Twee­staps­ve­ri­fi­catie instellen in Microsoft 365

Tweestapsverificatie is de belangrijkste beveiligingsmaatregel voor je Microsoft 365-account. Met alleen een gestolen wachtwoord komt een aanvaller dan niet binnen. Waarom het zo belangrijk is, lees je in MFA en Conditional Access voor het mkb. In dit artikel gaat het om het hoe: stap voor stap instellen, voor jezelf en als beheerder voor je hele team.

Voor jezelf: in vijf minuten ingesteld

Je hebt je computer en je telefoon nodig.

1. Installeer Microsoft Authenticator op je telefoon, uit de App Store of Google Play.
2. Ga op je computer naar mysignins.microsoft.com en log in met je werkaccount (je zakelijke mailadres).
3. Open Beveiligingsgegevens en kies Aanmeldingsmethode toevoegen.
4. Kies Authenticator-app en volg de stappen. Op je computer verschijnt een QR-code; scan die met de app.
5. Keur de testmelding goed op je telefoon. Klaar.

Vraagt Microsoft je bij het inloggen al om “meer informatie” of om tweestapsverificatie in te stellen, dan heeft je beheerder het al aangezet. Volg dan dezelfde stappen in het venster dat verschijnt.

Voeg meteen een tweede methode toe

Dit wordt vaak vergeten, en het is het verschil tussen een vervelende en een onmogelijke dag als je telefoon kwijt is. Voeg bij Beveiligingsgegevens nog een methode toe:

• je telefoonnummer, voor een sms-code of telefoontje;
• of een beveiligingssleutel (een usb-sleutel) of een tweede apparaat.

Hoe je later overstapt naar een nieuwe telefoon, lees je in Microsoft Authenticator naar nieuwe telefoon.

Welke methode kies je?

Methode	Veiligheid	Opmerking
Passkey (in de app of op een sleutel)	Hoogst, bestand tegen phishing	Aanrader voor beheerders; zie passkeys
Melding in Authenticator met getal	Hoog	De standaard voor de meeste medewerkers
Code uit een app	Goed	Werkt ook zonder internet op je telefoon
Sms of telefoontje	Redelijk	Beter dan niets, prima als reserve

Voor beheerders: aanzetten voor iedereen

Er zijn twee manieren:

• Standaardbeveiliging (security defaults). Een schakelaar in Microsoft Entra die tweestapsverificatie voor iedereen verplicht en oude, onveilige aanmeldmethoden blokkeert. Gratis en snel, maar zonder uitzonderingen of maatwerk.
• Conditional Access. Beleid op maat: wie wanneer tweestapsverificatie moet doen, vanaf welke apparaten en locaties. Vereist onder meer Business Premium. Zie Microsoft 365 Basic, Standard of Premium.

Zo rol je het uit zonder chaos

1. Kondig het aan, met een datum en een korte uitleg waarom.
2. Geef een handleiding, bijvoorbeeld de stappen hierboven.
3. Plan een moment waarop iemand beschikbaar is om te helpen.
4. Begin bij beheerders en mensen met toegang tot geld of gevoelige gegevens.
5. Houd twee noodaccounts voor beheer die niet van één telefoon afhangen, en bewaar hun gegevens veilig.
6. Controleer daarna in Entra of iedereen een methode heeft geregistreerd, en of mensen een tweede methode hebben.

Wat je niet doet

• Tweestapsverificatie uitzetten voor “die ene collega die het lastig vindt”. Juist dat account wordt het doelwit.
• Een gedeeld account gebruiken voor info@ met tweestapsverificatie op iemands privételefoon. Maak er een gedeelde mailbox van; zie gedeelde mailbox toevoegen in Outlook.
• Meldingen goedkeuren die je niet zelf hebt aangevraagd. Krijg je onverwacht een goedkeuringsverzoek, weiger het en meld het: iemand heeft je wachtwoord. Wijzig het dan direct.

Hoe SEBA Connect hierbij helpt

Bij Microsoft 365-beheer zetten we tweestapsverificatie voor je hele team aan, met een handleiding, noodaccounts en hulp bij het registreren. Met Business Premium richten we Conditional Access in. Stel je vraag.