Silent MFA instellen voor een integratie

Met Silent MFA gebruikt XFA de beveiligingsstatus van het toestel als extra authenticatiefactor, zonder onnodige vragen voor toestellen die al vertrouwd zijn. Stel het in op een integratie of applicatie, zodat XFA het toestel stil kan controleren tijdens het aanmelden wanneer het beleid dat toelaat.

Let op: deze gids gaat ervan uit dat je organisatie een XFA-account heeft en dat jij daar beheerder van bent in XFA. Heb je nog geen account, maak er dan een aan op https://dashboard.xfa.tech/signup.

Let op: MFA kun je aan elk type integratie toevoegen, behalve aan een integratie van het type OAuth2.

Wil je een vlotte tweede factor die aan je toestel gebonden is, gebruik dan Silent MFA. Daarmee verloopt de authenticatie zonder dat de gebruiker iets hoeft te doen, via een tweede factor die XFA aan het toestel koppelt.

Silent MFA aanzetten

Ga naar het XFA-dashboard en open Integration. Klik op Nieuw voor een nieuwe integratie, of op Manage integration als je MFA aan een bestaande integratie wilt toevoegen.

Zet de schakelaar naast Activeer XFA Multi-Factor Authenticatie aan. Gebruikers wordt vanaf dan gevraagd zich met Silent MFA te authenticeren wanneer ze zich via deze integratie aanmelden.

Hoe de gebruiker het ervaart

Bij de eerste aanmelding op een toestel voegt de gebruiker dat toestel aan zijn account toe. Hij kiest daarbij Trust of Don't trust. In beide gevallen moet hij het toestel bevestigen, maar kiest hij Trust, dan hoeft dat bij volgende aanmeldingen niet meer.

Het eerste toestel

Meldt de gebruiker zich voor het eerst op een toestel aan, dan wordt gevraagd of hij dat toestel vertrouwt. Hij krijgt een e-mail om dat te bevestigen. Klikt hij op de knop in die e-mail en keert hij terug naar de aanmeldpagina, dan is hij aangemeld.

Volgende toestellen

Meldt de gebruiker zich aan op een nieuw toestel terwijl hij al een toestel vertrouwt, dan wordt gevraagd het nieuwe toestel te bevestigen. Hij opent daarvoor de XFA-app of de XFA-extensie op het toestel dat al gekoppeld is. Klikt hij daar op Allow in het venster, dan is hij aangemeld op de oorspronkelijke aanmeldpagina.

Gebruikers en toestellen beheren

Als beheerder beheer je de vertrouwde MFA-toestellen van gebruikers in het XFA-dashboard. Ga naar Gebruikers en klik op de ronde pijlen naast een gebruiker om al zijn MFA-toestellen te resetten. Bij de volgende aanmelding verloopt het dan alsof hij een eerste toestel koppelt.

Wil je maar één toestel van een gebruiker verwijderen, ga dan naar Toestellen en klik op Reset 2FA naast het toestel dat je als tweede factor wilt verwijderen.