Naar de hoofdinhoud

Beveilig uw reev‑account met Multi‑Factor Authenticatie (MFA)

Geschreven door Matej Bosnjak
Gisteren bijgewerkt

Verhoog de veiligheid van uw toegang tot het reev Platform door bij het inloggen een tweede verificatiemethode te vereisen.


Overzicht

Multi‑Factor Authenticatie (MFA) biedt extra bescherming voor alle gebruikersaccounts op het reev Platform.
Naast e‑mail en wachtwoord is een aanvullende code van een authenticator‑app nodig om uw identiteit te bevestigen.


1. MFA configureren voor uw organisatie

Stel het MFA‑beleid centraal in op organisatieniveau om een consistent veiligheidsniveau te garanderen.

Stappen

  1. Meld u aan op het reev Platform met een systeemgebruikeraccount.

  2. Ga naar Administratie → Beveiligingsinstellingen.

  3. Selecteer in de sectie Multi‑Factor Authenticatiebeleid (MFA Policy) een van de volgende opties:

    • Uitgeschakeld – MFA is uitgeschakeld; gebruikers kunnen het niet inschakelen.

    • Ingeschakeld – MFA is optioneel; gebruikers kunnen het zelf activeren.

    • Afgedwongen – MFA is verplicht; alle gebruikers moeten MFA instellen bij hun volgende aanmelding.

Opmerking: In omgevingen met meerdere accounts wordt het beleid ingesteld op het hoofdplatform en automatisch toegepast op alle onderliggende reev Platforms.


2. Hoe MFA werkt voor gebruikers

Wanneer MFA is ingeschakeld (optioneel)

Elke gebruiker kan MFA activeren in de persoonlijke instellingen van het reev Platform:

  1. Scan de QR‑code met een authenticator‑app (bijv. Google Authenticator, Microsoft Authenticator).

  2. Voer de eenmalige verificatiecode in die door de app wordt gegenereerd.

  3. Sla de weergegeven back‑upcodes veilig op.

Bij elke aanmelding zijn de volgende gegevens vereist:

  • E‑mailadres en wachtwoord, en

  • Een zescijferige code uit de authenticator‑app (of een back‑upcode).

Gebruikers kunnen MFA weer uitschakelen zolang het organisatiebeleid Ingeschakeld (optioneel) blijft.


Wanneer MFA is afgedwongen (verplicht)

Gebruikers die MFA nog niet hebben ingesteld, worden bij hun volgende aanmelding automatisch door het configuratieproces geleid.

Installatieproces:

  1. Meld u aan met uw e‑mailadres en wachtwoord.

  2. Scan de QR‑code met een authenticator‑app.

  3. Voer de zescijferige code in om te bevestigen.

  4. Download, kopieer of print de back‑upcodes.

Belangrijk:

  • MFA kan niet worden uitgeschakeld zolang het beleid op Afgedwongen staat.

  • Als het beleid wordt gewijzigd naar Uitgeschakeld, is MFA voor toekomstige aanmeldingen niet meer vereist.


3. Back‑upcodes en accountherstel

Wanneer MFA wordt geactiveerd, ontvangt elke gebruiker een vaste set eenmalig te gebruiken herstelcodes:

  • Deze worden slechts één keer weergegeven tijdens het instellen.

  • Ze kunnen gekopieerd, gedownload of geprint worden.

Als een gebruiker de toegang tot zijn authenticator‑app verliest (bijv. bij verlies of vervanging van een apparaat), kan hij of zij inloggen met een back‑upcode.
Elke code is slechts één keer geldig.

Aanbevolen werkwijze:

  • Bewaar de back‑upcodes op een veilige plaats (bijv. een wachtwoordmanager of papieren kopie).

  • Houd de codes gescheiden van de smartphone die wordt gebruikt voor authenticatie.


4. Toepassingsgebied en beschikbaarheid

  • MFA is uitsluitend van toepassing op gebruikers van het reev Platform (webtoegang).

  • De Driver‑app is uitgezonderd om de ervaring voor eindgebruikers eenvoudig te houden.

  • MFA is beschikbaar in alle standaardlicentieniveaus – er zijn geen extra kosten verbonden aan het gebruik ervan.


5. Aanbevolen uitrolstrategie voor CPO’s

Veel Charge Point Operators (CPO’s) voeren MFA gefaseerd in om een soepele overgang te waarborgen.

Planning en communicatie

  • Bepaal of MFA eerst optioneel of direct verplicht moet worden ingesteld.

  • Informeer uw interne teams (bijv. operatie, financiën, wagenparkbeheer) over:

    • De activeringsdatum,

    • Aanbevolen authenticator‑apps,

    • Het veilig bewaren van back‑upcodes.

Geleidelijke invoering (aanbevolen)

  • Stel het beleid eerst in op Ingeschakeld (optioneel).

  • Moedig alle gebruikers aan om MFA in deze fase te activeren.

  • Bied korte interne handleidingen of schermafbeeldingen aan ter ondersteuning.

Verplichte invoering

  • Wijzig het beleid daarna naar Afgedwongen om volledige dekking te realiseren.

  • Volg supportverzoeken met betrekking tot verloren apparaten of back‑upcodes op en pas interne processen zo nodig aan.

Was dit een antwoord op uw vraag?