# Vereisten voor inloggen op een workspace

Vereis Google-, Microsoft- of e-mailaanmelding en/of een maximale tijd sinds de laatste aanmelding per workspace. Blokkeer die workspace tijdelijk totdat de gebruiker zich opnieuw aanmeldt. Andere workspaces blijven beschikbaar.

Bepaal wie een workspace kan openen door specifieke Cortena-aanmeldmethoden en/of een maximale tijd sinds de laatste aanmelding te vereisen. Andere workspaces blijven beschikbaar binnen dezelfde sessie.

**Voor wie dit is:** Workspacebeheerders die strengere toegang nodig hebben voor een juridische entiteit, bijvoorbeeld alleen Google of opnieuw aanmelden om de 12 uur, zonder iedereen wereldwijd bij Cortena te dwingen uit te loggen.

**Toegang** · Aanmeldvereisten moeten voor je organisatie zijn ingeschakeld. Vraag Cortena als je deze sectie niet ziet. Alleen gebruikers met **Beheerder** voor die workspace kunnen de instellingen wijzigen.

## 1. Wat aanmeldvereisten doen

Elke workspace kan eigen **aanmeldvereisten** instellen:

| Instelling | Betekenis |
| --- | --- |
| **Toegestane aanmeldmethoden** | Welke Cortena-aanmeldmethoden deze workspace ontgrendelen (**Google**, **Microsoft**, **E-mail magic link**) |
| **Maximale tijd sinds de laatste aanmelding** | Hoe recent die aanmelding moet zijn, van 12 uur tot 30 dagen |

Je Cortena-sessie kan voor andere workspaces ingelogd blijven. Als de regels van deze workspace strenger zijn dan de manier waarop je bent aangemeld, **blokkeert Cortena alleen die workspace** totdat je je opnieuw aanmeldt met een toegestane methode.

## 2. Waar je dit configureert

1. Open **Instellingen** voor de workspace.
2. Ga naar **Tenant** (workspace-instellingen).
3. Zoek **Aanmeldvereisten**.
4. Kies de toegestane methoden en de maximale tijd sinds de laatste aanmelding.
5. Klik op **Aanmeldvereisten opslaan**.

![Aanmeldvereisten in Instellingen → Tenant: Google geselecteerd, maximale tijd 12 uur](https://help.cortena.ai/assets/img/help/workspace-login-requirements/01-login-requirements-settings.png)

### Toegestane aanmeldmethoden

- Laat **alles uitgevinkt** om elke Cortena-aanmeldmethode voor deze workspace toe te staan.
- Als je **een of meer opties** selecteert, ontgrendelen alleen die methoden de workspace.
- Opties: **Google**, **Microsoft**, **E-mail magic link**.

Andere Cortena-aanmeldopties, bijvoorbeeld DATEV of Exact Online als aanmeldmethode, ontgrendelen een workspace die alleen Google, Microsoft of e-mail vermeldt **niet**.

### Maximale tijd sinds de laatste aanmelding

Kies een van de volgende opties:

- **12 uur**
- **1 dag**
- **3 dagen**
- **7 dagen**
- **30 dagen (standaard)** · afgestemd op de normale sessieduur van Cortena

Als je deze instelling wijzigt, wordt niet iedereen onmiddellijk uitgelogd. De volgende keer dat iemand deze workspace opent, controleert Cortena de huidige aanmelding aan de hand van de nieuwe regels.

## 3. Wat gebruikers zien wanneer toegang is geblokkeerd

Als je huidige aanmelding niet voldoet aan de vereisten van deze workspace, toont Cortena **Meld je opnieuw aan om door te gaan** over de inhoud van de workspace.

![Overlay met Meld je opnieuw aan om door te gaan en Doorgaan met Google](https://help.cortena.ai/assets/img/help/workspace-login-requirements/02-re-authenticate-to-continue.png)

Veelvoorkomende redenen:

- Je huidige aanmeldmethode is niet toegestaan voor deze workspace.
- Je sessie is ouder dan voor deze workspace is toegestaan.

Je kunt nog steeds:

- Vanuit het accountmenu naar een andere workspace gaan
- Een nieuwe workspace maken
- Uitloggen

Gebruik de knoppen in de overlay, bijvoorbeeld **Doorgaan met Google**, om je opnieuw aan te melden met een toegestane methode. Na een geslaagde aanmelding die aan de regels voldoet, wordt de workspace ontgrendeld.

## 4. Tips en beperkingen

- Aanmeldvereisten gelden **per workspace**: stel ze afzonderlijk in voor elke juridische entiteit die een andere regel nodig heeft.
- Gekoppelde accounts in Instellingen zijn niet voldoende: je moet **in deze sessie zijn aangemeld** met een toegestane methode.
- Beheerders hebben de **Beheerder**-machtiging voor de workspace nodig om wijzigingen op te slaan.
- De functie moet voor je organisatie zijn ingeschakeld voordat **Aanmeldvereisten** verschijnt.
- Machinetoegang, zoals MCP-tokens en tenant-API-sleutels, wordt **nog niet** door deze regels beperkt. Vraag Cortena als je dit nodig hebt voor een complianceprogramma.
- Bedrijfs-SSO (Okta, Entra, SAML) is een afzonderlijke configuratie van een identiteitsprovider. Zie [Bedrijfs-SSO en gebruikersprovisioning](https://help.cortena.ai/guides/get-started/company-sso).

## Snel overzicht

| Taak | Waar |
| --- | --- |
| Instellingen openen | **Instellingen → Tenant** |
| Aanmeldmethoden kiezen | **Aanmeldvereisten** → selectievakjes |
| Sessierecentheid instellen | **Maximale tijd sinds de laatste aanmelding** |
| Opslaan | **Aanmeldvereisten opslaan** |
| Een geblokkeerde workspace ontgrendelen | Overlay → toegestane methode, bijvoorbeeld **Doorgaan met Google** |
| In plaats daarvan een andere workspace gebruiken | Accountmenu → workspace wisselen of maken |