Bij het afronden van je registratie word je automatisch naar de instelwizard gestuurd. Je kunt de wizard ook bereiken via de 'Aan de slag'-gids (stap 'Account beveiligen'), die zichtbaar is als pil of vraagteken in de interface. Let op: de gids is alleen zichtbaar voor eigenaren, niet voor medewerkers.

De wizard bestaat uit vijf stappen:

1. Uitleg — Je leest waarom 2FA verplicht is en wat je nodig hebt: je telefoon en ongeveer 3 minuten.
2. App installeren — Download Google Authenticator of Microsoft Authenticator via de App Store of Google Play. De wizard toont directe links.
3. QR-code scannen — Scan de QR-code met je authenticator-app. Lukt dat niet, dan kun je de handmatige sleutel gebruiken (weergegeven in blokjes van 4, met kopieerknop).
4. Code invoeren — Voer de 6-cijferige code uit je app in. De vakjes springen automatisch door en plakken werkt ook. Bij een verkeerde code krijg je een foutmelding.
5. Herstelcodes bewaren — Je ontvangt herstelcodes die je kunt downloaden, kopiëren of printen. Je kunt pas verder nadat je het vakje "Ik heb mijn herstelcodes veilig bewaard" hebt aangevinkt.

Na de wizard is 2FA actief op je account.

Na het instellen van 2FA werkt inloggen als volgt:

1. Log in met je e-mailadres en wachtwoord (of via Google).
2. Voer de 6-cijferige code uit je authenticator-app in op het codescherm.

Heb je geen toegang tot je app? Klik op Geen toegang tot je app? Gebruik een herstelcode en voer een van je herstelcodes in.

Let op limieten:

• 5 foute codes tijdens één inlogpoging: je moet opnieuw beginnen met inloggen.
• 10 foute codes per kwartier: je account wordt tijdelijk geblokkeerd.

Ga naar Account → Beveiliging om je 2FA-instellingen te bekijken en te beheren. Je ziet hier:

• De datum waarop 2FA is ingesteld.
• Het aantal resterende herstelcodes (wordt rood weergegeven bij 3 of minder).

Vanuit dit scherm kun je:

• Nieuwe herstelcodes aanmaken — Voer je huidige 2FA-code in ter bevestiging. Je oude codes vervallen direct.
• Een andere authenticator-app koppelen — Voer je huidige code én een nieuwe code uit de nieuwe app in.

2FA uitzetten is niet mogelijk.

Als teameigenaar kun je de 2FA van een teamlid resetten via de teampagina:

1. Ga naar de teampagina en open het menu bij het betreffende teamlid.
2. Kies de optie om 2FA te resetten.
3. Bevestig de actie in het bevestigingsscherm (let op de waarschuwing die wordt getoond).

Na de reset:

• Het teamlid wordt overal uitgelogd.
• Het teamlid ontvangt een e-mail over de reset.
• Bij de volgende login moet het teamlid de wizard opnieuw doorlopen.

Je kunt je eigen 2FA niet op deze manier resetten, en ook niet die van Xendy-medewerkers.

Xendy stuurt automatisch een e-mail bij de volgende gebeurtenissen:

• 2FA ingesteld
• Herstelcode gebruikt (inclusief het resterend aantal codes)
• Nieuwe herstelcodes aangemaakt
• Andere authenticator-app gekoppeld
• 2FA gereset (inclusief door wie)

Elke mail bevat een "Herken je dit niet?"-link naar de helpdesk. Ontvang je een mail over een actie die je niet zelf hebt uitgevoerd, neem dan direct contact op via die link.