Tweestapsverificatie instellen voor Microsoft 365

Microsoft 365-gebruikers verbeteren de beveiliging van hun accounts door Multi-Factor Authentication (tweestapsverificatie of MFA) in te stellen. In deze handleiding leggen we uit wat de mogelijkheden zijn binnen de Microsoft 365-omgeving en begeleiden we je stap voor stap bij het configureren van MFA.

Volg deze stappen om Multi-Factor Authentication(MFA) in te stellen voor Microsoft 365

Stap 1: Selecteer je gebruiker(s)

Selecteer eerst de gebruiker waarvoor je MFA wil activeren of deactiveren (bijvoorbeeld door problemen met een authenticator app):

1. Log in met de Global admin van jouw Microsoft 365-tenant. (Je vindt de login in ons controlepaneel, in jouw Microsoft 365-tenant onder ‘Gebruikers’)
2. Ga naar Users > Active users in het Microsoft 365 admin center.
3. Vink de gebruiker aan waarvan je de MFA-instellingen wilt aanpassen.

Stap 2: Wijzig de Multi-Factor Authentication instellingen

Zodra je de juiste gebruiker hebt aangevinkt, verschijnt boven de lijst met gebruikers de optie ‘Multi-Factor Authentication’.

1. Klik op ‘Multi-Factor Authentication’ .
2. Je wordt doorgeschakeld naar ‘entra.microsoft.com’, waar je MFA kan activeren / deactiveren voor je gebruikers.
3. Om MFA voor een gebruiker te activeren / deactiveren, vink je de gebruiker aan en klik je op “Enable MFA” / “Disable MFA

Multi-Factor Authentication verplichten voor een gebruiker

Als admin kan je MFA ook verplichten voor je gebruikers. Je gebruikers worden dan verplicht MFA in te stellen wanneer ze de volgende keer inloggen.

1. Vink de gebruiker aan waarvoor je MFA wilt verplichten.
2. Naast ‘Enable MFA’ en ‘Disable MFA’ vind je ook de optie ‘Enforce MFA’. Klik daarop om MFA te verplichten.

Extra opties rond het instellen van MFA

Zodra je op de pagina ‘entra.microsoft.com’ bent en een gebruiker hebt aangevinkt, zie je ook de optie ‘User MFA settings’. Hier vind je extra opties rond het instellen van MFA. We lichten er drie uit:

Require selected users to provide contact methods again:

Deze optie zorgt ervoor dat geselecteerde gebruikers opnieuw hun MFA-contactmethoden (zoals telefoonnummer of e-mailadres) moeten configureren.

Handig als je vermoedt dat de contactinformatie verouderd of onjuist is, of wanneer eengebruiker opnieuw moet worden ingesteld voor MFA.

Delete all existing app passwords generated by the selected users:

Hiermee verwijder je al de al aangemaakte app-wachtwoorden van de geselecteerde gebruikers.

App-wachtwoorden worden vaak gebruikt voor applicaties die geen MFA ondersteunen. Door deze optie in te schakelen, worden gebruikers verplicht nieuwe app-wachtwoorden te kiezen wanneer ze deze nodig hebben.

Restore multifactor authentication on all remembered devices:

Hiermee reset je alle apparaten die door de gebruiker als “vertrouwd” zijn gemarkeerd. Gebruikers moeten vervolgens opnieuw MFA uitvoeren op alle apparaten, zelfs op apparaten die eerder waren vrijgesteld. Dit is handig als je een verdachte inlogpoging wilt onderzoeken of de beveiliging wilt verhogen.