Exchange valt buiten deze API/CLI-release. Eventuele historische Exchange-voorbeelden in deze gids zijn niet beschikbaar; dit zegt niets over bestaande portaalfuncties. Zie het [actuele releasebereik](/developers/guides/release-scope?lang=nl).

# Inloggen met passkeys

Binadit gebruikt voortaan passkeys voor portaalaccounts. Inloggen met gebruikersnaam/wachtwoord en wachtwoordresets zijn niet meer beschikbaar. Je gebruikt je vingerafdruk, gezichtsherkenning of de schermvergrendelingscode van je apparaat. Binadit ontvangt die biometrische gegevens of pincode nooit.

## Heb je al een passkey?

Open [het inlogscherm](https://my.binadit.com/login). Je browser zoekt direct naar een passkey. Kies je Binadit-passkey en volg de aanwijzingen van je apparaat. Na annuleren kun je opnieuw beginnen met **Inloggen met een passkey**. Een gesynchroniseerde wachtwoordmanager, ander apparaat of geschikte beveiligingssleutel kan ook.

Je geldige passkey-sessie blijft voldoende voor normale portaalhandelingen. Je hoeft niet elke wijziging opnieuw met een passkey te bevestigen.

## Logde je eerder met een wachtwoord in?

1. Kies **Nog geen passkey? Begin hier** op het inlogscherm.
2. Vul het e-mailadres van je bestaande account in. Elk adres krijgt hetzelfde vervolgscherm.
3. Vul onder **Had je al een account met een wachtwoord?** eenmalig je huidige Binadit-wachtwoord in. Pas nadat het wachtwoord is bevestigd, sturen we je instellink. Alleen het adres invullen verstuurt voor een bestaand account zonder passkey niets; zo kan iemand die alleen je mailbox beheerst het account niet overnemen.
4. Open de persoonlijke link uit de e-mail en kies **Mijn passkey aanmaken**. De link werkt 30 minuten. Als het instellen is begonnen, rond je dit af in dezelfde browser.
5. Bewaar de passkey en bevestig op je apparaat. Had je al een authenticator-app? Vul tijdens deze eenmalige overgang de huidige zescijferige code in, zodat je bestaande beveiliging behouden blijft.
6. Je bent ingelogd op je bestaande account. Bedrijven, producten en rechten blijven behouden. Vul eventuele ontbrekende profielgegevens aan.

Dit geldt voor accounteigenaren, teamleden en Binadit-beheerders. Een verkeerd wachtwoord, een onbekend adres en een account dat niet gebruikt kan worden, geven allemaal dezelfde melding. Na vijf verkeerde pogingen voor één adres, of vijftien vanaf één netwerk, binnen een uur wordt deze stap maximaal een uur geblokkeerd; de melding zegt niet of het adres of het wachtwoord niet klopte.

**Nooit een wachtwoord gehad of vergeten?** Wachtwoorden kunnen niet meer worden hersteld. Teamleden (ook wie door een collega is toegevoegd en nooit zelf een wachtwoord koos) vragen een eigenaar of beheerder van hun bedrijf om via de pagina **Team** (**Passkeys resetten**) een nieuwe instellink te sturen. Accounteigenaren, beheerders en wie bij meerdere bedrijven hoort, nemen contact op met Binadit-support voor identiteitsherstel. Een teamuitnodiging die nog niet is verlopen, werkt zonder wachtwoord: de uitnodiging bevestigt zelf het adres en de bedoeling van de eigenaar.

Instellinks die vóór 10 november 2026 zijn verstuurd, blijven geldig tot ze verlopen.

Maak geen tweede account met een ander e-mailadres. Heb je geen toegang meer tot de oorspronkelijke mailbox? Neem contact op met support voor identiteitsherstel.

## Nieuwe klant

Kies **Account aanmaken**, vul je e-mailadres in en open de instellink. Voor de e-mailbevestiging vragen we geen wachtwoord of persoonsgegevens. **Mijn passkey aanmaken** start de accountaanmaak; alleen de e-maillink openen maakt geen account aan en logt je niet in. Zo gebruiken automatische e-mailscanners je link niet.

Na het aanmaken van je passkey vul je je naam en accountgegevens in. Accounteigenaren leveren de benodigde klantgegevens aan. Teamleden vullen hun eigen gegevens in en maken geen apart klantbedrijf aan.

## Teamuitnodiging of welkomstmail

De uitnodiging behoudt het bedrijf en de toegekende rechten. Open de link en ga verder. Heb je al een passkey? Log daarmee in voordat je de uitnodiging accepteert. Anders maak je eerst je passkey aan en vul je daarna je gegevens in. Een welkomstlink van een Binadit-beheerder leidt ook naar passkey-instelling, niet naar het kiezen van een wachtwoord.

## Andere computer of apparaat kwijt

Een gesynchroniseerde passkey is mogelijk al beschikbaar via je wachtwoordmanager. Je kunt ook een ander apparaat of beveiligingssleutel gebruiken. Voeg terwijl je bent ingelogd bij **Account → Beveiliging** een tweede passkey toe als reserve. Je laatste passkey kun je pas verwijderen nadat je een vervanger hebt toegevoegd.

Een e-maillink kan een bestaande passkey niet vervangen. Ben je alle passkeys kwijt? Vraag je accounteigenaar of Binadit-support om gecontroleerd herstel. Een bedrijfseigenaar kan het bestaande beperkte teamherstel gebruiken voor een daarvoor geschikt teamlid. Dat trekt de oude passkeys in en stuurt een instellink. Een beheerder of identiteit die bij meerdere bedrijven hoort, kan zo niet worden overgenomen.

Deel nooit passkeys, instellinks, exports uit je wachtwoordmanager, authenticatorgeheimen of herstelcodes met support of een AI-agent.

## API en CLI

`binadit auth login` opent hetzelfde portaal. Maak je eerste passkey bij voorkeur aan voordat je de CLI-aanmelding start. Log daarna in, kies het bedrijf en sta alleen de benodigde rechten toe. Duurt de accountinrichting langer dan de CLI kan wachten? Rond die eerst af en voer daarna opnieuw `binadit auth login` uit.

Elke computer kan een eigen CLI-verbinding hebben. De passkey identificeert de persoon; OAuth-tokens geven de verbinding beperkte toegang. Bedrijfsrechten, scopes, verval en intrekking blijven gelden. Bij de eerste passkey verandert de identiteitsgeneratie; oude persoonlijke verbindingen moeten dan mogelijk opnieuw aanmelden. Er is geen OAuth-aanmelding met gebruikersnaam en wachtwoord.

Beheerders en AI-agents gebruiken `send-setup-email` voor een geschikte identiteit zonder passkey. `set-password` en `send-password-reset-email` zijn vervallen en geven `password_login_removed`; ze worden niet meer aangeboden als ondersteunde operaties. Mailbox- en hostingwachtwoorden zijn andere dienstgegevens en blijven werken.

## Problemen oplossen

- **Geen e-mail:** controleer spam en het adres. Wacht twee minuten voor een nieuwe aanvraag. Al klant zonder passkey? Je krijgt de link pas nadat je je huidige wachtwoord hebt bevestigd. Het publieke antwoord verklapt bewust niet welke adressen geregistreerd zijn.
- **Wachtwoord niet geaccepteerd of geblokkeerd:** controleer adres en wachtwoord, of wacht het genoemde aantal minuten. Kun je je wachtwoord niet bewijzen? Vraag je bedrijfseigenaar/-beheerder of Binadit-support om een nieuwe instellink.
- **Link verlopen of gebruikt:** vraag een nieuwe link aan. Oude wachtwoordresetlinks herstellen geen wachtwoordlogin.
- **Gestart in andere browser:** ga daar verder of vraag een nieuwe link aan. Stuur de link niet door.
- **Browser niet ondersteund:** gebruik een actuele browser op je telefoon of computer.
- **Al beveiligd:** gebruik je bestaande passkey of gecontroleerd herstel. Extra e-maillinks kunnen je passkeys niet overschrijven.