Twee-factorauthenticatie (2FA) inschakelen

Twee-factorauthenticatie (2FA) inschakelen

Wat
Tweefactorauthenticatie (2FA) biedt extra bescherming voor je account door bij het inloggen naast je wachtwoord en gebruikersnaam om een tweede factor te vragen (bijvoorbeeld een code uit een app).

Waar
Admin: Gebruikersbeheer > Gebruiker.
(Voorheen onder: Gebruiker > Gebruiker).


Inleiding

Tweefactorauthenticatie (2FA) verhoogt de veiligheid van je gebruikersaccount. Naast je gebruikersnaam en wachtwoord wordt bij het inloggen om een tweede factor gevraagd (bijvoorbeeld een code uit een authenticator-app). Hierdoor wordt je toegang beter beschermd tegen ongeoorloofd gebruik.

Er zijn twee manieren om 2FA te gebruiken:
  1. Verplicht: een beheerder wijst je de gebruikersgroep "2FA" toe → dan moet je 2FA instellen bij de volgende keer dat je inlogt.
  2. Vrijwillig: je kunt 2FA zelf activeren of deactiveren in je profielinstellingen (tenzij het verplicht is ingesteld) en ook opnieuw instellen, bijvoorbeeld om nieuwe back-upcodes aan te maken.



Vereisten

  1. Gebruikersaccount (bij beheer van gebruikers bovendien beheerdersrechten)
  2. Om gebruik te kunnen maken van tweefactorauthenticatie heb je een applicatie voor eenmalige codes (TOTP) nodig.
  3. Aanbevolen: een smartphone-app zoals Google Authenticator, Microsoft Authenticator of Authy.
  4. Alternatief: een browser-add-on met TOTP (bijv. voor Chrome of Firefox). Handig als je liever direct op de pc werkt, maar minder veilig.



2FA voor gebruikers als verplicht configureren (beheer)

  1. Log in op het beheergedeelte.
  2. Selecteer Gebruikersbeheer > Gebruiker.
  3. Maak een nieuwe gebruiker aan met "Voeg één gebruiker toe" of selecteer een bestaande gebruiker en klik op het potloodpictogram "Bewerken" om het gebruikersaccount te bewerken.
  4. Voeg in het gedeelte "Gebruikersgroep toewijzen" de gebruikersgroep "2FA" toe en klik vervolgens op "Opslaan".

Opmerking: gebruikers die tot de 2FA-groepen behoren, worden bij de volgende aanmelding gevraagd om 2FA in te stellen. Aanmelden bij het systeem is niet mogelijk totdat de installatie met succes is voltooid.

Als een gebruiker uit de 2FA-gebruikersgroep wordt verwijderd, blijft 2FA actief, maar kan het handmatig door de gebruiker worden gedeactiveerd.

Als een gebruiker geen toegang heeft tot zijn authenticator of back-upcodes, kan 2FA voor deze gebruiker worden gereset in het gebruikersbeheer. De gebruiker wordt bij de volgende aanmelding gevraagd om 2FA opnieuw in te stellen.





Vrijwillige 2FA in de profielinstellingen

Als je niet in de gebruikersgroep "2FA" zit, kun je 2FA zelf beheren in je profiel:
  1. Ga hiervoor naar je Profiel > Inloggegevens.
  2. Stel "Multi-factor authenticatie" in op "Ja".



Je hebt de volgende opties:
  1. Activeren en instellen.
  2. Deactiveren, zolang dit niet verplicht is ingesteld door de beheerder.
  3. Opnieuw instellen, bijvoorbeeld als je een nieuw apparaat gebruikt of nieuwe back-upcodes nodig hebt.





Instellingen

  1. Afhankelijk van de configuratie word je na het inloggen of bij activering in het profiel automatisch doorgestuurd naar de 2FA-instellingenpagina.

    Activering in het profiel:



    Of automatisch na het inloggen:



  2. Open je authenticator-app of je browserextensie.
  3. Scan de weergegeven QR-code of voer de sleutel handmatig in.
  4. De app/extensie genereert nu een 6-cijferige beveiligingscode.
  5. Voer deze beveiligingscode in en klik op "Login".

    Activering in het profiel:



    Of automatisch na het inloggen:



  6. Noteer de back-upcodes.
  7. Vink het vakje "Ik heb de back-upcodes genoteerd" aan en klik op "Doorgaan".



Opmerkingen over back-upcodes

De codes dienen als noodtoegang als je geen toegang meer hebt tot je authenticator-app of je browserextensie, bijvoorbeeld als je je smartphone kwijt bent.
  1. Elke back-upcode is één keer geldig en fungeert als vervanging voor de 6-cijferige code uit je app/extensie.
  2. Alle back-upcodes worden slechts één keer weergegeven – je moet ze dus zeker op een veilige plaats noteren of opslaan in een wachtwoordbeheerder.
  3. Zodra een code is gebruikt, is deze ongeldig.
  4. Nadat je je voorlaatste back-upcode hebt ingevoerd, krijg je een melding om de installatie opnieuw uit te voeren om nieuwe back-upcodes te ontvangen.
  5. Nadat je de laatste back-upcode hebt ingevoerd, word je automatisch doorgestuurd naar de 2FA-installatiepagina.



Eenmalig wachtwoord per e-mail verzenden

Als een gebruiker zijn wachtwoord is vergeten of geen toegang meer heeft tot zijn account, kun je een nieuw eenmalig wachtwoord genereren en naar het opgegeven e-mailadres verzenden.
  1. Open het beheerportaal Admin: Gebruikersbeheer > Gebruiker.
  2. Selecteer de gebruiker die je wilt helpen.
  3. Activeer de optie "Genereer een nieuw eenmalig wachtwoord en verstuur het per e-mail".
  4. Sla de wijziging op.

Resultaat:
  1. De gebruiker ontvangt een e-mail met een eenmalig wachtwoord.
  2. Nadat hij zich met dit wachtwoord heeft aangemeld, wordt hij automatisch gevraagd een nieuw, veilig wachtwoord in te stellen.





Probleemoplossing

  1. De QR-code werkt niet → Gebruik de weergegeven sleutel om deze handmatig in de app in te voeren.
  2. De beveiligingscode wordt niet geaccepteerd → Dit kan komen doordat de tijd en tijdzone van het apparaat niet overeenkomen met de systeemtijd. Het kan helpen om deze in de instellingen van je telefoon/computer op "Auto" in te stellen.
  3. Back-upcodes kwijt → Start de installatie opnieuw in de profielinstellingen of neem contact op met een beheerder





    • Related Articles

    • Winkelinstellingen ("bewerken"/"winkel toevoegen")

      Wat In de winkelinstellingen kunt u alle systeemrelevante basisinstellingen aanpassen, zoals btw, POS, medewerkers, bezorging en afhaalinstellingen, om uw POS-systeem af te stemmen op uw specifieke behoeften. Waar Admin: Winkelbeheer > Winkels > ...

    • Release Notes Versie 1.2.296 – 28 oktober 2025

      Houd er rekening mee dat de uitrol tot 10 werkdagen kan duren, omdat de release in fasen wordt uitgevoerd om de stabiliteit te waarborgen. Nieuwe functies Verbeterde beveiliging: u kunt nu multi-factor authenticatie (MFA) vereisen voor specifieke ...

    • Google API-sleutel genereren

      Wat De Google Maps API-sleutel wordt gebruikt in de Admin/POS/Webshop/App voor verschillende doeleinden, zoals kaartintegratie, adres zoeken, geolocatie voor leveringen, adrescontroles, verkeers- en routeoptimalisaties in de chauffeursterminal, ...

    • Hoe kan ik mijn factuurnummer wijzigen?

      Wat Er kan een instelling worden gemaakt om een factuurnummer of het begin of einde van het factuurnummer te wijzigen. Waar Admin: Winkel > Winkels > Bewerken > Instellingen > Kasboek- en kasboekafsluitingen Log in op de Admin en ga naar de categorie ...

    • Productienummers (afhaalnummer) instellen

      Ter verbetering van de gebruiksvriendelijkheid hebben we de navigatiestructuur herzien. Deze kan in het dashboard worden omgeschakeld via "Nieuwe navigatie activeren". Als onderdeel van deze update zijn sommige termen aangepast en zijn ...