Beveiliging

Op het scherm Beveiliging stelt de organisatiebeheerder het organisatiebrede beleid voor tweefactorauthenticatie (MFA) in. Het staat in het instellingenoverzicht in de groep Mensen & toegang, naast gebruikers, teams en rollen: MFA bepaalt wie er in de organisatie binnenkomt.

Hoe je MFA voor je eigen account instelt, staat bij Tweefactorauthenticatie.

Overzicht

Route	/organization/security
Doelgroep	Behandelaar (organisatiebeheerder)
Benodigde rechten	security.view (bekijken), security.manage (beleid aanpassen)

Hoe het werkt

Van org-breed MFA-beleid naar verplichting per gebruiker

Het MFA-beleid is een organisatiebrede instelling, maar het werkt door tot op de individuele gebruiker. Schakel je MFA verplicht voor alle gebruikers in, dan moet iedere gebruiker tweefactorauthenticatie instellen om toegang te houden tot de applicatie.

De overgangsperiode verzacht die overgang: gedurende het ingestelde aantal dagen (minimaal 1, maximaal 90) kunnen gebruikers die nog geen MFA hebben blijven inloggen en krijgen ze de tijd om het in te stellen. Pas na afloop van die periode wordt de verplichting hard. De adoptiestatistieken en de lijst van gebruikers zonder MFA laten zien wie nog moet overstappen voordat de periode verstrijkt.

MFA-beleid beheren

De kaart Tweefactorauthenticatie (MFA) toont het huidige beleid, de adoptiestatistieken (hoeveel gebruikers MFA hebben ingesteld) en een lijst van gebruikers zonder MFA. Klik op Beleid aanpassen om het beleid te wijzigen en sla daarna op binnen de kaart. Aanpassen vereist security.manage.

Veld	Verplicht	Toelichting
MFA verplicht voor alle gebruikers	Nee	Wanneer ingeschakeld moeten alle gebruikers MFA instellen om toegang te krijgen tot de applicatie.
Overgangsperiode (dagen)	Ja, bij verplichting	Het aantal dagen dat gebruikers krijgen om MFA in te stellen na het inschakelen van de verplichting. Minimaal 1 dag, maximaal 90 dagen.