Die Lösung unterstützt eine starke Authentifizierung (auch Zwei-Faktor-Authentifizierung genannt).

Hierbei kann der Administrator für einzelne Personen, Gruppen oder alle Anwender festlegen, wer diese zu nutzen hat. Die Kartennummern können entweder vom konfigurierten Authentifizierungsservice oder der lösungseigenen Benutzerverwaltung kommen. 

Wenn der Genius Server diese Informationen verwaltet, wird analog dem o.g. Abschnitt Automatisierte Ausweisverwaltung (Kartenregistrierungs-Modus) zuerst die Karte registriert und anschließend die PIN abgefragt und gespeichert.

Die PIN kann vom Anwender eigenständig über den Genius Web Client in seinem Anwenderprofil geändert werden, sofern der Admin ihm das Recht dazu erteilt hat.