En to-trinns bekreftelse implementert for å bedre beskytte både en brukers legitimasjon og ressursene brukeren har tilgang til. Brukeren gis tilgang til visse ressurser, for eksempel web eller applikasjon, først etter å ha fremlagt bevis til en autentiseringsmekanisme.