En totrinsbekræftelse implementeret for bedre at beskytte både en brugers legitimationsoplysninger og de ressourcer, som brugeren har adgang til. Brugeren får kun adgang til visse ressourcer, såsom web eller applikation, efter at have fremlagt beviser til en godkendelsesmekanisme.