Multi-Factor Authenticatie (MFA)
Multi-Factor Authenticatie (MFA) is een eenvoudige oplossing om je ZOL account beter te beschermen. Met MFA kan je ongewenste personen buiten houden, zelfs al kennen ze je wachtwoord.
Om toegang te krijgen tot je account moet je bewijzen dat je bent wie je beweert te zijn:
- met iets dat jij alleen weet: jouw wachtwoord
- met iets dat jij alleen hebt: jouw smartphone met de Microsoft Authenticator app erop geïnstalleerd
Indien dit nog niet gebeurd is, zal je MFA moeten instellen. Werk je alleen op pc’s verbonden aan het ZOL netwerk, dan verandert er niets en zal je gewoon kunnen aanmelden.
Er zal je enkel en alleen voor MFA gevraagd worden als je vanaf een andere locatie wilt inloggen op het netwerk van ZOL. Dus bijvoorbeeld als je van thuis werkt of je email/agenda op je telefoon gebruikt. MFA zal ook tevoorschijn komen als je je authenticatiemethoden wil bijwerken.
Microsoft heeft besloten om authenticatie via SMS of telefoongesprekken niet langer toe te laten. Er zijn in het verleden reeds teveel inbreuken vastgesteld waardoor kwaadwilligen toch controle konden krijgen over een account via SMS'en of telefoongesprekken, verstuurd naar het daarbij horende telefoonnummer. Daarbij zijn SMS-berichten of telefoongesprekken niet versleuteld en kunnen daardoor eenvoudig onderschept worden door iemand met verkeerde bedoelingen.
Wereldwijd worden gebruikers van Microsoft-toepassingen dan ook verplicht om hun authenticatiemethoden zo snel mogelijk bij te werken.
Je kan naast het instellen van een wachtwoord en MFA via de Microsoft Authenticator App nog een stapje verdergaan... Je kan gebruik maken van wachtwoordsleutels.
Een wachtwoordsleutel of passkey wordt opgeslagen op een smartphone (of ander apparaat) waarmee je voortaan ook kan aanmelden. Geen wachtwoorden of goedkeuringen meer, je kan voortaan onmiddellijk aanmelden met je gebruikersnaam en wachtwoordsleutel.
Op dit moment is dit de veiligste manier om aan te melden. Een wachtwoordsleutel kan immers niet zomaar gestolen worden. Het hangt vast aan een toestel in combinatie met een biometrische ontgrendeling.
- De Microsoft Authenticator kan je downloaden vanuit de Apple Store of Google Play Store. Je kan dit ook doen door deze QR-code in te scannen of aan te klikken.
- Surf naar My Sign-Ins | Security Info | Microsoft.com en kies voor ‘Aanmeldingsmethode toevoegen’.
- Kies in de pop-up die tevoorschijn komt voor 'Microsoft Authenticator'. Klik vervolgens op 'Volgende' als je de Microsoft Authenticator App reeds hebt geïnstalleerd in stap 1.
- In het volgende scherm wordt gevraagd om meldingen toe te staan en een account toe te voegen voor je 'Werk of School'. Klik hier op 'Volgende'. Je zal vervolgens een QR-code zien.
Open nu de Microsoft Authenticator App op je smartphone en klik vanboven op '+' om een account toe te voegen.
Kies vervolgens voor 'Werk - of schoolaccount'. De camera-app opent zich zodat je de QR-code die getoond wordt kan inscannen.
- Scan de QR-code in die op het scherm wordt getoond.
- Je account wordt nu automatisch toegevoegd aan de Microsoft Authenticator App. Er wordt vervolgens gevraagd om onmiddellijk de instellingen uit te proberen. Een nummer wordt getoond op het scherm.
- Op je smartphone verschijnt een melding waarin je gevraagd wordt om datzelfde nummer in te geven.
- Indien alles gelukt is, zie je nu een melding de aanmeldmethode is toegevoegd. Voortaan kan je je aanmelden met niet alleen je gebruikersnaam en wachtwoord, maar ook door uiteindelijk het nummer in te geven op je smartphone dat getoond wordt op het scherm.
Passkeys (of wachtwoordsleutels) zijn de vervangers van wachtwoorden. In plaats van aan te melden met een wachtwoord, kan je dus aanmelden met een passkey. Deze sleutels worden opgeslagen op een apparaat en kan alleen ontgrendeld worden met een vingerafdruk of gezichtsherkenning.
Wij raden aan om passkeys op te slaan op je smartphone via de app 'Microsoft Authenticator'. Op die manier wordt het later eenvoudiger om passkeys te herstellen indien je een nieuwe smartphone hebt. Indien je de Microsoft Authenticator app nog niet geïnstalleerd hebt op je smartphone, kan je deze zelf installeren via deze QR-code.
Wil je graag een overzicht hebben van alle authenticatiemethoden die op dit moment actief zijn voor jouw account? Dat kan!
Surf naar My Sign-Ins | Security Info | Microsoft.com om de beschikbare mfa-methoden en wachtwoordsleutels weer te geven.
Indien je methoden wenst te verwijderen (bijvoorbeeld een oude smartphone), kan je dat eenvoudig doen door op 'Verwijderen' te klikken. Indien je hier nog een GSM-nummer actief ziet staan, kan je deze ook best verwijderen. Maar dan mag je GSM-nummer niet als standaardaanmeldmethode staan. Wijzig dit eerst, indien nodig.
U vindt hier een overzicht van de veelgestelde vragen.