Wat is het?
Meervoudige verificatie combineert verschillende soorten bewijs bij een aanmelding. Het doel is dat een buitgemaakt wachtwoord niet voldoende is voor toegang. Twee opeenvolgende wachtwoorden vormen daarom nog geen sterke MFA-oplossing.
Welk probleem lost het op?
Wachtwoordhergebruik, phishing en ongewenste aanmeldingen vragen extra controle. Niet elke MFA-methode biedt dezelfde bescherming: een doorgegeven code kan nog steeds worden misbruikt.
Wanneer is het relevant?
Begin bij beheerders, externe toegang en applicaties met gevoelige informatie. Breid daarna uit naar de rest van de organisatie, met een uitvoerbaar registratie- en herstelproces.
Technische bouwstenen
- Centrale identiteitsprovider en ondersteunde applicatiekoppelingen
- Authenticatormethoden en registratiebeleid
- Phishingbestendige FIDO2/passkeys waar ondersteund
- Logging, herstel en gecontroleerde uitzonderingen
Mogelijke vendors en platformen
Implementatie met NDC-IT
- Assessment: inventariseer accounts, applicaties, apparaten en bestaande licenties.
- Ontwerp: leg doelgroepen, beleid, verantwoordelijkheden en uitzonderingen vast.
- Pilot: test met een beperkte groep, inclusief herstel en noodtoegang.
- Configuratie: richt de gekozen policies en ondersteunde koppelingen gecontroleerd in.
- Rollout: plan registratie, gebruikerscommunicatie en ondersteuning per groep.
- Nazorg: controleer logging, incidenten en wijzigingen; draag beheerafspraken over.
Belangrijke aandachtspunten
Kies niet alleen op gebruiksgemak. Controleer hoe de aanmelding aan de echte dienst is gebonden, welke fallback mogelijk blijft en hoe de helpdesk identiteit vaststelt bij herstel. Een zwakke herstelroute kan sterk aanmeldbeleid ondermijnen.
Aanbevolen producten en licenties
Selecteer op uw aanmeldscenario en bestaande licentiedekking. Onderstaande items zijn losse producten, zonder bundleprijs.
Kennis en officiële documentatie
Bespreek uw toepassing
Laat uw bestaande licenties, apparaten en applicaties beoordelen voordat u een keuze maakt.
