Silent MFA instellen voor een integratie

Met Silent MFA gebruikt XFA de beveiligingsstatus van het toestel als extra authenticatiefactor, zonder onnodige vragen voor toestellen die al vertrouwd zijn. Stel het in op een integratie of applicatie, zodat XFA het toestel stil kan controleren tijdens het aanmelden wanneer het beleid dat toelaat.

Let op: deze gids gaat ervan uit dat je organisatie een XFA-account heeft en dat jij daar beheerder van bent in XFA. Heb je nog geen account, maak er dan een aan op https://dashboard.xfa.tech/signup.

Let op: MFA kun je aan elk type integratie toevoegen, behalve aan een integratie van het type OAuth2. Dat geldt voor alle MFA-methodes.

Wil je een vlotte tweede factor die aan je toestel gebonden is, gebruik dan Silent MFA. Daarmee verloopt de authenticatie zonder dat de gebruiker iets hoeft te doen, via een tweede factor die XFA aan het toestel koppelt.

Silent MFA aanzetten

Ga naar het XFA-dashboard en open Enforcement. Klik op Nieuw voor een nieuwe integratie, of op Beheren bij een bestaande integratie om er MFA aan toe te voegen.

Zet de schakelaar naast Activeer XFA Multi-Factor Authenticatie aan. Gebruikers wordt vanaf dan gevraagd zich met Silent MFA te authenticeren wanneer ze zich via deze integratie aanmelden.

Hoe de gebruiker het ervaart

Bij de eerste aanmelding op een toestel voegt de gebruiker dat toestel aan zijn account toe. Hij kiest daarbij Trust of Don't trust. In beide gevallen moet hij het toestel bevestigen, maar kiest hij Trust, dan hoeft dat bij volgende aanmeldingen niet meer.

Het eerste toestel

Meldt de gebruiker zich voor het eerst op een toestel aan, dan wordt gevraagd of hij dat toestel vertrouwt. Hij krijgt een e-mail om dat te bevestigen. Klikt hij op de knop in die e-mail en keert hij terug naar de aanmeldpagina, dan is hij aangemeld.

Volgende toestellen

Meldt de gebruiker zich aan op een nieuw toestel terwijl hij al een toestel vertrouwt, dan wordt gevraagd het nieuwe toestel te bevestigen. Hij opent daarvoor de XFA-app of de XFA-extensie op het toestel dat al gekoppeld is. Klikt hij daar op Allow in het venster, dan is hij aangemeld op de oorspronkelijke aanmeldpagina.

Gebruikers en toestellen beheren

Als beheerder beheer je de vertrouwde MFA-toestellen van gebruikers in het XFA-dashboard. Ga naar Toestellen, open het tabblad Personen en kies Reset MFA authenticatie in het actiemenu naast de gebruiker. Dat verwijdert alle MFA van de gebruiker, ook TOTP en passkeys. Bij de volgende aanmelding verloopt het dan alsof hij een eerste toestel koppelt.

Wil je maar één toestel van een gebruiker verwijderen, ga dan naar Toestellen en kies Reset 2FA in het actiemenu naast het toestel dat je als tweede factor wilt verwijderen.