> ## Documentation Index
> Fetch the complete documentation index at: https://help.cloudtalk.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Tweefactorauthenticatie verplicht stellen voor uw account

> Stel tweefactorauthenticatie verplicht voor uw hele account, sta alleen sterke methoden toe en reset 2FA voor buitengesloten gebruikers.

> [!NOTE]
>
> Als admin kunt u tweefactorauthenticatie (2FA) verplicht stellen voor iedereen in uw CloudTalk-account, alleen de sterkste methoden toestaan en mensen helpen die zijn buitengesloten.

**Gebruikersniveau:** Admin

***

## Tweefactorauthenticatie verplicht stellen

1. Ga in het Dashboard naar **Instellingen > Tweefactorauthenticatie**.
2. Schakel onder **Accountbeleid** de optie **Tweefactorauthenticatie verplicht stellen** in.

Vanaf dat moment heeft iedereen die met een wachtwoord inlogt een tweede stap nodig.

* **Er is geen overgangsperiode.** Iedereen zonder methode wordt bij de volgende aanmelding gevraagd er een in te stellen en kan pas in CloudTalk komen als dat is gebeurd.
* **Mensen die al zijn ingelogd, worden niet afgemeld.** Ze zien een banner met het verzoek om vóór hun volgende aanmelding een methode in te stellen op hun Profiel.
* **SSO-gebruikers merken er niets van.** Mensen die inloggen via uw identiteitsprovider (Google, Microsoft, Okta en andere) zijn daar al door beschermd en worden niet opnieuw gevraagd.

> [!NOTE]
>
> Bij nieuwe CloudTalk-accounts staat **Tweefactorauthenticatie verplicht stellen** vanaf het begin aan. Bij bestaande accounts staat het uit totdat een admin het inschakelt.

## Alleen sterke methoden toestaan

Schakel onder **Accountbeleid** de optie **Alleen sterke methoden** in om de e-mailcode voor iedereen uit te schakelen. Mensen loggen dan in met een authenticator-app of een passkey.

* U kunt dit alleen inschakelen als u zelf een authenticator-app of een passkey hebt.
* Mensen die alleen de e-mailcode hebben, kunnen blijven werken en worden gevraagd een authenticator-app of passkey in te stellen de volgende keer dat ze een tweede stap nodig hebben.
* E-mail is de methode waarmee de meeste mensen beginnen, en de methode waarop ze terugvallen als ze een apparaat kwijtraken. Zonder e-mail heeft iemand die zijn enige apparaat kwijtraakt een admin nodig om zijn 2FA te resetten.
* Als u het beleid weer uitschakelt, werken e-mailcodes direct weer.

## De tweefactorauthenticatie van een gebruiker controleren

1. Ga naar **Gebruikers** en bewerk de gebruiker.
2. Open het tabblad **Tweefactorauthenticatie**.

U ziet welke methoden de persoon heeft ingesteld. U kunt geen methoden voor hen instellen of verwijderen: een tweede factor beschermt het account alleen als de persoon de enige is die erover beschikt. Gebruikers beheren hun eigen methoden via hun **Profiel**.

## Een buitengesloten gebruiker helpen

Als iemand geen van zijn methoden kan gebruiken, bijvoorbeeld omdat hij zijn telefoon kwijt is, kunt u zijn 2FA resetten via hetzelfde tabblad **Tweefactorauthenticatie**.

* Bij een reset worden de methoden en vertrouwde apparaten van de persoon gewist. Bij de volgende aanmelding stelt de persoon een nieuwe methode in.
* Voordat u kunt resetten, vraagt CloudTalk u te bevestigen dat u het bent met uw eigen tweede stap.
* De persoon ontvangt een e-mail dat een admin zijn 2FA heeft gereset.
* U kunt de 2FA van elke gebruiker in uw bedrijf resetten, ook die van andere admins, maar niet die van uzelf. Uw eigen methoden beheert u via uw Profiel.

Op hetzelfde tabblad kunt u ook op **Alle vertrouwde apparaten intrekken** klikken, zodat de persoon op elk apparaat opnieuw om de tweede stap wordt gevraagd.

U kunt de tweefactorauthenticatie van iemand anders niet uitschakelen. Alleen de persoon zelf kan dat, via het eigen Profiel, en alleen als uw bedrijf het niet verplicht stelt.

### Als geen enkele admin kan helpen

Als alle admins zijn buitengesloten, kan CloudTalk Support 2FA resetten. Voor uw veiligheid:

* moet het verzoek afkomstig zijn van een admin van het account, nooit van alleen de gebruiker,
* controleert Support het verzoek aan de hand van uw factuurgegevens, nooit via e-mail,
* ontvangen alle actieve admins in uw account een e-mail over de reset. De enige uitzondering: als de reset slechts één persoon betrof en die persoon een admin is, ontvangt die alleen de eigen e-mail "CloudTalk Support heeft uw tweefactorauthenticatie gereset".

## Het Activiteitenlogboek bekijken

Onderaan **Instellingen > Tweefactorauthenticatie** toont het **Activiteitenlogboek** recente gebeurtenissen rond tweefactorauthenticatie in uw bedrijf, zoals toegevoegde of verwijderde methoden, resets en het in- of uitschakelen van 2FA.

* Kolommen: **Datum**, **Persoon**, **Gebeurtenis** en **Uitgevoerd door**.
* Het toont de laatste 100 gebeurtenissen, de nieuwste eerst, 10 per pagina.
* Alleen admins kunnen het zien.

## Wat 2FA niet verandert

* **API-sleutels** blijven werken. Tweefactorauthenticatie geldt alleen voor mensen die inloggen op een CloudTalk-aanmeldpagina.
* **SSO-aanmeldingen** worden afgehandeld door uw identiteitsprovider. Zie [SSO gebruiken](https://help.cloudtalk.io/nl/articles/5784952-how-to-use-sso.md).

## Gerelateerde artikelen

* [Tweefactorauthenticatie (2FA)](https://help.cloudtalk.io/nl/articles/two-factor-authentication.md): hoe uw gebruikers het instellen
* [Probleemoplossing: kan niet inloggen met tweefactorauthenticatie](https://help.cloudtalk.io/nl/articles/troubleshooting-two-factor-authentication.md)

***

*Hulp nodig of een vraag?* Neem gerust contact met ons op via ons [Supportportaal](https://support.cloudtalk.io/hc/en-us/requests/new?ticket_form_id=26305535257884) — we staan voor u klaar.


## Related topics

- [Tweefactorauthenticatie (2FA)](https://help.cloudtalk.io/nl/articles/two-factor-authentication.md)
- [Probleemoplossing: kan niet inloggen met tweefactorauthenticatie](https://help.cloudtalk.io/nl/articles/troubleshooting-two-factor-authentication.md)
- [CloudTalk Phone gebruiken](https://help.cloudtalk.io/nl/articles/2144759-using-cloudtalk-phone.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.