MFA vereisen

Multi-factor-authenticatie (MFA) voegt een tweede beveiligingslaag toe bovenop het wachtwoord van een gebruiker. Standaard kan elke Stoïk Protect-gebruiker MFA voor zijn eigen account inschakelen via Gebruikersinstellingen > Beveiliging, in het menu linksonder in de app.

Om nalevingsredenen (ISO 27001, NIS2, vereisten voor cyberverzekering, interne beveiligingsbeleid) kunnen beheerders nog een stap verder gaan en MFA afdwingen voor specifieke gebruikers: een gebruiker voor wie dit is afgedwongen, moet MFA instellen voordat die Stoïk Protect kan blijven gebruiken.

Gebruikers zonder 2FA identificeren

Voordat je MFA afdwingt, wil je meestal weten wie er nog onbeschermd is. De Instellingen > Gebruikers tabel heeft een speciale 2FA kolom:

• ✅ : de gebruiker heeft 2FA ingeschakeld.

• ❌ : de gebruiker heeft 2FA nog niet ingeschakeld.

Om een lijst te krijgen van gebruikers met wie je contact moet opnemen:

1. Ga naar Instellingen > Gebruikers.

2. Open de 2FA filter bovenaan de tabel.

3. Selecteer Nee.

Je ziet nu alleen gebruikers zonder 2FA. Van daaruit kun je ofwel rechtstreeks contact met hen opnemen zodat zij het zelf inschakelen, of elk zijpaneel openen en MFA vereisen aankruisen om het meteen af te dwingen.

Wie kan MFA afdwingen?

Alleen gebruikers met de Gebruikersrechten beheren machtiging (d.w.z. beheerders) kunnen MFA voor een andere gebruiker vereisen. De MFA vereisen schakelaar is uitgeschakeld voor gebruikers zonder die machtiging.

Hoe MFA voor een gebruiker vereisen

1. Ga naar Instellingen > Gebruikers in Stoïk Protect.

2. Klik op de gebruiker voor wie je MFA wilt afdwingen. Hun zijpaneel wordt geopend.

3. In de Beheerder sectie van het machtigingsformulier, vink MFA vereisen.

4. De wijziging wordt samen met de rest van het machtigingsformulier opgeslagen.

Via dezelfde werkwijze kun je de handhaving later weer uitschakelen door het vakje uit te vinken. Door de handhaving uit te schakelen blijft MFA ingeschakeld voor de gebruiker — die krijgt gewoon weer de controle erover terug en kan het indien gewenst zelf uitschakelen via de instellingen.

Wat de gebruiker ziet voor wie dit is afgedwongen

De wijziging is direct van kracht. Zodra de gebruiker met Stoïk Protect interactie heeft, wordt die doorgestuurd naar het verplichte MFA-instelscherm en blijft daar totdat MFA volledig is geconfigureerd.

• Als die momenteel Stoïk Protect gebruikt, brengt de volgende klik, paginawijziging of verversing die persoon naar het MFA-instelscherm — de bestaande sessie blijft behouden.

• Als die momenteel Stoïk Protect niet gebruikt, komt die de eerste keer dat die het opent op het MFA-instelscherm terecht.

• Het instelscherm vervangt elke andere pagina in Stoïk Protect totdat MFA is geconfigureerd. De enige manier om verder te gaan is de installatie voltooien.

Het installatieproces is:

1. Kies een methode: De gebruiker kiest tussen Authenticator-app (aanbevolen), Passkey of sms.

2. Installatie voltooien: Die volgt de stappen voor de gekozen methode (een QR-code scannen voor de authenticator-app, of een telefoonnummer invoeren voor sms).

3. Bevestigen: Die voert een code van 6 cijfers in om de methode te verifiëren.

4. Klaar: Die wordt doorgestuurd naar de pagina die oorspronkelijk werd geprobeerd te bereiken.

Wat verandert er voor een gebruiker voor wie dit is afgedwongen zodra MFA aanstaat?

• Die meldt zich elke keer aan met het wachtwoord en een tweede factor (code uit de authenticator-app, passkey of sms-code).

• De optie om hun laatst actieve MFA-methode te verwijderen is uitgeschakeld, met een tooltip die uitlegt dat MFA door hun beheerder vereist is.

Randgevallen

Situatie	Gedrag
De gebruiker heeft al MFA ingeschakeld wanneer de schakelaar wordt aangezet	Die blijft Stoïk Protect gewoon gebruiken. MFA blijft vereist zolang de schakelaar aanstaat.
Een beheerder zet de schakelaar aan voor zijn eigen account	Toegestaan. De volgende klik, paginawijziging of verversing brengt die naar het MFA-instelscherm.
De gebruiker is momenteel aangemeld wanneer de schakelaar wordt aangezet	Die behoudt de sessie. De volgende interactie brengt die naar het MFA-instelscherm; de rest van Stoïk Protect blijft onbereikbaar totdat MFA is geconfigureerd.
Een nieuwe gebruiker wordt uitgenodigd terwijl de schakelaar al aanstaat	Zodra die het account heeft aangemaakt, komt die op het verplichte MFA-instelscherm terecht.
De gebruiker heeft geen toegang meer tot zijn telefoon of app	Als die een authenticator-app heeft ingesteld, kan die een herstelcode gebruiken om zich aan te melden. Als die een passkey heeft ingesteld, kan die een andere geregistreerde passkey of een ander apparaat gebruiken. Anders moet je zijn beheerder vragen de schakelaar tijdelijk uit te zetten.

Veelgestelde vragen

Wat als de gebruiker probeert het verplichte MFA-instelscherm over te slaan? Het instelscherm vervangt elke andere pagina in Stoïk Protect totdat MFA is geconfigureerd. De enige manieren om verder te gaan zijn de installatie voltooien of de beheerder vragen de handhaving uit te schakelen.

Welke MFA-methoden worden ondersteund? Authenticator-app, sms en Passkey worden allemaal ondersteund. De authenticator-app en passkeys worden aanbevolen boven sms: veiliger, betrouwbaarder en gratis in gebruik.

Hoe merkt de gebruiker dat MFA nu verplicht is? Die ontdekt dit in het product: de eerste keer dat die na het opslaan van de wijziging met Stoïk Protect interacteert, wordt die doorgestuurd naar het verplichte MFA-instelscherm.

Wat gebeurt er met hun MFA wanneer ik de schakelaar uitzet? Hun MFA blijft ingeschakeld. Door de schakelaar uit te zetten, krijgen zij gewoon weer de controle terug: ze kunnen MFA nu zelf uitschakelen via hun instellingen als ze dat willen.