Gebruikersrollen Admin✗Personeel ✗Externe medewerker ✗Pulse gebruiker 

Dit artikel legt uit hoe admingebruikers tweestapsverificatie (2FA) in Silverfin instellen, beheren en problemen ermee oplossen. Je leest hoe je 2FA op kantoorniveau inschakelt, hoe je het weer uitschakelt en wat je doet bij de meest voorkomende problemen.

Inhoudstafel 

Waarom tweestapsverificatie instellen?

Tweestapsverificatie (2FA) vraagt gebruikers om naast hun wachtwoord ook een code uit een "Authenticator"-app in te voeren. Die extra stap, die gebruikers op een vertrouwd toestel maar één keer per 30 dagen hoeven te doorlopen, verhoogt de beveiliging aanzienlijk. Met 2FA ingeschakeld moeten alle gebruikers van jouw omgeving, zowel intern als extern, het gebruiken voor hun Silverfin-account.

Gebruikers die inloggen via SSO zijn vrijgesteld van 2FA, omdat de beveiligingsregels van SSO dan gelden.

Hoe stel ik tweestapsverificatie in?

Als admingebruiker kan je 2FA inschakelen via de volgende stappen:

  1. Ga naar het kantoorniveau in Silverfin.
  2. Selecteer Gebruikers.
  3. Klik op Gebruikersinstellingen.
  4. Klik op Tweestapsverificatie inschakelen.
  5. Bevestig door op de groene knop Tweestapsverificatie inschakelen te klikken.

Zodra 2FA is ingeschakeld, krijgen gebruikers bij hun volgende aanmelding de vraag om het in te stellen. Ze kunnen die stap één keer overslaan, maar moeten ze bij de volgende aanmelding voltooien.

Hoe schakel ik tweestapsverificatie uit?

Als admingebruiker kan je 2FA uitschakelen via de volgende stappen:

  1. Ga naar het kantoorniveau in Silverfin.
  2. Selecteer Gebruikers.
  3. Klik op Gebruikersinstellingen.
  4. Klik op Tweestapsverificatie uitschakelen.
  5. Bevestig door in het bevestigingsvenster op Tweestapsverificatie uitschakelen te klikken.

Gebruikers die 2FA al hebben ingesteld, moeten het nog steeds gebruiken om in te loggen. Neem contact op met Silverfin Support als je 2FA voor die gebruikers wil laten verwijderen. Dat is niet verplicht: gebruikers kunnen 2FA blijven gebruiken, ook nadat het op kantoorniveau is uitgeschakeld.

Problemen met tweestapsverificatie oplossen

Waarom wordt een gebruiker nog steeds om 2FA gevraagd nadat het is uitgeschakeld?

Als je 2FA op kantoorniveau hebt uitgeschakeld maar een gebruiker er toch nog om gevraagd wordt, geldt een van de volgende situaties:

  • 2FA is verplicht voor een ander kantoor: de gebruiker maakt ook deel uit van een ander kantoor waar 2FA nog verplicht is.
  • De gebruiker stelde 2FA eerder in: de gebruiker had 2FA al ingesteld voordat je het voor jouw kantoor uitschakelde.

Is 2FA al uitgeschakeld voor jouw kantoor? Neem dan contact op met Silverfin Support om het voor specifieke gebruikers te deactiveren.

Kan ik één gedeeld account maken voor meerdere gebruikers?

We raden het delen van accounts af. Maak liever een apart account aan voor elke gebruiker. Is delen toch onvermijdelijk, gebruik dan een "Authenticator" binnen een wachtwoordmanager, zodat de code veilig gedeeld kan worden.

Wat als een gebruiker fouten krijgt of het toestel met de authenticator-app kwijt is?

Als admingebruiker kan je de 2FA van een gebruiker resetten. De gebruiker krijgt dan een nieuwe QR-code en kan de authenticator-app opnieuw instellen.

  1. Ga naar het profiel van de gebruiker op kantoorniveau.
  2. Klik op Verificatie resetten.

Vraag de gebruiker om na het resetten het oude Silverfin-item uit de authenticator-app te verwijderen, om verwarring te voorkomen.