Bigmind biedt meerdere authenticatiemethoden om veilige en handige toegang tot je account te bieden. Kies de inlogmethode die het beste past bij de beveiligingsvereisten en gebruikersvoorkeuren van je organisatie.
Beschikbare Inlogmethoden
Bigmind ondersteunt verschillende authenticatieopties:
E-mail en Wachtwoord
- Traditionele Authenticatie: Standaard e-mail en wachtwoordcombinatie
- Wachtwoordvereisten: Sterk wachtwoordbeleid met complexiteitsvereisten
- Wachtwoord Reset: Zelfservice wachtwoord reset via e-mail
- Account Herstel: Meerdere herstelopties voor accounttoegang
Single Sign-On (SSO)
- Google Workspace: Inloggen met je Google/Gmail-account
- Microsoft Azure AD: Integratie met Office 365 en Azure Active Directory
- SAML 2.0: Ondersteuning voor enterprise SAML-identiteitsproviders
- OIDC: OpenID Connect voor moderne authenticatiestromen
Multi-Factor Authenticatie (MFA)
- SMS Verificatie: Ontvang verificatiecodes via tekstbericht
- Authenticator Apps: Gebruik Google Authenticator, Authy of vergelijkbare apps
- E-mail Verificatie: Backup verificatie via e-mail
- Hardware Tokens: Ondersteuning voor FIDO2/WebAuthn beveiligingssleutels
Inlogmethoden Instellen
E-mail en Wachtwoord Setup
- Bezoek de Bigmind aanmeldpagina
- Voer je e-mailadres in en creëer een sterk wachtwoord
- Verifieer je e-mailadres via de bevestigingslink
- Voltooi je profielsetup
- Krijg toegang tot je organisatie of creëer een nieuwe
Google SSO Configuratie
- Klik op "Inloggen met Google" op de inlogpagina
- Autoriseer Bigmind om toegang te krijgen tot je Google-account
- Voltooi eventuele aanvullende profielinformatie
- Je account is gekoppeld aan je Google-referenties
Microsoft SSO Integratie
- Selecteer "Inloggen met Microsoft"
- Authenticeer met je Microsoft/Office 365-account
- Verleen benodigde machtigingen voor agenda- en contacttoegang
- Voltooi de organisatiesetup als je de eerste gebruiker bent
Multi-Factor Authenticatie Setup
MFA Inschakelen
- Ga naar Instellingen > Profiel > Beveiliging
- Klik op "Tweefactorauthenticatie Inschakelen"
- Kies je gewenste MFA-methode
- Volg de setup-instructies voor je gekozen methode
- Sla je backup-codes op een veilige locatie op
Authenticator App Setup
- Download Google Authenticator, Authy of vergelijkbare app
- Scan de QR-code weergegeven in Bigmind
- Voer de 6-cijferige code in van je authenticator app
- Bevestig de setup en sla backup-codes op
Hardware Beveiligingssleutel Setup
- Zorg ervoor dat je een FIDO2/WebAuthn compatibele beveiligingssleutel hebt
- Selecteer "Hardware Beveiligingssleutel" in MFA-instellingen
- Steek je beveiligingssleutel in wanneer gevraagd
- Raak de beveiligingssleutel aan om registratie te voltooien
- Test de sleutel door uit te loggen en weer in te loggen
Enterprise SSO Configuratie
SAML Integratie
Voor enterprise klanten met bestaande identiteitsproviders:
- Identity Provider Setup: Configureer Bigmind als service provider in je IdP
- Metadata Uitwisseling: Importeer IdP metadata en exporteer SP metadata
- Attribuutmapping: Map gebruikersattributen (naam, e-mail, groepen)
- Testen: Valideer de integratie met testgebruikers
- Gebruikersprovisioning: Stel automatische gebruikerscreatie en -deactivering in
SCIM Provisioning
- Automatisch Gebruikersbeheer: Sync gebruikers uit je directory
- Groepsynchronisatie: Map directorygroepen naar Bigmind-rollen
- Levenscyclusbeheer: Automatische gebruikerscreatie, updates en deactivering
- Audit Logging: Traceer alle provisioningactiviteiten
Sessiebeheer
Sessieduur
- Standaard Sessie: 30 dagen voor reguliere logins
- Onthoud Me: Verlengde sessies tot 90 dagen
- Automatische Timeout: Sessies verlopen na uitgebreide inactiviteit
- Gelijktijdige Sessies: Ondersteuning voor login op meerdere apparaten
Sessiebeveiliging
- Apparaattracking: Monitor actieve sessies over apparaten heen
- Locatieverificatie: Waarschuwing bij logins van nieuwe locaties
- IP-beperkingen: Optioneel toegang beperken op IP-adres
- Gedwongen Uitloggen: Beheerders kunnen gebruikerssessies beëindigen
Wachtwoordbeheer
Wachtwoordvereisten
- Minimale Lengte: Tenminste 8 karakters (12+ aanbevolen)
- Complexiteit: Mix van hoofdletters, kleine letters, cijfers en symbolen
- Algemene Wachtwoordbescherming: Preventie van veelgebruikte wachtwoorden
- Wachtwoordgeschiedenis: Kan laatste 5 wachtwoorden niet hergebruiken
Wachtwoord Reset Proces
- Klik op "Wachtwoord Vergeten" op de inlogpagina
- Voer je e-mailadres in
- Controleer je e-mail voor de resetlink
- Volg de link en creëer een nieuw wachtwoord
- Log in met je nieuwe wachtwoord
Wachtwoordbeveiliging Beste Praktijken
- Gebruik Unieke Wachtwoorden: Hergebruik geen wachtwoorden over services heen
- Wachtwoordmanagers: Gebruik tools zoals 1Password, LastPass of Bitwarden
- Regelmatige Updates: Wijzig wachtwoorden periodiek
- Vermijd Algemene Patronen: Gebruik geen voorspelbare karaktersubstituties
Organisatieniveau Authenticatie
Authenticatiebeleid
Organisatiebeheerders kunnen configureren:
- Verplichte MFA: Mandaat tweefactorauthenticatie voor alle gebruikers
- SSO Afdwinging: Vereist SSO-login voor organisatieleden
- Wachtwoordbeleid: Stel aangepaste wachtwoordvereisten in
- Sessiebeleid: Configureer sessieduur en timeout-instellingen
Gebruikersprovisioning
- Automatische Inschrijving: Nieuwe gebruikers sluiten automatisch aan bij aangewezen organisaties
- Roltoewijzing: Standaardrollen gebaseerd op directorygroepslidmaatschap
- E-mail Domeinverificatie: Automatische organisatietoewijzing op e-maildomein
- Uitnodigingssysteem: Gecontroleerde gebruikersuitnodiging en onboarding
Login Probleemoplossing
Veelvoorkomende Loginproblemen
Kan Niet Inloggen
- Controleer Referenties: Verifieer dat e-mailadres en wachtwoord correct zijn
- Accountstatus: Zorg ervoor dat account niet geschorst of gedeactiveerd is
- Browserproblemen: Wis cookies en cache, probeer incognito-modus
- Netwerkproblemen: Controleer internetverbinding en firewallinstellingen
MFA Problemen
- Authenticator Sync: Zorg ervoor dat apparaattijd gesynchroniseerd is
- Backup Codes: Gebruik backup-codes als primaire MFA-methode faalt
- Verloren Apparaat: Neem contact op met beheerder om MFA-instellingen te resetten
- Code Werkt Niet: Wacht op volgende code of controleer app-configuratie
SSO Problemen
- Identity Provider Problemen: Controleer IdP-status en configuratie
- Machtigingsfouten: Verifieer dat gebruiker benodigde machtigingen heeft in directory
- Attribuutmapping: Zorg ervoor dat vereiste attributen worden verzonden
- Certificaatfouten: Controleer SAML-certificaatgeldigheid
Beveiligings Beste Praktijken
Accountbeveiliging
- Schakel MFA In: Gebruik altijd tweefactorauthenticatie
- Monitor Sessies: Bekijk regelmatig actieve sessies en apparaten
- Sterke Wachtwoorden: Gebruik unieke, complexe wachtwoorden
- Regelmatige Audits: Bekijk loginactiviteit en verdachte toegang
Organisatiebeveiliging
- SSO Implementatie: Gebruik enterprise SSO voor gecentraliseerde controle
- Gebruikerslevenscyclus: Implementeer juiste onboarding en offboarding
- Toegangsreviews: Bekijk regelmatig gebruikerstoegang en machtigingen
- Beveiligingstraining: Educeer gebruikers over authenticatie beste praktijken
Compliance en Auditing
Authenticatielogs
- Login Gebeurtenissen: Volledige log van alle authenticatiepogingen
- Mislukte Pogingen: Traceer en waarschuw bij verdachte loginactiviteit
- Sessieactiviteit: Monitor gebruikerssessies en apparaatwijzigingen
- Administratieve Acties: Log alle authenticatiebeleidswijzigingen
Compliance Functies
- SOC 2 Compliance: Regelmatige beveiligingsaudits en certificeringen
- GDPR Compliance: Gegevensbescherming en privacycontroles
- ISO 27001: Informatieveiligheidsbeheerstandaarden
- Auditsporen: Uitgebreide logging voor compliance rapportage
Hulp Krijgen
Supportbronnen
- Zelfservice: Wachtwoord reset en basis probleemoplossingsopties
- Helpdocumentatie: Uitgebreide gidsen voor setup en probleemoplossing
- Supportteam: Neem contact op met support voor authenticatieproblemen
- Beheerderstools: Organisatiebeheerders kunnen helpen met gebruikerstoegang
Noodtoegang
- Backup Codes: Gebruik opgeslagen backup-codes voor MFA-bypass
- Alternatieve Methoden: Probeer verschillende authenticatiemethoden indien beschikbaar
- Beheerder Herstel: Organisatiebeheerders kunnen gebruikersauthenticatie resetten
- Support Contact: Neem contact op met Bigmind support voor accountherstel