Naar de hoofdinhoud

Veelgestelde vragen over verplichte multifactorauthenticatie (MFA)

In dit artikel vind je antwoorden op de meest gestelde vragen over het verplicht stellen van multifactorauthenticatie.

Geschreven door Debora Heg-Jobsen

Algemene vragen voor gebruikers

Waarom wordt multifactorauthenticatie (MFA) verplicht?

Om accounts en gegevens beter te beschermen, wordt multifactorauthenticatie (MFA) verplicht voor gebruikers die rechtstreeks inloggen bij Basecone. MFA voegt een extra beveiligingslaag toe aan het inloggen. Naast je wachtwoord bevestig je je aanmelding met een extra verificatiestap. Hierdoor wordt de kans op ongeautoriseerde toegang tot jouw gegevens aanzienlijk kleiner.

Gebruik je SSO om toegang te krijgen tot Basecone, dan kun je deze manier van inloggen blijven gebruiken zonder een aanvullende MFA-stap binnen die SSO-loginroute.

Vanaf wanneer wordt MFA verplicht?

MFA wordt in december 2026 verplicht voor alle Basecone-gebruikers. De verplichte invoering vindt gefaseerd plaats.

Is MFA nu al beschikbaar?

Ja. MFA is al beschikbaar binnen Basecone en kan vandaag al worden ingeschakeld. Op dit moment is het nog een optionele instelling.

Welke verificatiemethoden worden ondersteund?

Basecone ondersteunt een authenticatie-app en SMS-verificatie.

Tijdens het instellen van MFA kies je welke verificatiemethode je wilt gebruiken. Kies je voor een authenticatie-app, dan kun je ook een mobiel telefoonnummer toevoegen. Als je later geen toegang meer hebt tot de authenticatie-app, kun je een SMS-verificatiecode aanvragen.

Moet ik mijn telefoonnummer opgeven als ik een authenticatie-app gebruik?

Het toevoegen van een telefoonnummer is niet verplicht. We raden je wel sterk aan om tijdens het instellen ook je mobiele telefoonnummer toe te voegen. Hierdoor kun je SMS als alternatieve verificatiemethode gebruiken als je geen toegang meer hebt tot de authenticatie-app.

Als je geen telefoonnummer toevoegt, moet je tijdens de installatie bevestigen dat je begrijpt dat je mogelijk een herstelcode of hulp van Support nodig hebt wanneer je geen toegang meer hebt tot de authenticatie-app.

Blijf ik mijn huidige gebruikersnaam en wachtwoord gebruiken?

Ja. Je blijft inloggen met je bestaande gebruikersnaam, wachtwoord en kantoorcode. MFA voegt hier een extra verificatiestap aan toe.

Moet ik bij iedere aanmelding een MFA-code invoeren?

Na het instellen van MFA en bij latere aanmeldingen kun je kiezen voor de optie ‘Vraag 30 dagen niet opnieuw’. Als je deze optie selecteert, word je op hetzelfde apparaat of in dezelfde browser gedurende ongeveer 30 dagen niet opnieuw om MFA-verificatie gevraagd.

Deze optie staat niet standaard geselecteerd. Je kiest zelf of je hiervan gebruikmaakt.

Beschikbaarheid verwacht rond half november 2026, vóór de verplichte invoering.

Wat kan ik doen als ik meerdere Basecone-kantoren gebruik met een authenticatie-app?

Werk je met meerdere Basecone-kantoren, dan kunnen er meerdere Basecone-vermeldingen in je authenticatie-app staan. Geef deze vermeldingen daarom herkenbare, verschillende namen, zodat je eenvoudig kunt zien welke verificatiecode bij welk Basecone-kantoor hoort.

Hoe werkt verplichte MFA als mijn organisatie gebruikmaakt van Single Sign-On (SSO)?

Gebruik je Single Sign-On (SSO) om toegang te krijgen tot Basecone, dan kun je deze manier van inloggen blijven gebruiken. Wanneer je via SSO inlogt, hoef je binnen die loginroute geen aanvullende MFA-stap in Basecone te doorlopen.

Het blijft mogelijk dat gebruikers Basecone ook rechtstreeks benaderen. Voor rechtstreeks inloggen bij Basecone gelden de MFA-vereisten van de betreffende Basecone-kantooromgeving.

Wat gebeurt er als ik geen toegang meer heb tot mijn authenticatie-app?

Heb je tijdens het instellen van MFA een mobiel telefoonnummer toegevoegd, dan kun je een SMS-verificatiecode aanvragen en daarmee inloggen.

Heb je geen toegang tot de authenticatie-app en kun je ook geen SMS-verificatie gebruiken, gebruik dan een geldige herstelcode. Heb je ook geen geldige herstelcode beschikbaar, neem dan contact op met Support. Alleen Support kan MFA resetten.

Krijg ik herstelcodes als ik een authenticatie-app gebruik?

Ja. Tijdens het instellen van een authenticatie-app ontvang je herstelcodes die je kunt downloaden en veilig bewaren.

We raden je sterk aan om deze herstelcodes tijdens het instellen te downloaden en veilig op te slaan.

Hoe lang is een SMS-verificatiecode geldig?

Een SMS-verificatiecode is ongeveer één minuut geldig. Is de code verlopen voordat je deze hebt gebruikt, dan kun je een nieuwe code aanvragen.

Wat moet ik doen als ik mijn telefoon kwijt ben of geen toegang meer heb tot mijn verificatiemethoden?

Kun je nog gebruikmaken van SMS-verificatie of een geldige herstelcode, dan kun je daarmee toegang krijgen.

Heb je geen toegang meer tot de beschikbare verificatiemethoden of herstelcodes, neem dan contact op met Support. Alleen Support kan MFA resetten nadat jouw verzoek is gecontroleerd.

Waar vind ik instructies voor het instellen van MFA?

Bekijk onze supportartikelen voor stapsgewijze instructies:

Verandert er iets voor de mobiele app?

De mobiele app ondersteunt momenteel biometrische verificatie, zoals vingerafdruk- of gezichtsherkenning. Dit is op dit moment optioneel en wordt in de nabije toekomst ook verplicht.

Waar kan ik meer informatie of hulp vinden?

Raadpleeg eerst de Basecone-supportdocumentatie en de aanvullende instructievideo.

Voor superusers

Als superuser speel je een belangrijke rol bij het voorbereiden van jouw organisatie op verplichte MFA. Onderstaande vragen leggen uit wat je al kunt doen en hoe je jouw gebruikers kunt voorbereiden.

Wie kan MFA inschakelen voor onze organisatie?

Een superuser kan MFA inschakelen voor de Basecone-kantooromgeving van de organisatie. Deze instelling geldt voor alle gebruikers binnen die omgeving.

Wat gebeurt er als onze organisatie MFA nu al inschakelt?

Wanneer een superuser MFA inschakelt voor de organisatie, worden gebruikers bij hun eerstvolgende aanmelding gevraagd om MFA in te stellen. Nadat dit is ingesteld, loggen zij voortaan in met MFA.

Houd er rekening mee dat de verbeterde 30-dagenoptie en SMS-fallback naar verwachting rond half november beschikbaar komen.

Wat gebeurt er als wij MFA niet zelf inschakelen?

MFA wordt in december 2026 verplicht voor alle Basecone-gebruikers. Basecone voert de verplichte activatie gefaseerd uit.

Zodra MFA voor jouw kantooromgeving verplicht is, moeten gebruikers die MFA nog niet hebben ingesteld dit bij het inloggen instellen voordat zij verder kunnen werken in Basecone.

Kan ik MFA gefaseerd invoeren binnen mijn organisatie?

MFA wordt ingesteld op kantoorniveau en kan niet per individuele gebruiker binnen dezelfde kantooromgeving worden geactiveerd. Wanneer MFA voor een kantoor wordt ingeschakeld, moeten gebruikers binnen dat kantoor MFA instellen wanneer zij de volgende keer inloggen.

De verplichte uitrol vanuit Basecone vindt wel gefaseerd plaats voor verschillende kantooromgevingen.

Kan ik MFA afzonderlijk activeren voor medewerkers en klantgebruikers?

Niet wanneer zij onderdeel zijn van dezelfde Basecone-kantooromgeving. MFA wordt ingesteld op kantoorniveau en niet per individuele gebruiker of gebruikersgroep.

Hoe kan ik zien welke gebruikers binnen mijn organisatie MFA moeten instellen?

Als superuser kun je de gebruikers van jouw organisatie bekijken via Instellingen > Gebruikers. Daar zie je ook de e-mailadressen van de gebruikers binnen jouw Basecone-omgeving.

Wanneer MFA voor jouw organisatie wordt ingeschakeld, geldt dit voor alle gebruikers binnen die omgeving.

Kan ik zien hoeveel gebruikers MFA al hebben ingesteld?

Basecone biedt superusers op dit moment geen totaaloverzicht waarin je in één keer kunt zien hoeveel gebruikers binnen jouw kantooromgeving MFA al hebben ingesteld.

Je kunt dit wel per gebruiker bekijken. Ga hiervoor naar Instellingen > Gebruikers, kies rechts voor bewerken en dan het tabblad beveiliging. Hier kun je zien of MFA al is ingesteld voor deze gebruiker.

Kan ik een lijst van gebruikers exporteren?

Het is momenteel niet mogelijk om vanuit Basecone een gebruikerslijst te exporteren of te downloaden.

Je kunt de gebruikers en bijbehorende e-mailadressen wel bekijken via Instellingen > Gebruikers.

Hoe kan ik mijn organisatie voorbereiden op MFA?

• Controleer welke gebruikers rechtstreeks bij Basecone inloggen en welke gebruikers via SSO inloggen via Instellingen > Gebruikers.

• Informeer gebruikers vooraf dat de manier waarop zij inloggen in Basecone verandert.

• Informeer gebruikers die met meerdere Basecone-kantoren werken dat zij verschillende Authenticator-vermeldingen een herkenbare naam kunnen geven, zodat duidelijk is welke verificatiecode bij welk kantoor hoort.

• Deel de beschikbare MFA-instructies en, zodra beschikbaar, de instructievideo.

• Leg uit welke verificatiemethoden en fallbackmogelijkheden beschikbaar zijn.

• Adviseer gebruikers die voor een authenticatie-app kiezen om een telefoonnummer toe te voegen en herstelcodes veilig te bewaren.

• Stimuleer gebruikers om MFA tijdig in te stellen wanneer zij hier bij het inloggen om worden gevraagd.

Moet ik mijn gebruikers informeren voordat ik MFA inschakel?

Ja. Wij adviseren om gebruikers vooraf te informeren, zodat zij begrijpen waarom MFA wordt ingevoerd, wat er verandert en wat zij bij hun volgende aanmelding moeten doen.

Basecone bereidt daarnaast communicatie, supportdocumentatie en instructiemateriaal voor om superusers hierbij te ondersteunen.

Welke communicatie verzorgt Basecone en wat wordt van mij verwacht?

Basecone verzorgt informatie en instructies over de invoering van verplichte MFA. Ook communicatie binnen de applicatie en een korte instructievideo maken onderdeel uit van de geplande aanpak.

Wij adviseren superusers daarnaast om hun eigen gebruikers vooraf te informeren wanneer zij MFA voor hun organisatie activeren.

De exacte communicatieplanning en publicatiemomenten worden nog uitgewerkt.

Kan een superuser MFA resetten voor gebruikers?

Nee. Een superuser kan MFA niet resetten voor gebruikers. Alleen Support kan MFA resetten.

Waar kunnen mijn gebruikers terecht voor hulp?

Gebruikers kunnen eerst de Basecone-supportdocumentatie en, zodra beschikbaar, de instructievideo raadplegen.

Als een gebruiker geen toegang meer heeft tot SMS, de authenticatie-app of geldige herstelcodes en MFA moet worden gereset, moet contact worden opgenomen met Support.

Welke voorbereidingsstappen en planning adviseren jullie?

Informeer gebruikers voordat je MFA activeert en deel de beschikbare instructies. Houd er rekening mee dat Remember Me en SMS-fallback naar verwachting rond half november beschikbaar komen.

Basecone maakt MFA in december 2026 gefaseerd verplicht. Meer informatie over de planning volgt via de gebruikelijke Basecone-kanalen.

Was dit een antwoord op uw vraag?