Wanneer u deze instelling inschakelt, moeten de betreffende gebruikers in uw organisatie een authenticatie-app met eenmalig wachtwoord (TOTP) gebruiken, zoals Duo, Windows Authenticator of Google Authenticator. De verificatie-app biedt een TOTP-token waarmee gebruikers zich kunnen verifiëren bij Webex.

Als een gebruiker een nieuw mobiel apparaat krijgt of de authenticator opnieuw moet instellen, laat hem of haar dan het wachtwoord van zijn of haar Webex-account opnieuw instellen, zodat de gebruiker zich opnieuw kan aanmelden met de authenticator-app.

We raden u ten zeerste aan Duo te gebruiken omdat deze gratis is voor iOS en Android.

Voordat u begint

Informeer beïnvloede gebruikers dat u MFA voor hen inschakelen gaat gebruiken en wanneer en hoe zij de authenticatie moeten inschrijven en gebruiken door:

  • Gebruikers vertellen waar ze de app moeten vinden en waar ze deze moeten downloaden en installeren voor voorbereidingen wanneer u MFA inschakelen.

  • Gebruikers instructies geven voor het registreren. Bijvoorbeeld:

    • Open de Webex-app en geef uw e-mailadres en wachtwoord op zoals u gewend bent. Wanneer u op Volgende klikt, wordt u in de Webex-app een QR-code.

    • Open de app voor de ator en voeg een nieuw account toe.

    • Laat de camera van uw telefoon op de QR-code wanneer dat wordt gevraagd. Dit koppelt het nieuwe autoratoraccount aan uw Webex-identiteit.

    • Klik op Volgende in het scherm Webex QR-code scherm.

    • Genereer een nieuwe code met de autorator-app.

    • Voer de code in het aanmeldingsscherm van Webex in en klik op Verzenden.

  • Gebruikers eraan herinneren wanneer u MFA inschakelen gaat.

1

Meld u aan Control Hub.

2

Ga naar Management > Organisatie-instellingen en scrol omlaag naar het gedeelte Multi-Factor Authenticatie.

3

Schakel Multi-factor-authenticatie toestaanin .

De MFA-instellingen zijn alleen van toepassing op gebruikers en beheerders binnen uw organisatie. Externe gebruikers of beheerders volgen de MFA-instellingen van uw organisatie niet. Deze externe gebruikers volgen het MFA-beleid en de aanmeldprocessen van hun eigen organisaties.

4

Kies uit de volgende instellingen:

  • Gebruikers toestaan hun eigen MFA-instellingen te configureren— Selecteer dit om gebruikers toe te staan hun MFA-instellingen te beheren vanaf hun profielpagina. U kunt deze instellingen overschrijven door het wachtwoord van de gebruiker opnieuw in te stellen.

  • Verplichte MFA vereisen voor geselecteerde apps—Selecteer dit om MFA verplicht te maken voor gebruikers die toegang hebben tot de hieronder aangegeven applicaties. Als u deze optie selecteert, kan elke toepassing die onder de kop App-naam hieronder staat, worden geselecteerd voor verplichte MFA door MFA toestaanin te schakelen. Gebruikers moeten MFA gebruiken voor toegang tot bepaalde applicaties, terwijl andere applicaties alleen met een wachtwoord toegankelijk zijn.

  • Verplichte MFA afdwingen voor uw organisatie—Selecteer dit om MFA verplicht te maken voor alle gebruikers in alle toepassingen. Als deze optie is geselecteerd, kunnen gebruikers de MFA-instellingen niet wijzigen vanaf hun profielpagina.

Ongeacht de hierboven gekozen instelling, moeten gebruikers zich de volgende keer aanmelden bij Webex in de app voor de authenticatie.

U kunt MFA ook configureren voor organisaties die meerdere IdP's binnen uw organisatie gebruiken in Control Hub. Zie SSO met meerdere IdP's in Webexvoor meer informatie.

Gebruikers blijven aangemeld als ze al zijn geauthenticeerd en een geldig OAuth-token gebruiken om aangemeld te blijven. Ze worden gevraagd zich in te schrijven als ze zich opnieuw moeten aanmelden.

Multi-factorauthenticatie voor een individuele gebruiker resetten

U kunt MFA voor een gebruiker opnieuw instellen als deze zijn/haar MFA-token kwijt is of zodat deze een nieuwe multi-factor authenticator kan instellen.
1

Meld u aan Control Hub.

2

Ga naar Gebruikers en selecteer de gebruiker die u wilt resetten.

3

Scroll naar beneden naar Beveiliging en selecteer MFA resetten.

De gebruiker ontvangt een e-mail met een waarschuwing over de MFA-reset.