Built-in passkey instellen voor een integratie
Met Built-in passkey wordt een toestel dat de gebruiker vertrouwt zijn tweede factor. Is een toestel eenmaal vertrouwd, dan meldt de gebruiker zich er meestal mee aan zonder extra vraag, omdat XFA het toestel op de achtergrond verifieert. Je zet het in het dashboard aan met Built-in Passkey.
Deze gids gaat ervan uit dat je beheerder bent van je organisatie in XFA. Heb je nog geen account, dan kun je je aanmelden.
Built-in passkey is een van de drie MFA-methodes. Hoe het zich verhoudt tot TOTP en passkeys, lees je bij MFA-methodes.
Built-in passkey aanzetten
- Ga in het XFA-dashboard naar Enforcement.
- Klik op Nieuw om een integratie aan te maken, of op Beheren bij een bestaande integratie.
- Zet onder Multi-Factor Authenticatie de optie Built-in Passkey aan.
Gebruikers die zich via deze integratie aanmelden, bevestigen hun aanmelding nu met een vertrouwd toestel.
MFA is niet beschikbaar voor OpenID Connect (OAuth 2.0)-integraties, IdP-applicaties of Discovery-koppelingen. MFA kan samen met Agentless aanmelden worden gebruikt.
Opties
Deze twee opties blijven zichtbaar, ook als MFA uitstaat:
| Optie | Wat het doet |
|---|---|
| Eerste toestel automatisch goedkeuren | Keurt het eerste toestel dat een gebruiker vertrouwt goed zonder bevestiging per e-mail, zodat nieuwe gebruikers meteen aan de slag kunnen. |
| Dubbele identiteitsverificatie | Controleert de identiteit opnieuw, ook op vertrouwde toestellen. De beschikbare verificatiemethode of automatische goedkeuring bepaalt of de gebruiker iets moet doen. Dit geldt alleen voor Built-in passkey en vereist een plan met geavanceerde MFA-opties. Passkeys worden altijd gevraagd, ongeacht deze instelling. |
MFA uitzetten
Bij het aanmaken van een integratie vraagt het dashboard om bevestiging als je de laatste actieve MFA-methode uitzet. Kies MFA uitschakelen of MFA ingeschakeld houden. Bij het bewerken van een bestaande integratie sla je de wijziging op of maak je ze ongedaan via de balk met niet-opgeslagen wijzigingen; er verschijnt geen uitschakeldialoog.
Wat gebruikers zien
Eerste toestel
De eerste keer dat een gebruiker zich op een toestel aanmeldt, vraagt XFA of hij het toestel wil vertrouwen. De gebruiker kiest Trust this device of Don't trust, en XFA verifieert het toestel in beide gevallen. Met Trust this device is bij latere aanmeldingen meestal geen nieuwe bevestiging nodig. XFA kan het toestel daarna automatisch goedkeuren of de gebruiker een e-mail sturen. Hij klikt op de knop in die e-mail, gaat terug naar de aanmeldpagina en is aangemeld. Staat Eerste toestel automatisch goedkeuren aan, dan valt de stap met de e-mail weg.
Een ander toestel
Meldt een gebruiker zich aan op een nieuw toestel nadat hij er al een vertrouwt, dan kan XFA hem vragen het te bevestigen vanaf het toestel dat hij al vertrouwt. Hij opent de XFA-app of -extensie op dat toestel en klikt op Allow, waarna de aanmelding verdergaat op het nieuwe toestel.
Staat Dubbele identiteitsverificatie aan, dan controleert XFA de identiteit ook op een vertrouwd toestel opnieuw. De beschikbare methode, of automatische goedkeuring, bepaalt of de gebruiker iets moet doen.
De MFA van een gebruiker resetten
- Ga naar Toestellen, open het tabblad Personen, open het actiemenu naast de gebruiker en kies MFA beheren. Kies Alle MFA resetten om alle MFA-methodes te verwijderen, of Verwijderen naast een methode om alleen die registratie te verwijderen. De gebruiker stelt een verwijderde methode opnieuw in wanneer dat nodig is.
- Open op het tabblad Toestellen het actiemenu van het toestel en kies Built-in passkey verwijderen, onder MFA als dat submenu aanwezig is. Dit verwijdert Built-in passkey alleen voor dat toestel; andere toestellen, TOTP en passkeys blijven staan.