MFA instellen in MongoDB Atlas

MongoDB Atlas vereist multi-factorauthenticatie (MFA) voor alle accounts. MFA helpt ongeautoriseerde toegang te voorkomen, zelfs als iemand je wachtwoord steelt, door een extra verificatiestap te vragen naast je wachtwoord. Als je nieuw bent bij Atlas, moet je MFA configureren tijdens het instellen van je account.

Deze gids legt de beschikbare MFA-opties uit, waaronder authenticator-apps, Okta Verify, beveiligingssleutels en biometrie, en e-mailverificatie. Je leert:

• Waarom MFA de beveiliging van MongoDB Atlas versterkt, bovenop wachtwoorden
• Hoe je MFA configureert voor social login en Atlas-inloggegevens
• Beschikbare MFA-methoden en wanneer je welke gebruikt
• Best practices voor het behouden van veilige authenticatie

Waarom MFA belangrijk is voor MongoDB Atlas

Je MongoDB Atlas-database bevat gevoelige informatie waar aanvallers op kunnen mikken. Vertrouwen op één wachtwoord maakt je account kwetsbaar, omdat een gecompromitteerd wachtwoord een aanvaller volledige toegang tot je gegevens kan geven.

Om dit risico te verkleinen, versterkt MFA je beveiliging met een extra verificatiestap. Deze extra stap beschermt je tegen veelvoorkomende dreigingen, zoals credential stuffing, waarbij aanvallers gelekte wachtwoorden van andere diensten proberen om toegang te krijgen tot je MongoDB Atlas-account. Het helpt ook phishing te voorkomen, omdat een gestolen wachtwoord alleen niet genoeg is om in te loggen.

Naast beveiliging is MFA ook belangrijk voor compliance. Veel industrienormen vereisen multi-factorauthenticatie voor systemen die gevoelige informatie opslaan of verwerken. MFA gebruiken op je MongoDB Atlas-account helpt je aan deze eisen te voldoen.

Tot slot kunnen de gevolgen van ongeautoriseerde toegang ernstig zijn. Aanvallers kunnen collecties verwijderen, records wijzigen of stelen, klantgegevens blootstellen of zelfs je informatie gijzelen. Ze kunnen je databaseresources ook misbruiken om aanvallen op andere systemen uit te voeren, wat kan leiden tot onverwachte kosten en juridische risico’s.

Je MFA-opties in MongoDB Atlas begrijpen

Hoe je MFA in Atlas configureert, hangt af van de aanmeldmethode die je hebt gebruikt. Verschillende authenticatiemethoden beheren MFA-instellingen op verschillende plaatsen.

MongoDB Atlas ondersteunt twee authenticatiemethoden:

• Atlas-inloggegevens: Als je je aanmeldt met een e-mailadres en wachtwoord, configureer je MFA rechtstreeks via de MongoDB Atlas-UI. Atlas biedt meerdere MFA-methoden waaruit je kunt kiezen.
• Federatie: Je MFA wordt beheerd via je identiteitsprovider, niet door MongoDB Atlas. Federatie omvat:
  • Social login: Als je je aanmeldt met Google of GitHub, beheer je MFA via je accountinstellingen bij die aanbieders. Elke tweestapsverificatie die je daar instelt, geldt automatisch voor je MongoDB Atlas-login.
  • SAML SSO: Als je organisatie SAML SSO gebruikt, zoals Okta of Azure AD, dwingt je beheerder MFA en specifieke authenticatiemethoden op organisatieniveau af via de instellingen van je identiteitsprovider.

MFA instellen met social login

Je MFA-instelling voor gefedereerde login hangt af van de inlogmethode die je met MongoDB Atlas gebruikt.

Inloggen met Google

Als je je hebt aangemeld en vervolgens inlogt met Google, wordt je MFA beheerd via je Google-accountinstellingen, niet door MongoDB Atlas. Alle tweestapsverificatiemethoden die je in Google configureert, gelden automatisch voor je Atlas-login.

Zie 2-stapsverificatie inschakelen om de tweestapsverificatie van Google te configureren.

Inloggen met GitHub

Als je je hebt aangemeld en vervolgens inlogt met GitHub, wordt je MFA beheerd via je GitHub-accountinstellingen, niet door MongoDB Atlas.

Zie Two-factor authentication configureren om de tweefactorauthenticatie van GitHub in te stellen.

MFA instellen met Atlas-inloggegevens

Als je je hebt aangemeld met een e-mailadres en wachtwoord, kun je MFA rechtstreeks via de MongoDB Atlas-UI configureren. Atlas biedt meerdere MFA-opties.

Volg deze stappen om MFA te configureren:

1. Klik op Account > Manage your MongoDB Account > Security.
2. Kies een van de beschikbare MFA-methoden:
   • Security Key/Biometric
   • Okta Verify Mobile App
   • Authenticator App
   • Email

Beveiligingssleutel/biometrie

Security Key/Biometric-authenticatie omvat FIDO2-compatibele MFA-methoden (Fast IDentity Online 2), zoals Windows Hello of Apple Touch ID.

Zo stel je Security Key/Biometric-MFA in:

1. Klik op SET UP in de sectie Security Key/Biometric.
2. Verifieer je identiteit met een bestaande authenticatiemethode.
3. Klik op Enroll en volg de systeeminstructies om je beveiligingssleutel of biometrisch apparaat te registreren.

Okta Verify mobiele app

Okta Verify is een mobiele authenticatie-app die time-based one-time passwords (TOTP) genereert en pushmeldingen verstuurt om inlogpogingen goed te keuren.

Zo stel je de Okta Verify Mobile App in:

1. Klik op SET UP in de sectie Okta Verify Mobile App.
2. Verifieer je identiteit met een bestaande methode.
3. Download de Okta Verify-app uit de App Store of Google Play.
4. Open de app en scan de QR-code die op je scherm wordt weergegeven.
5. Voer de verificatiecode uit de app in om je registratie te voltooien.

Authenticator-app

Authenticator-apps, zoals Google Authenticator, Microsoft Authenticator en Authy, genereren TOTP op je mobiele apparaat. Zo stel je een authenticator-app in:

1. Klik op SET UP in de sectie Authenticator App.
2. Verifieer je identiteit met een bestaande methode.
3. Download een authenticator-app uit de App Store of Google Play Store.
4. Volg de instructies in de gedownloade app.

Email

MongoDB Atlas stuurt bij elke login een eenmalige code naar je geregistreerde e-mailadres.

Deze methode biedt basisbeveiliging zonder extra apps of apparaten. Gebruik je deze methode, stel dan ook MFA in voor toegang tot je e-mailinbox om sterke beveiliging te behouden.

Best practices voor MFA-beveiliging

Configureer minimaal twee MFA-methoden behalve e-mail, zodat je toegang behoudt als één methode niet beschikbaar is of je er geen toegang meer toe hebt. Zo voorkom je dat je wordt buitengesloten van je account.

Daarnaast geeft je authenticator-app herstelcodes nadat je deze hebt ingesteld. Download deze codes en bewaar ze veilig in een wachtwoordmanager, versleutelde locatie of cloudback-up. Sla ze nooit op in platte tekstbestanden en deel ze niet met anderen.

Verificatiecodes en herstelcodes zijn inloggegevens voor eenmalig gebruik. Behandel ze als wachtwoorden en deel ze nooit via e-mail, chat of telefoon.

Let op: MongoDB-support zal nooit om je verificatiecodes vragen tijdens het inloggen.

Werk tot slot je MFA-instellingen meteen bij wanneer je van apparaat wisselt. Verwijder oude apparaten uit je account en registreer je nieuwe telefoon of beveiligingssleutel opnieuw om ongeautoriseerde toegang via verloren of gestolen apparaten te voorkomen.

Belangrijkste punten

• MFA is verplicht voor alle MongoDB Atlas-accounts.
• Configureer minimaal twee MFA-methoden voor accountherstel.
• Beveiligingssleutels en biometrische authenticatie bieden phishing-resistente bescherming.
• Bewaar herstelcodes veilig en werk MFA-instellingen bij wanneer je van apparaat verandert.