MFA van een collega resetten

Maakt een collega gebruik van meervoudige verificatie (MFA) en kan deze niet meer inloggen omdat bijvoorbeeld een telefoon is vervangen, verloren is gegaan of de verificatie-app niet meer beschikbaar is? Dan kun je als ICT-beheerder in COOL de MFA-instellingen van deze gebruiker resetten.

Heeft je collega een nieuwe telefoon én nog toegang tot het oude toestel? Dan kan de collega zelf de MFA resetten met de volgende handleiding Ik heb een nieuwe telefoon, hoe stel ik de MFA opnieuw in?

Na het resetten moet de gebruiker bij de eerstvolgende aanmelding opnieuw MFA instellen. Bestaande verificatiemethoden worden verwijderd en vervangen door een nieuwe registratie. Dit helpt om snel weer toegang te krijgen tot COOL, zonder dat er ondersteuning van Cloudwise nodig is.

In deze handleiding lees je hoe je de MFA van een gebruiker reset en waar je op moet letten voordat je deze actie uitvoert.

• Open Admin.
• Zoek de gebruiker en klik op de naam van de gebruiker.
• Klik op het tabblad Verificatiemethoden.

Je hebt nu de volgende mogelijkheden:

Een verificatiemethode verwijderen

Wanneer een gebruiker geen toegang meer heeft tot een apparaat waarop MFA is ingesteld, kun je de bijbehorende verificatiemethode verwijderen. Doe dit bijvoorbeeld wanneer een apparaat is gestolen, verloren, gereset of defect is geraakt.

Als alle verificatiemethoden zijn verwijderd, moet de gebruiker bij de eerstvolgende aanmelding MFA opnieuw instellen.

Alle sessies intrekken

Gebruikers hoeven niet bij iedere aanmelding opnieuw MFA te gebruiken. Met de knop Alle sessies intrekken worden alle actieve sessies van een gebruiker beëindigd.

Bij de eerstvolgende aanmelding moet de gebruiker opnieuw inloggen en MFA gebruiken, ook wanneer wordt ingelogd vanaf een bekend apparaat of een bekende locatie.

Gebruik deze functie wanneer je vermoedt dat een account mogelijk is gecompromitteerd.

Herregistratie vereisen

Gebruik deze functie wanneer een gebruiker geen toegang meer heeft tot de apparaten waarop MFA is ingesteld.

Met Herregistratie vereisen wordt de gebruiker verplicht om MFA opnieuw te registreren bij de eerstvolgende aanmelding. Bestaande verificatiemethoden worden verwijderd en moeten opnieuw worden toegevoegd. Dit heeft in de praktijk hetzelfde resultaat als het verwijderen van alle verificatiemethoden, maar kan met één actie worden uitgevoerd.