijn authenticator-app bij de handDe gebruiker heeft de passkey en heeft die ontgrendeld met een vingerafdruk, gezicht, schermvergrendeling of pincode
XFA-app nodigJaNeeNee
Gebonden aan één toestelJa, elk toestel wordt apart vertrouwdNeeNee, tenzij de passkey op één toestel of beveiligingssleutel staat

Hoe je elke methode instelt en hoe gebruikers ze ervaren, lees je bij Built-in passkey, TOTP en Passkeys.

Een methode aanzetten

  1. Ga naar het XFA-dashboard en open Enforcement
  2. Klik op Beheren bij de integratie die je wilt instellen
  3. Zet onder Multi-Factor Authenticatie de methodes aan die je wilt gebruiken:
    • Built-in Passkey voor Built-in passkey
    • Passkey voor passkeys
    • Tijdgebaseerd eenmalig wachtwoord (Authenticator-app) voor TOTP

MFA is niet beschikbaar voor OpenID Connect (OAuth 2.0)-integraties, IdP-applicaties of Discovery-koppelingen. Bij het aanmaken van een integratie vraagt het uitzetten van de laatste actieve methode om bevestiging. Bij het bewerken van een bestaande integratie sla je de wijziging op of maak je ze ongedaan via de balk met niet-opgeslagen wijzigingen.

Welke methode gebruikers krijgen

Staat er op een integratie één methode aan, dan gaan gebruikers meteen naar die methode.

Staan er meer aan:

  • Een gebruiker die in deze browser al een methode heeft gekozen, gaat meteen naar die methode.
  • Anders gaat een gebruiker die al een methode heeft ingesteld, naar die methode. Built-in passkey komt eerst, dan TOTP, dan passkeys.
  • Een gebruiker die nog geen methode heeft ingesteld, ziet Kies verificatiemethode en kiest er een. De browser onthoudt die keuze voor de volgende keer.

Op het verificatiescherm kunnen gebruikers naar een andere methode wisselen met Stel er een in, naast Wil je een andere methode gebruiken?. In de mobiele XFA-app is dat Gebruik een andere methode.

De MFA van een gebruiker resetten

  • Ga naar Toestellen, open het tabblad Personen, open het actiemenu naast de gebruiker en kies MFA beheren. Kies Alle MFA resetten om alle MFA-methodes te verwijderen, of Verwijderen naast een methode om alleen die registratie te verwijderen. De gebruiker stelt een verwijderde methode opnieuw in wanneer dat nodig is.
  • Open op het tabblad Toestellen het actiemenu van het toestel en kies Built-in passkey verwijderen, onder MFA als dat submenu aanwezig is. Dit verwijdert Built-in passkey alleen voor dat toestel; andere toestellen, TOTP en passkeys blijven staan.