Tweestapsverificatie (2FA) beschermt uw account met een extra code naast uw wachtwoord. Zelfs als iemand uw wachtwoord kent, komt hij er zonder die code niet in. 2FA is verplicht in dit portaal.
Instellen met een authenticator-app
- Installeer een authenticator-app op uw telefoon (zoals Google Authenticator, Microsoft Authenticator of een wachtwoordmanager met authenticator).
- Ga naar Twee-factor Authenticatie en kies Instellen.
- Scan de QR-code met de app.
- Voer de zescijferige code uit de app in om te bevestigen.
Bewaar uw back-upcodes
U ontvangt back-upcodes. Bewaar deze op een veilige plek: hiermee komt u binnen als u geen toegang tot uw telefoon heeft. Elke code werkt één keer.
Bent u uw authenticator én uw back-upcodes kwijt? Dan kan alleen CyberCyber u helpen, na een persoonlijke identiteitscontrole. Dit kan bewust niet zelf of door uw eigen beheerder worden gereset.
Onthoud dit apparaat
Bij het invullen van uw 2FA-code kunt u Onthoud dit apparaat aanvinken. Op dat apparaat vraagt het portaal daarna een tijd lang alleen uw wachtwoord en geen 2FA-code. Hoe lang dat is, ziet u naast het vinkje (standaard 30 dagen). Vink dit alleen aan op een apparaat dat u zelf gebruikt, nooit op een gedeelde of openbare computer.
U krijgt een e-mail zodra een apparaat wordt onthouden. Op de pagina Twee-factor Authenticatie ziet u onder Vertrouwde apparaten welke apparaten dat zijn, wanneer ze voor het laatst zijn gebruikt en wanneer ze verlopen. Met Intrekken verwijdert u één apparaat, met Alles intrekken alle apparaten. Daarna wordt bij de volgende keer inloggen weer een 2FA-code gevraagd.
Als u uw wachtwoord wijzigt of uw authenticator-app opnieuw instelt, worden alle onthouden apparaten automatisch ingetrokken. Herkent u een apparaat niet? Trek het direct in en wijzig uw wachtwoord.
SSO in plaats van een authenticator-app
Logt u in via SSO (het zakelijke account van uw organisatie)? Dan telt dat als tweede factor: uw organisatie handelt de MFA af en u hoeft in het portaal geen authenticator-app in te stellen. Op deze pagina ziet u dan “U logt in via SSO”. Een authenticator-app instellen mag nog steeds. Die werkt als reserve zolang uw organisatie SSO niet verplicht heeft gesteld. Zie ook de handleiding Inloggen met SSO.