Microsoft Authen­ti­cator naar nieuwe telefoon

Een nieuwe telefoon is leuk, tot je ‘s ochtends wilt inloggen op Outlook en de goedkeuring op je oude telefoon verschijnt. Of die oude telefoon ligt al bij de inruil. Microsoft Authenticator overzetten is een van de meest gezochte vragen rond Microsoft 365, en het gaat het soepelst als je het doet vóórdat je de oude telefoon wegdoet.

In dit artikel lees je de drie situaties: je hebt de oude telefoon nog, je gebruikt een back-up, of de oude telefoon is weg.

Situatie 1: je hebt de oude telefoon nog

Dit is de beste route voor je werkaccount:

1. Installeer Microsoft Authenticator op je nieuwe telefoon.
2. Ga op je computer naar mysignins.microsoft.com en open Beveiligingsgegevens. Log in; de goedkeuring komt nog op je oude telefoon.
3. Kies Aanmeldingsmethode toevoegen, kies Authenticator-app en volg de stappen. Je scant een QR-code met je nieuwe telefoon.
4. Test het: log uit en weer in, en keur goed op de nieuwe telefoon.
5. Zet de nieuwe telefoon als standaardmethode, als dat gevraagd wordt.
6. Verwijder daarna pas de oude telefoon uit de lijst.

Zo ben je nooit zonder werkende methode.

Situatie 2: overzetten met de back-up

De app kan een back-up maken in de cloud: op een iPhone via iCloud, op Android via een persoonlijk Microsoft-account.

• Zet op de oude telefoon Cloudback-up aan in de instellingen van de app.
• Installeer de app op de nieuwe telefoon, log in met hetzelfde iCloud- of Microsoft-account en kies Herstel starten.

Dit werkt goed voor persoonlijke accounts en voor codes van andere diensten. Maar let op: een werk- of schoolaccount komt na het terugzetten vaak binnen met de melding dat actie nodig is. Je moet dan opnieuw inloggen om het account te bevestigen, en sommige organisaties eisen dat je het account opnieuw registreert. Ga er dus niet van uit dat alles direct werkt, en houd de oude telefoon tot je het hebt getest.

Situatie 3: de oude telefoon is weg

Verloren, kapot of al ingeleverd. Dan hangt het ervan af of je nog een andere inlogmethode hebt.

Je hebt nog een andere methode, zoals een sms-code, een telefoontje of een tweede app:

1. Log in op mysignins.microsoft.com met die andere methode.
2. Voeg bij Beveiligingsgegevens de Authenticator op je nieuwe telefoon toe.
3. Verwijder de oude telefoon uit de lijst.

Je hebt geen andere methode: dan kun je jezelf niet meer binnenlaten, en dat is precies de bedoeling van tweestapsverificatie. Neem contact op met je IT-beheerder. Die:

1. controleert wie je bent, bijvoorbeeld door je terug te bellen op een bekend nummer of in persoon;
2. laat je bestaande methoden opnieuw registreren, of geeft je een tijdelijke toegangspas: een code die kort geldig is en waarmee je inlogt om zelf een nieuwe methode toe te voegen;
3. verwijdert de oude telefoon uit je account.

Een goede beheerder doet de identiteitscontrole altijd, ook al kent hij je stem. Oplichters bellen helpdesks juist om zo’n reset te krijgen.

Is de telefoon gestolen?

Meld het direct aan je beheerder. Die kan de oude telefoon als inlogmethode verwijderen, je sessies afmelden en, als de telefoon bedrijfsgegevens bevat, de bedrijfsgegevens op afstand wissen. Wat je verder doet, lees je in laptop of telefoon kwijt: dit doe je direct.

Zo voorkom je gedoe bij de volgende telefoon

• Registreer twee methoden: de Authenticator-app én een tweede, zoals een telefoonnummer of een beveiligingssleutel.
• Zet de cloudback-up aan, zeker als je ook codes van andere diensten in de app hebt.
• Maak het overzetten onderdeel van je routine bij een nieuwe telefoon: eerst toevoegen, dan testen, dan pas de oude weg.
• Overweeg een passkey in de Authenticator of een beveiligingssleutel voor beheerders: die zijn bestand tegen phishing.

Waarom tweestapsverificatie zo belangrijk is, en hoe je het voor je hele bedrijf goed regelt, lees je in MFA en Conditional Access voor het mkb.

Voor beheerders: maak het makkelijk en veilig

• Leg vast hoe medewerkers een telefoonwissel melden en hoe je hun identiteit controleert.
• Gebruik tijdelijke toegangspassen in plaats van tijdelijke wachtwoorden of het uitzetten van tweestapsverificatie.
• Zorg dat elke medewerker minstens twee methoden heeft geregistreerd.
• Houd twee noodaccounts voor beheer die niet van één telefoon afhangen.

Hoe SEBA Connect hierbij helpt

Bij Microsoft 365-beheer regelen we de tweestapsverificatie voor je hele team, met een vaste procedure voor een nieuwe of verloren telefoon: identiteit controleren, tijdelijke toegang geven, oude telefoon verwijderen. Bij de moderne werkplek kunnen we een verloren telefoon ook op afstand opschonen. Stel je vraag.