Vanaf 1 juli 2026 is tweefactorauthenticatie verplicht voor iedereen die inlogt bij Nmbrs — ook voor werknemers met een eigen account. De huidige 2FA-oplossing van Nmbrs verdwijnt en maakt plaats voor Visma Connect. In dit artikel leest u wat er precies verandert, wat u moet doen en hoe u uw medewerkers tijdig informeert.
Waarom deze wijziging?
Nmbrs bevat gevoelige gegevens: salarisinformatie, bankrekeningen en persoonlijke documenten van meer dan 1,5 miljoen mensen. Een wachtwoord alleen is niet langer voldoende om deze informatie te beschermen. Nmbrs is onderdeel van Visma, een van de grootste softwarebedrijven van Europa, en gaat daarom voortaan gebruikmaken van de centrale beveiligingsinfrastructuur van Visma. Het eigen 2FA-systeem van Nmbrs komt te vervallen en wordt vervangen door Visma Connect.
Wat is Visma Connect?
Visma Connect is de centrale inlogomgeving die Visma breed inzet voor al haar softwareproducten. Het grote voordeel ten opzichte van de oude Nmbrs 2FA: u kiest zelf hoe u wilt verifiëren. De opties zijn een authenticator-app (zoals Google Authenticator, Microsoft Authenticator of de Visma Authenticator), sms-verificatie of Face ID. Na de eerste instelling logt u voortaan in met één tik of uw vingerafdruk — vaak sneller dan u gewend was.
Een bijkomend voordeel: met Visma Connect logt u straks nog maar één keer in voor al uw Nmbrs-accounts en gebruikt u daarbij één verificatiecode.
Tip: stel direct twee methodes in als back-up, bijvoorbeeld sms én een authenticator-app. Zo voorkomt u problemen als u uw telefoon kwijtraakt.
Wat is tweefactorauthenticatie?
U kent het waarschijnlijk al van uw bank of DigiD. Na het invoeren van uw wachtwoord bevestigt u uw identiteit met een tweede stap — bijvoorbeeld een code via een app op uw telefoon. Zo wordt voorkomen dat iemand anders met alleen uw wachtwoord kan inloggen bij uw salarisgegevens.
Gebruikt u al 2FA via Nmbrs?
Dan moet u actie ondernemen. De huidige Nmbrs 2FA wordt gedeactiveerd. U dient de 2FA opnieuw in te stellen via Visma Connect. Dit doet u als volgt:
Ga naar home.visma.com en log in met het e-mailadres en wachtwoord waarmee u altijd al inlogt bij Nmbrs. U hoeft geen nieuw account aan te maken. Lukt het inloggen zonder problemen? Dan zit u goed. U wordt vervolgens gevraagd een verificatiemethode te kiezen. Sla aan het einde de herstelcode op.
Heeft u nog geen 2FA ingesteld?
Sinds 13 april wordt u bij het inloggen automatisch begeleid om tweestapsverificatie in te stellen. Dit hoeft u maar één keer te doen. Ga naar home.visma.com, log in met uw bestaande gegevens en kies een verificatiemethode. Sla aan het einde de herstelcode op — als u ooit uw telefoon kwijt bent, is dat de enige manier om toch in te kunnen loggen.
Logt u in via SSO (Single Sign-On)?
Dan verloopt de authenticatie via uw eigen identity provider, zoals Microsoft Entra ID of Okta. In dat geval gaat Nmbrs ervan uit dat 2FA al is ingesteld en afgedwongen binnen uw SSO-omgeving. De 2FA van Visma Connect is dan niet op u van toepassing.
Geen toegang meer tot uw authenticator-app?
Heeft u eerder Visma Connect 2FA ingesteld maar kunt u niet meer bij uw authenticator-app? Dan kunt u een herstelcode aanvragen via het aanvraagformulier van Nmbrs Support. U ontvangt dan een back-upcode waarmee u opnieuw kunt inloggen en 2FA opnieuw kunt instellen.
Let op: e-mails van Visma
Tijdens het instellen ontvangt u een e-mail van Visma met als afzender do.not.reply@mail.connect.visma.com. Dat is correct — controleer ook uw spamfolder als u deze niet ziet verschijnen.
Werknemers informeren
Omdat de 2FA-verplichting ook geldt voor werknemers die inloggen om hun salarisstroken te bekijken, is het belangrijk hen tijdig te informeren. Hieronder vindt u een kant-en-klare voorbeeldtekst die u kunt kopiëren en naar uw werknemers kunt sturen.
Voorbeeldtekst voor werknemers — kopieer en verstuur
Onderwerp: Nieuwe inlogmethode voor de salarissoftware per 1 juli 2026
Beste [naam],
Vanaf 1 juli a.s. verandert de manier waarop je inlogt bij Nmbrs, het platform waar jij iedere maand jouw salarisstrook vindt. Nmbrs heeft besloten om vanaf 1 juli de tweefactorauthenticatie (2FA) verplicht te maken voor iedereen. Je hebt dan naast je wachtwoord een tweede stap nodig om te bevestigen dat jij het bent.
Je kent dit waarschijnlijk al van je bank of DigiD. Het werkt hetzelfde: je logt in met je wachtwoord en bevestigt daarna met een code op je telefoon of via een app.
Vanaf 13 april wordt automatisch gevraagd 2FA in te stellen bij het inloggen in Nmbrs.
Met vriendelijke groet,
[Naam werkgever]
Vragen?
Heeft u vragen over het instellen van 2FA of wilt u hulp bij het informeren van uw team? Neem gerust contact met ons op. U kunt ook direct een afspraak inplannen via Klik hier voor een afspraak.
