Naar hoofdinhoud gaan
Als admin kunt u tweefactorauthenticatie (2FA) verplicht stellen voor iedereen in uw CloudTalk-account, alleen de sterkste methoden toestaan en mensen helpen die zijn buitengesloten.
Gebruikersniveau: Admin

​
Tweefactorauthenticatie verplicht stellen

  1. Ga in het Dashboard naar Instellingen > Tweefactorauthenticatie.
  2. Schakel onder Accountbeleid de optie Tweefactorauthenticatie verplicht stellen in.
Vanaf dat moment heeft iedereen die met een wachtwoord inlogt een tweede stap nodig.
  • Er is geen overgangsperiode. Iedereen zonder methode wordt bij de volgende aanmelding gevraagd er een in te stellen en kan pas in CloudTalk komen als dat is gebeurd.
  • Mensen die al zijn ingelogd, worden niet afgemeld. Ze zien een banner met het verzoek om vóór hun volgende aanmelding een methode in te stellen op hun Profiel.
  • SSO-gebruikers merken er niets van. Mensen die inloggen via uw identiteitsprovider (Google, Microsoft, Okta en andere) zijn daar al door beschermd en worden niet opnieuw gevraagd.
Bij nieuwe CloudTalk-accounts staat Tweefactorauthenticatie verplicht stellen vanaf het begin aan. Bij bestaande accounts staat het uit totdat een admin het inschakelt.

​
Alleen sterke methoden toestaan

Schakel onder Accountbeleid de optie Alleen sterke methoden in om de e-mailcode voor iedereen uit te schakelen. Mensen loggen dan in met een authenticator-app of een passkey.
  • U kunt dit alleen inschakelen als u zelf een authenticator-app of een passkey hebt.
  • Mensen die alleen de e-mailcode hebben, kunnen blijven werken en worden gevraagd een authenticator-app of passkey in te stellen de volgende keer dat ze een tweede stap nodig hebben.
  • E-mail is de methode waarmee de meeste mensen beginnen, en de methode waarop ze terugvallen als ze een apparaat kwijtraken. Zonder e-mail heeft iemand die zijn enige apparaat kwijtraakt een admin nodig om zijn 2FA te resetten.
  • Als u het beleid weer uitschakelt, werken e-mailcodes direct weer.

​
De tweefactorauthenticatie van een gebruiker controleren

  1. Ga naar Gebruikers en bewerk de gebruiker.
  2. Open het tabblad Tweefactorauthenticatie.
U ziet welke methoden de persoon heeft ingesteld. U kunt geen methoden voor hen instellen of verwijderen: een tweede factor beschermt het account alleen als de persoon de enige is die erover beschikt. Gebruikers beheren hun eigen methoden via hun Profiel.

​
Een buitengesloten gebruiker helpen

Als iemand geen van zijn methoden kan gebruiken, bijvoorbeeld omdat hij zijn telefoon kwijt is, kunt u zijn 2FA resetten via hetzelfde tabblad Tweefactorauthenticatie.
  • Bij een reset worden de methoden en vertrouwde apparaten van de persoon gewist. Bij de volgende aanmelding stelt de persoon een nieuwe methode in.
  • Voordat u kunt resetten, vraagt CloudTalk u te bevestigen dat u het bent met uw eigen tweede stap.
  • De persoon ontvangt een e-mail dat een admin zijn 2FA heeft gereset.
  • U kunt de 2FA van elke gebruiker in uw bedrijf resetten, ook die van andere admins, maar niet die van uzelf. Uw eigen methoden beheert u via uw Profiel.
Op hetzelfde tabblad kunt u ook op Alle vertrouwde apparaten intrekken klikken, zodat de persoon op elk apparaat opnieuw om de tweede stap wordt gevraagd. U kunt de tweefactorauthenticatie van iemand anders niet uitschakelen. Alleen de persoon zelf kan dat, via het eigen Profiel, en alleen als uw bedrijf het niet verplicht stelt.

​
Als geen enkele admin kan helpen

Als alle admins zijn buitengesloten, kan CloudTalk Support 2FA resetten. Voor uw veiligheid:
  • moet het verzoek afkomstig zijn van een admin van het account, nooit van alleen de gebruiker,
  • controleert Support het verzoek aan de hand van uw factuurgegevens, nooit via e-mail,
  • ontvangen alle actieve admins in uw account een e-mail over de reset. De enige uitzondering: als de reset slechts één persoon betrof en die persoon een admin is, ontvangt die alleen de eigen e-mail “CloudTalk Support heeft uw tweefactorauthenticatie gereset”.

​
Het Activiteitenlogboek bekijken

Onderaan Instellingen > Tweefactorauthenticatie toont het Activiteitenlogboek recente gebeurtenissen rond tweefactorauthenticatie in uw bedrijf, zoals toegevoegde of verwijderde methoden, resets en het in- of uitschakelen van 2FA.
  • Kolommen: Datum, Persoon, Gebeurtenis en Uitgevoerd door.
  • Het toont de laatste 100 gebeurtenissen, de nieuwste eerst, 10 per pagina.
  • Alleen admins kunnen het zien.

​
Wat 2FA niet verandert

  • API-sleutels blijven werken. Tweefactorauthenticatie geldt alleen voor mensen die inloggen op een CloudTalk-aanmeldpagina.
  • SSO-aanmeldingen worden afgehandeld door uw identiteitsprovider. Zie SSO gebruiken.
Hulp nodig of een vraag? Neem gerust contact met ons op via ons Supportportaal — we staan voor u klaar.