Multi-Factor Authentication

_{Zorg, in het geval van een nieuwe telefoon, dat deze eerst hier toegevoegd wordt (selecteer Add method). Hierna kan de Microsoft Authenticator app verwijderd worden op de oude telefoon.}

Instellen Multi-Factor Authenticatie

Ga naar een applicatie waarvoor Multi Factor Authentication is ingeschakeld (of klik hier). Log in met je UT e-mailadres (x-account => x1234567@utwente.nl) en wachtwoord. De volgende melding verschijnt:

Klik op Volgende en download en installeerde Microsoft Authenticator app op je telefoon (Android, iOS).

Open de Microsoft Authenticator app op je telefoon en klik Volgende op de pc.

Sta toe dat de app foto’s mag maken en voeg een account toe. Selecteer Werk of School en klik Volgende op de pc.

Scan met de telefoon de QR code welke op de pc wordt weergegeven en klik Volgende.

Nu volgt een testgoedkeuring, ontgrendel de telefoon via PIN code, vingerafdruk of gezicht en keur goed. Wanneer de test succesvol is verschijnt de volgende melding:

Klik Volgende, de Microsoft Authenticator app is ingesteld. Klik Gereed in het volgende scherm om door te gaan met inloggen.

Je kan hier eventueel een extra methode toevoegen.

_{Zorg, in het geval van een nieuwe telefoon, dat deze eerst hier toegevoegd wordt (selecteer Add method). Hierna kan de Microsoft Authenticator app verwijderd worden op de oude telefoon.}

Instellen Multi-Factor Authenticatie

Ga naar een applicatie waarvoor Multi Factor Authentication is ingeschakeld. Log in met je UT e-mailadres en wachtwoord. De volgende melding verschijnt:

Klik op Volgende en download en installeerde Microsoft Authenticator app op je telefoon (Android, iOS).

Open de Microsoft Authenticator app op je telefoon en klik Volgende op de pc.

Sta meldingen toe, als hierom wordt gevraagd. Voeg vervolgens een account toe en kies: “een ander account (Google, Facebook, etc.)"

Scan met de telefoon de QR code welke op de pc wordt weergegeven en klik Volgende.

Nu volgt een testgoedkeuring, ontgrendel de telefoon via PIN code, vingerafdruk of gezicht en keur goed. Wanneer de test succesvol is verschijnt de volgende melding:

Klik Volgende, de Microsoft Authenticator app is ingesteld. Klik Gereed in het volgende scherm om door te gaan met inloggen.

Je kan hier eventueel een extra methode toevoegen.

Klik hier voor meer informatie: Add non-Microsoft accounts to the Microsoft Authenticator app

Er dient al een Multi-Factor Authenticatie methode (app) te zijn ingesteld. Je dient in het bezit te zijn van een Yubico Fido2 security.

_{Let op: Het toevoegen van een Yubico FIDO2-beveiligingssleutel op MacOS of Linux werkt alleen met de Google Chrome-browser.}

Yubico fido2 security key toevoegen als authenticatie methode

• Plaats de Fido2 key juist in de usb poort met de sensor naar boven.
• Ga naar https://mysignins.microsoft.com/ en selecteer Add method. Selecteer Security key en kies Add. Er kan om goedkeuring worden gevraagd. 
• Selecteer USB device en klik op Next om de security key in te stellen. Kies Next/OK in de volgende schermen totdat een PIN ingesteld of ingevoerd moet worden.
• Maak een nieuwe PIN code aan (en onthoud deze goed!) of geef een reeds ingestelde PIN code in. Leg je vinger op de security key (2x wanneer een nieuwe PIN code is aangemaakt) en geef vervolgens een naam op.
• Kies Done om het toevoegen van de security key te voltooien. 

Authenticatie in twee stappen (algemeen ook wel bekend onder de naam Twee-traps verificatie/two-factor authentication) is een authenticatietechniek waarin je twee verschillende stappen moet uitvoeren om jezelf te authentiseren (bv inloggen met je inloggegevens en een code die je via je telefoon ontvangt). Hierdoor wordt het voor kwaadwillende moeilijker de volledige controle over een account te krijgen.

Waarom wil jij dan Authenticatie in twee stappen gebruiken? Om bepaalde Google diensten te gebruiken, zoals programma-specifieke wachtwoorden (wat dan weer nodig is om je studentenmail in je email client te krijgen), moet Authenticatie in twee stappen geactiveerd zijn op je Google account. Deze handleiding legt uit hoe je dit doet.

Stap 1: Select Account

• Open een browser en ga naar https://googleapps.utwente.nl/. Log hier in met je UT gebruikersnaam en wachtwoord.
• Klik in de rechter bovenhoek op de Google Account Knop (de meest rechter ronde knop).
• Klik op Mijn account om de instellingen van je studentenaccount te openen.

Stap 2: Mijn account

• Klik op Inloggen en beveiliging

Stap 3: Inloggen en beveiliging

• Scrol een stukje naar beneden en klik op Authenticatie in twee stappen.

Stap 4: Authenticatie in twee stappen

• Klik op AAN DE SLAG.

Stap 5: Telefoonnummer

• Vul je telefoonnummer in in het formulierveld. Zorg ervoor dat alleen jij toegang hebt tot dit telefoonnummer. Gebruik bijvoorbeeld het nummer van jouw mobiele telefoon voor Authenticatie in twee stappen.
• Selecteer hoe je de beveiligingscodes wilt ontvangen: Via SMS of via Telefoonoproep.
• Klik op VOLGENDE.

Stap 6: Ontvang beveiligings code

• Vul de beveiligingscode, die je via SMS of een telefoonoproep hebt ontvangen, in in het formulierveld. LET OP: Beveiligingscodes zijn privé. Deel ze daarom nooit met iemand anders, ook niet met UT personeel of Google personeel.
• Klik op VOLGENDE

Stap 7: Authenticatie in twee stappen

• Klik op INSCHAKELEN om Authenticatie in twee stappen in te schakelen.

Authenticatie in twee stappen is nu geactiveerd. Je kunt nu bijvoorbeeld programma specifieke wachtwoorden genereren: klik hier voor de handleiding.

Medewerkers en studenten kunnen MFA nu resetten via https://mfa-reset.utwente.nl/ en hoeven hiervoor geen contact meer op te nemen met de Servicedesk ICT (behalve wanneer er geen privé e-mailadres is geregistreerd).

De UT heeft veel informatiesystemen die om extra beveiligingsmaatregelen vragen vanwege de vertrouwelijkheid van de gegevens. Helaas wordt op regelmatige basis geprobeerd in te breken op deze systemen. Om te voorkomen dat informatie in verkeerde handen valt heeft de UT gekozen voor extra beveiliging van informatiesystemen. DE UT wil de informatiesystemen extra beveiligen door authenticatie in twee stappen: Multi factor Authenticatie; MFA.

Programma's kunnen gegevens bevatten waar anderen geen toegang toe mogen hebben. Denk bijvoorbeeld aan onderzoeksdata, toetsresultaten of bankrekeningnummers. Een wachtwoord kan vrij makkelijk achterhaald worden door anderen. Bijvoorbeeld wanneer je:

• overal hetzelfde wachtwoord gebruikt;
• schadelijke software downloadt van internet;
• per ongeluk verkeerde links activeert in een phishing-mail;
• je wachtwoord een keer hebt uitgeleend aan een ander.

Dankzij extra authenticatie kan de universiteit ongewenste personen online buitensluiten. Zelfs wanneer ze je wachtwoord hebben. Je extra authenticatie is dus ook strikt persoonlijk.

De persoon die jouw wachtwoord achterhaalt, kan je online buitensluiten van jouw account en:

• jouw e-mails, contactpersonen, onderwijs- of onderzoeksdata bekijken of zelfs verwijderen;
• zich als jou voordoen en ongewenste of schadelijke e-mails verzenden naar jouw contactpersonen;
• jouw account gebruiken om de wachtwoorden voor jouw andere accounts opnieuw in te stellen;
• heeft toegang tot alle informatie waar jij toegang hebt, zoals bijvoorbeeld studentgegevens.

MFA is gewenst bij:

• Alle Office 365 applicaties o.a. Teams, OneDrive (except Outlook).
• Self-service Portal
• Planon
• MyHR (AFAS)
• Alle applicaties connected to SURFconext
• SAML Applications
• My TimeTable
• WiKi
• Medewerkersportal
• Canvas

Deze en andere applictie die worden toegevoegd in 2021.

Op de UT wordt de toegang tot UT applicaties beveiligd met MFA, hiervoor heb je een mobiel nodig voor validatie. Een uitzondering hierop zijn de digitale toetsen die afgenomen worden in de tentamenzalen Therm en Noordhorst op de chromebooks. Dit omdat studenten tijdens tentamens hun mobiel niet mogen gebruiken.

De MFA instellingen kunnen hier aangepast worden.

Hiervoor hebben we de volgende tip:

• Gebruik Microsoft Edge als browser, klik op je profielpictogram rechts van de adresbalk en klik op "Aanmelden". Meld je vervolgens aan met je werk- of schoolaccount.

Hier staat de handleiding.

Heb je een nieuwe smartphone vanwege vervanging, verlies of diefstal, dan moet de MFA app opnieuw ingesteld worden. Hiervoor zijn twee mogelijkheden:

• Zorg, in het geval van een nieuwe telefoon, dat deze eerst hier toegevoegd wordt (selecteer Add method) voordat de huidige telefoon wordt afgevoerd.
• Wanneer je geen toegang meer hebt tot het (oude) toestel kan je MFA resetten via https://mfa-reset.utwente.nl/.

De UT heeft je mobiele telefoonnummer niet nodig en wordt ook niet gevraagd en/of geregistreerd.

Heb je geen mobile telefoon van de UT en wil je voor de MFA geen privé smartphone gebruiken? Dan kun je via de LISA selfservice portal een low budget mobile aanschaffen op kosten van de faculteit/dienst. Voor bestellen low budget telefoon is wel een OFI-nummer van je organisatie nodig.

Voor bij de installatie/activatie van de app en number matching heb je internet (WiFi/3g/4g) nodig. Eenmaal ingesteld kan ook gebruik gemaakt worden van een eenmalige wachtwoordcode in de app.

De app heeft toegang nodig tot je camera, omdat je hiermee een code moet scannen tijdens de installatie en het gebruik van de extra authenticatie. De app schakelt de camera alleen in voor deze doeleinden.

Tips om de QR-code goed te scannen:

• Zoom level PC-browser staat op minimaal 100%
• Bij scannen: houd het toestel niet te dicht op het scherm! Zorg ervoor dat de QR-code ca. 25% van het beeld bevat. 
• Houd je smartphone goed stil tijdens het scannen. Het kan even duren voordat hij gescand wordt. Je camera moet namelijk scherpstellen op de QR-code.
• Zorg ervoor dat alleen de QR-code in beeld is tijdens het scannen.
• Houd geen objecten zoals je vinger voor de camera tijdens het scannen.
• Verhoog de helderheid van je computerscherm. Dit verhoogt het contrast van de QR-code waardoor je camera het makkelijker kan scannen.

• Smartphone ophalen.
• Wanneer de organisatie een leen-smartphone heeft kan deze tijdelijk gebruikt worden. Ga naar https://mfa-reset.utwente.nl/ om MFA te resetten; hierna kan MFA opnieuw ingesteld worden.

Voor Android, klik hier.

Voor iOS, klik hier.

MFA moet opnieuw gevalideerd worden:

• Wanneer je wisselt van werkplek/browser
• Wanneer je wachtwoord is gewijzigd
• Wanneer je werkplek/browser 90 dagen niet meer gebruikt is.

* Om het aantal goedkeuringen in een browser te verminderen, kun je de Edge browser gebruiken en inloggen met je UT-account.

Ja, in de instellingen van de Microsoft Authenticator app kan dit uitgeschakeld worden.

Ga naar https://mysignins.microsoft.com/security-info om een inlogmethode toe te voegen of te verwijderen.

De Microsoft Authenticator app maakt bij offline gebruik automatisch een offline code aan die je invoert op je scherm. Hierdoor kun je de extra authenticatie altijd offline gebruiken.

Nee, dit is niet mogelijk. MFA is persoonsgebonden en kan niet worden overgedragen.

MFA is vereist voor alle Office 365 applicaties die in een browser geopend worden, de Selfservice Portal, Planon en MyHR (AFAS). Alle Office 365-applicaties die lokaal op de werkplek zijn geïnstalleerd (zoals Outlook en Teams), gebruiken nog geen MFA. In 2021 worden deze en ook andere applicaties toegevoegd.

Wanneer je vaak MFA meldingen moet goedkeuren in een browser hebben we de volgende tip:

Gebruik Microsoft Edge als browser, klik op je profielpictogram rechts van de adresbalk en klik op "Aanmelden". Meld je vervolgens aan met je werk- of schoolaccount.

Microsoft heeft ontdekt dat criminelen zogenaamde MFA-vermoeidheidsaanvallen gebruiken om MFA te omzeilen. Wanneer criminelen de inloggegevens van een gebruiker hebben, krijgen ze meestal geen toegang tot het account vanwege MFA. Bij een MFA-vermoeidheidsaanval zal de crimineel in zeer korte tijd veelvuldig proberen in te loggen.

De crimineel verwacht dat de gebruiker moe wordt van het aantal verzoeken van de Authenticatie-app. De gebruiker zou kunnen denken dat het een verzoek is dat is gegenereerd door Outlook of Teams. Op een gegeven moment zal de gebruiker het verzoek bevestigen en de crimineel, zonder het te weten, toegang geven tot zijn account.

De Microsoft Authenticator (rechts weergegeven op onderstaand plaatje) toont informatie over de toepassing en vraagt je om een tweecijferig nummer in te voeren. Dit nummer wordt weergegeven bij het inloggen (zoals links weergegeven). Nadat je het nummer hebt gekopieerd, gaat het inlogproces verder.