Wanneer MFA is ingeschakeld, moeten gebruikers naast hun gebruikersnaam en wachtwoord ook een verificatiemethode opgeven. MFA vereist uitsluitend sterke verificatiemethodes; alleen methodes die een gebruiker in zijn bezit heeft.