Bij Team, Team Plus en Enterprise. Alleen een Account Admin kan het beleid wijzigen.
- Stap 1
Stel eerst je eigen tweede factor in
Voeg onder Settings > Login Security een authenticator-app of een passkey toe en maak herstelcodes aan. Een beleid waarmee je jezelf zou buitensluiten, kan niet worden opgeslagen. - Stap 2
Kies de inlogmethoden
Ga naar Settings > Security Policy. Vink onder “Login Methods Allowed” de methoden aan die gebruikers mogen gebruiken. Vink Require organization-administered accounts aan om persoonlijke Google- en Microsoft-accounts te blokkeren. Gebruikers die als “External User” zijn gemarkeerd, volgen de kolom External. - Stap 3
Verplicht twee-factor-authenticatie
Vink onder “Two-Factor for Password Logins” Require two-factor aan, en de geaccepteerde tweede factoren: authenticator-app, passkey of e-mailcode. Bestaande gebruikers hebben 7 dagen om er een in te stellen; nieuwe gebruikers stellen hem in wanneer ze meedoen. - Stap 4
Kies een sessieduur
Kies onder “Session Length” hoe vaak gebruikers opnieuw moeten inloggen, en kies daarna Save Policy. Gebruikers die zijn ingelogd met een methode die je hebt uitgeschakeld, moeten opnieuw inloggen. - Stap 5
Help een gebruiker die zijn tweede factor kwijt is
Heeft de gebruiker geen herstelcodes meer, ga dan naar Settings > Team, kies Manage naast de gebruiker en daarna Issue Recovery Code. Geef de code persoonlijk, telefonisch of via chat door, niet per e-mail. Hij werkt één keer, binnen 24 uur.