Een tweestapsverificatie geïmplementeerd om zowel de inloggegevens van een gebruiker als de bronnen waartoe de gebruiker toegang heeft, beter te beschermen. De gebruiker krijgt pas toegang tot bepaalde bronnen, zoals het web of de applicatie, nadat hij met succes bewijs heeft geleverd aan een authenticatiemechanisme.