Built-in passkey instellen voor een integratie

Met Built-in passkey gebruikt XFA de beveiligingsstatus van het toestel als extra authenticatiefactor, zonder onnodige vragen voor toestellen die al vertrouwd zijn. Stel het in op een integratie of applicatie, zodat XFA het toestel stil kan controleren tijdens het aanmelden wanneer het beleid dat toelaat. Staat Dubbele identiteitsverificatie aan, dan controleert XFA de identiteit bij elke aanmelding opnieuw, ook op een vertrouwd toestel. De beschikbare methode of automatische goedkeuring bepaalt of de gebruiker iets moet doen.

Let op: deze gids gaat ervan uit dat je organisatie een XFA-account heeft en dat jij daar beheerder van bent in XFA. Heb je nog geen account, maak er dan een aan op https://dashboard.xfa.tech/signup.

Let op: MFA kun je aan elk type integratie toevoegen, behalve aan een integratie van het type OAuth2. Dat geldt voor alle MFA-methodes.

Gebruik Built-in passkey voor een tweede factor die aan het toestel gebonden is. Die factor kan zonder tussenkomst van de gebruiker werken als de aanmelding dat toelaat. XFA levert die toestelgebonden tweede factor.

Built-in passkey aanzetten

Ga naar het XFA-dashboard en open Enforcement. Klik op Nieuw voor een nieuwe integratie, of op Beheren bij een bestaande integratie om er MFA aan toe te voegen.

Zet de schakelaar naast Activeer XFA Multi-Factor Authenticatie aan. Gebruikers wordt vanaf dan gevraagd zich met Built-in passkey te authenticeren wanneer ze zich via deze integratie aanmelden.

Hoe de gebruiker het ervaart

Bij de eerste aanmelding op een toestel voegt de gebruiker dat toestel aan zijn account toe. Hij kiest daarbij Trust of Don't trust. XFA controleert het toestel in beide gevallen. Met Trust is bij latere aanmeldingen meestal geen nieuwe bevestiging nodig. Met Dubbele identiteitsverificatie controleert XFA de identiteit ook op een vertrouwd toestel opnieuw; de beschikbare methode of automatische goedkeuring bepaalt of de gebruiker iets moet doen.

Het eerste toestel

Meldt de gebruiker zich voor het eerst op een toestel aan, dan wordt gevraagd of hij dat toestel vertrouwt. XFA kan het toestel automatisch goedkeuren of om bevestiging per e-mail vragen. Komt er een e-mail, dan rondt hij de authenticatie af door op de knop te klikken en terug te keren naar de aanmeldpagina.

Volgende toestellen

Meldt de gebruiker zich aan op een nieuw toestel terwijl hij al een ander toestel vertrouwt, dan kan XFA om bevestiging vragen. Wordt goedkeuring op een gekoppeld toestel gevraagd, dan kan hij daar de XFA-app of -extensie openen en op Allow klikken om verder te gaan.

Gebruikers en toestellen beheren

Als beheerder beheer je de vertrouwde MFA-toestellen van gebruikers in het XFA-dashboard. Ga naar Toestellen, open het tabblad Personen en kies Reset MFA authenticatie in het actiemenu naast de gebruiker. Dat verwijdert alle MFA van de gebruiker, ook TOTP en passkeys. Bij de volgende aanmelding verloopt het dan alsof hij een eerste toestel koppelt.

Wil je maar één toestel van een gebruiker verwijderen, ga dan naar Toestellen en kies Reset 2FA in het actiemenu naast het toestel dat je als tweede factor wilt verwijderen.