> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/onboarding/account/require-mfa.md).
# MFA vereisen
Authenticatie met meerdere factoren (MFA) voegt een tweede beveiligingslaag toe bovenop het wachtwoord van een gebruiker. Standaard kan elke Stoïk Protect-gebruiker MFA op zijn of haar eigen account inschakelen vanuit `Gebruikersinstellingen` > `Beveiliging`, in het menu linksonder in de app.
Om compliance-redenen (ISO 27001, NIS2, vereisten voor cyberverzekering, interne beveiligingsbeleidsregels) kunnen beheerders nog een stap verder gaan en **MFA voor specifieke gebruikers afdwingen**: een gebruiker voor wie MFA is afgedwongen, moet MFA instellen voordat die Stoïk Protect kan blijven gebruiken.
## Gebruikers zonder 2FA identificeren
Voordat je MFA afdwingt, wil je meestal weten wie er nog onbeschermd is. De `Instellingen > Gebruikers` tabel heeft een speciale `2FA` kolom:
* :check: : de gebruiker heeft 2FA ingeschakeld.
* :xmark: : de gebruiker heeft 2FA nog niet ingeschakeld.
Om een lijst te krijgen van gebruikers met wie je contact moet opnemen:
1. Ga naar `Instellingen > Gebruikers`.
2. Open het `2FA` filter bovenaan de tabel.
3. Selecteer `Nee`.
Je ziet nu alleen gebruikers zonder 2FA. Van daaruit kun je ofwel rechtstreeks contact met hen opnemen zodat zij het zelf inschakelen, of elk zijpaneel openen en `MFA vereisen` aankruisen om het meteen af te dwingen.
## Wie MFA kan afdwingen
Alleen gebruikers met de `Gebruikersrechten beheren` toestemming (d.w\.z. beheerders) kunnen MFA voor een andere gebruiker vereisen. De `MFA vereisen` schakelaar is uitgeschakeld voor gebruikers zonder die toestemming.
## MFA vereisen voor een gebruiker
1. Ga naar `Instellingen > Gebruikers` in Stoïk Protect.
2. Klik op de gebruiker voor wie je MFA wilt afdwingen. Hun zijpaneel opent.
3. In de `Beheerder` sectie van het machtigingsformulier vink je **MFA vereisen**.
4. De wijziging wordt samen met de rest van het machtigingsformulier opgeslagen.
{% hint style="info" %}
Met dezelfde procedure kun je het afdwingen later weer uitschakelen door het vakje uit te vinken. Als je het afdwingen uitschakelt, blijft MFA ingeschakeld voor de gebruiker. Die krijgt er simpelweg weer zelf de controle over en kan het indien gewenst zelf uitschakelen vanuit zijn of haar instellingen.
{% endhint %}
## Wat de gebruiker voor wie het is afgedwongen ziet
De wijziging wordt direct toegepast. Zodra de gebruiker interactie heeft met Stoïk Protect, wordt die naar het verplichte MFA-instelscherm gestuurd en blijft daar totdat MFA volledig is geconfigureerd.
* Als die op dat moment Stoïk Protect gebruikt, brengt de volgende klik, paginawijziging of verversing die naar het MFA-instelscherm. De bestaande sessie blijft behouden.
* Als die op dat moment Stoïk Protect niet gebruikt, komt die bij het eerste openen op het MFA-instelscherm terecht.
* Het instelscherm vervangt elke andere pagina in Stoïk Protect totdat MFA is geconfigureerd. De enige manier om verder te gaan is de installatie te voltooien.
De installatiestappen zijn:
1. **Kies een methode**: De gebruiker kiest tussen **Authenticator-app** (aanbevolen), **Passkey** of **SMS**.
2. **Installatie voltooien**: Ze volgen de stappen voor hun gekozen methode (een QR-code scannen voor de authenticator-app, of een telefoonnummer invoeren voor SMS).
3. **Bevestigen**: Ze voeren een 6-cijferige code in om de methode te verifiëren.
4. **Gereed**: Ze worden doorgestuurd naar de pagina die ze oorspronkelijk probeerden te bereiken.
## Na inschakeling van MFA
* Elke keer loggen ze in met hun wachtwoord en een tweede factor (code uit de authenticator-app, passkey of SMS-code).
* De optie om hun laatst actieve MFA-methode te verwijderen is uitgeschakeld, met een tooltip die uitlegt dat MFA door hun beheerder vereist is.
## Randgevallen
| Situatie | Gedrag |
| --------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| De gebruiker heeft MFA al ingeschakeld wanneer de schakelaar wordt aangezet | Ze blijven Stoïk Protect gewoon gebruiken. MFA blijft vereist zolang de schakelaar aan staat. |
| Een beheerder zet de schakelaar aan voor zijn of haar eigen account | Toegestaan. De volgende klik, paginawijziging of verversing brengt die naar het MFA-instelscherm. |
| De gebruiker is momenteel aangemeld wanneer de schakelaar wordt aangezet | Ze behouden hun sessie. Hun volgende interactie brengt hen naar het MFA-instelscherm; de rest van Stoïk Protect blijft onbereikbaar totdat MFA is geconfigureerd. |
| Een nieuwe gebruiker wordt uitgenodigd terwijl de schakelaar al aan staat | Zodra ze hun account aanmaken, komen ze op het afgedwongen MFA-instelscherm terecht. |
| De gebruiker heeft geen toegang meer tot zijn telefoon of app | Als ze een authenticator-app hebben ingesteld, kunnen ze een herstelcode gebruiken om in te loggen. Als ze een passkey hebben ingesteld, kunnen ze een andere geregistreerde passkey of een ander apparaat gebruiken. Vraag anders hun beheerder om de schakelaar tijdelijk uit te zetten. |
## Veelgestelde vragen
Wat als de gebruiker probeert de verplichte MFA-installatie over te slaan?
Het instelscherm vervangt elke andere pagina in Stoïk Protect totdat MFA is geconfigureerd. De enige manieren om verder te gaan zijn de installatie voltooien of hun beheerder vragen het afdwingen uit te schakelen.
Welke MFA-methoden worden ondersteund?
Authenticator-app, SMS en Passkey worden allemaal ondersteund. De authenticator-app en passkeys worden aanbevolen boven SMS: veiliger, betrouwbaarder en gratis in gebruik.
Hoe komt de gebruiker te weten dat MFA nu vereist is?
Ze ontdekken het in de app: de eerste keer dat ze Stoïk Protect gebruiken nadat je de wijziging hebt opgeslagen, worden ze doorgestuurd naar het afgedwongen MFA-instelscherm.
Wat gebeurt er met hun MFA wanneer ik de schakelaar uitzet?
Hun MFA blijft ingeschakeld. De schakelaar uitzetten geeft hen simpelweg de controle terug: ze kunnen MFA nu zelf uitschakelen vanuit hun instellingen als ze dat willen.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-nl/onboarding/account/require-mfa.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
