Hoe werkt Tweestapsverificatie (2FA)?

Op verzoek is het mogelijk om Tweestapsverificatie (2FA) in te schakelen en een extra beveiligingslaag toe te voegen aan je platform. Contacteer je Partnershop Manager om de feature in te schakelen.

Zodra dit is gedaan zijn alle gebruikers verplicht Tweestapsverificatie (2FA) in te stellen om het platform te kunnen blijven gebruiken De inlogprocedure bevat dan een dus een extra stap waarin zij hun authenticatie-app (zoals Google Authenticator of Authy - alle authenticator-apps die QR-codes / TOTP (time-based one-time password) ondersteunen, zouden moeten werken) moeten koppelen.

• Wanneer een bestaande gebruiker inlogt zonder Tweestapsverificatie (2FA) te hebben ingesteld, moet hij of zij dit eerst instellen voordat hij of zij iets anders kan doen.
• Nieuwe gebruikers moeten Tweestapsverificatie (2FA) instellen na verificatie van hun e-mailadres.

Informatie die de gebruiker te zien krijgt voor het opzetten van 2FA

Opzetten van 2FA

Er verschijnt een nieuwe tab 'Beveiliging' in de account-instellingen van iedere gebruiker waar je de status kunt zien, de back-up codes kunt bekijken en Tweestapsverificatie (2FA) eventueel uit kunt schakelen als je je account opnieuw wilt koppelen.

Voordat je 2FA activeert op je platform

Je kunt overwegen om gebruikers vooraf te informeren, bijvoorbeeld één week van tevoren, voordat tweefactorauthenticatie (2FA) verplicht wordt gesteld. Dit geeft gebruikers de tijd om zich voor te bereiden. Publieke diensten hebben deze wijziging bijvoorbeeld tijdig gecommuniceerd.

Daarnaast kun je kiezen voor een persoonlijkere manier van communiceren en extra ondersteuning bieden, vooral als je platform ook wordt gebruikt door minder technisch onderlegde gebruikers. Denk bijvoorbeeld aan duidelijke stap-voor-stap uitleg, herinneringen of persoonlijke hulp om gebruikers te ondersteunen bij het instellen van 2FA.