Microsoft Multi-Factor Authentication (MFA) instellen
Microsoft Multi-Factor Authentication, kortweg MFA, voegt een extra beveiligingslaag toe aan je Microsoft 365-account. Naast je wachtwoord bevestig je je identiteit met een tweede verificatiemethode, bijvoorbeeld via de Microsoft Authenticator-app.
Hieronder leggen we stap voor stap uit hoe je MFA instelt voor je zakelijke Microsoft 365-account.
Advies: gebruik bij voorkeur de Microsoft Authenticator-app. Deze methode is veiliger en gebruiksvriendelijker dan verificatie via sms of een telefoongesprek.
Microsoft geeft aan dat de beschikbare verificatiemethoden afhankelijk zijn van de instellingen die door de Microsoft 365-beheerder van je organisatie zijn toegestaan.
Wat is Multi-Factor Authentication?
Normaal gesproken meld je je aan met alleen je gebruikersnaam en wachtwoord. Met MFA wordt tijdens het aanmelden om een extra bevestiging gevraagd.
Dit kan bijvoorbeeld via:
- een melding in de Microsoft Authenticator-app
- een tijdelijke verificatiecode
- een sms-code
- een telefoongesprek
- een andere door je organisatie toegestane verificatiemethode
Hierdoor kan iemand die onverhoopt je wachtwoord heeft bemachtigd niet zomaar toegang krijgen tot je Microsoft 365-account.
Stap 1: Open de MFA-instelpagina
Open op je computer de Microsoft-pagina voor het instellen van MFA:
Log vervolgens in met je zakelijke Microsoft 365-account.
Wanneer MFA door je organisatie verplicht is gesteld, kan Microsoft je ook automatisch vragen om aanvullende beveiligingsgegevens in te stellen tijdens het aanmelden.
Afbeelding: Microsoft-aanmeldscherm of scherm Meer informatie vereist
Alt-tekst: Microsoft 365 vraagt om aanvullende beveiligingsgegevens voor MFA
Stap 2: Kies Microsoft Authenticator
Kies bij het instellen van de verificatiemethode voor Microsoft Authenticator.
Heb je de Microsoft Authenticator-app nog niet op je telefoon? Installeer deze dan eerst via de officiële appstore van je telefoon.
De app is beschikbaar voor zowel iPhone als Android.
Afbeelding: Microsoft Authenticator-app op een smartphone
Alt-tekst: Microsoft Authenticator-app voor Microsoft 365 MFA
Stap 3: Voeg je werkaccount toe
Open de Microsoft Authenticator-app op je telefoon.
Selecteer vervolgens:
Account toevoegen → Werk- of schoolaccount → QR-code scannen
Geef de Authenticator-app toestemming om je camera te gebruiken wanneer hierom wordt gevraagd. De camera is nodig om de QR-code op je computerscherm te scannen.
Stap 4: Scan de QR-code
Ga terug naar de MFA-instelpagina op je computer.
Microsoft toont nu een QR-code.
Scan deze QR-code met de Microsoft Authenticator-app op je telefoon. Hiermee wordt je Microsoft 365-account gekoppeld aan de Authenticator-app.
Let op: scan een MFA QR-code nooit met de normale camera-app van je telefoon. Open hiervoor altijd de QR-scanner vanuit Microsoft Authenticator.
Afbeelding: QR-code tijdens het instellen van Microsoft Authenticator
Alt-tekst: QR-code scannen om Microsoft Authenticator aan Microsoft 365 te koppelen
Stap 5: Bevestig de testmelding
Nadat de QR-code is gescand, controleert Microsoft of de koppeling goed werkt.
Je ontvangt hiervoor een melding in de Microsoft Authenticator-app.
Open de melding en volg de instructies op je telefoon. Afhankelijk van de configuratie kan Microsoft je vragen om een getal dat op het computerscherm wordt weergegeven in te voeren of te bevestigen.
Wanneer de verificatie is geslaagd, is Microsoft Authenticator correct geregistreerd voor je account.
Stap 6: Stel eventueel een extra methode in
Wij adviseren om, wanneer je organisatie dit toestaat, ook een extra verificatiemethode toe te voegen. Hiermee verklein je de kans dat je wordt buitengesloten wanneer je bijvoorbeeld geen toegang meer hebt tot je Authenticator-app.
Je kunt je ingestelde methoden beheren via de pagina Beveiligingsgegevens van Microsoft:
Microsoft Beveiligingsgegevens beheren
Afhankelijk van het beleid van je organisatie kunnen bijvoorbeeld een telefoonnummer, beveiligingssleutel of andere verificatiemethode beschikbaar zijn.
Belangrijk: een alternatief e-mailadres is bij zakelijke Microsoft-accounts doorgaans bedoeld voor wachtwoordherstel en niet als tweede MFA-methode.
MFA is ingesteld
Wanneer Microsoft Authenticator succesvol is geregistreerd, hoef je MFA niet zelf nog apart aan te zetten.
Of en wanneer MFA verplicht wordt gebruikt, wordt bepaald door de beveiligingsinstellingen van je Microsoft 365-organisatie. Bij een volgende aanmelding kan Microsoft daarom om aanvullende verificatie via Authenticator vragen.
Nieuwe telefoon?
Heb je een nieuwe telefoon gekregen? Verwijder Microsoft Authenticator niet direct van je oude telefoon.
Registreer eerst Microsoft Authenticator op het nieuwe toestel via Beveiligingsgegevens en controleer of aanmelden hiermee werkt. Daarna kun je de oude registratiemethode verwijderen.
Geen toegang meer tot Microsoft Authenticator?
Kun je niet meer bij je oude telefoon of Microsoft Authenticator en heb je geen andere verificatiemethode ingesteld? Neem dan contact op met je IT-beheerder.
De beheerder kan indien nodig je MFA-registratie opnieuw laten uitvoeren.
Hulp nodig?
Lukt het niet om Microsoft MFA of Microsoft Authenticator in te stellen? Yourcloudweb helpt je graag.
Neem contact met ons op via het supportpanel, zodat we je kunnen helpen met het herstellen of opnieuw instellen van je Microsoft 365-beveiligingsgegevens.