====== multi-factor authentication ======
{{ :jumpcloud:jumpcloud_logo.png?nolink&100|}}
===== context =====
cloud services die geen multi-factor logon aanbieden, moet je al wantrouwen. Er is immers momenteel geen betere manier denkbaar om een publiek-toegankelijke webservice te beveiligen. Jumpcloud is je user directory, dus die moet je goed beveiligen. Hieronder tonen we hoe je dat doet. Het is geen kernfysica, maar je moet wel uitkijken.

===== vooraf =====
Multi-factor authentication wordt opgezet via een link die wordt opgestuurd via e-mail. Controleer dus steeds dat het e-mailadres nog actief is!

===== stappenplan =====
   - meld aan op Jumpcloud als administrator
   - open je **profiel** (rechtsboven) > **Administrators**
   - klik op de knop **Details** van de administrator
   - vink aan: **Enable MultiFactor Authentication for Login**, **edit**, **close**
   - controleer de mailbo van de administrator en klik op de link **setup MFA** 
   - geef het wachtwoord in (als bevestiging van je identiteit, gezien de link kan onderschept zijn), vink de gebruikersoverenkomst aan en klik op **RESET PASSWORD**
     - scan de QR code, **CONTINUE**
     - meld nu aan met deze account
     - geef de OTP in. 

===== problemen, problemen =====
==== administrator kan niet (meer) met MFA aanmelden ====
MFA procedure is niet correct verlopen, e-mail niet ontvangen, telefoon verloren, ...
   - vraag een [[https://console.jumpcloud.com/login?template=resetAdminPassword|password reset]] aan bij Jumpcloud. 
   - geef het e-mailadres op van de administrator
   - controleer de (spamfolder in de) mailbox en volg de link
   - stel een nieuw wachtwoord in
   - voeg de QR code toe


===== meer lezen=====

[[https://support.jumpcloud.com/customer/portal/articles/2443943|KB artikel]]