Je authenticator-app vervangen

Doel

Je authenticator-app naar een nieuwe telefoon verhuizen, zodat de codes van de nieuwe telefoon je aanmelden en die van de oude telefoon niet meer.

Aanmelden in twee stappen blijft de hele tijd aan. Een platformaccount kan zijn authenticator niet uitzetten — de Shell en het Beheercentrum bevatten de commerciële gegevens van elke klant — dus "uitzetten en daarna opnieuw instellen" wordt niet aangeboden. Vervangen is in plaats daarvan de weg, en daarbij staat je account nooit zonder tweede factor.

Vereisten

• Eén geldige code. Ofwel een zescijferige code uit de app op je oude telefoon, ofwel een van de herstelcodes die je hebt bewaard toen je de app instelde. Een herstelcode is het gebruikelijke geval: tegen de tijd dat de meeste mensen dit doen, is de oude telefoon weg.
• Een authenticator-app op de nieuwe telefoon. Elke standaardapp werkt — Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden, Authy.
• Een veilige plek voor tien nieuwe herstelcodes. De oude werken aan het eind hiervan niet meer.

Stappen

1. Meld je aan bij de Platformshell. Is de oude telefoon weg, meld je dan aan met een herstelcode wanneer om de code wordt gevraagd.

2. Open het gebruikersmenu in de bovenhoek — je initiaal of foto — en kies Aanmeldbeveiliging.

3. Voer onder Je authenticator-app vervangen een geldige code in en selecteer Vervangen.

   Vanaf dit moment werkt de app op de oude telefoon niet meer. Tot je stap 5 hebt afgerond, is een herstelcode wat je aanmeldt — dus als je hier wordt onderbroken, ben je niet buitengesloten.

4. Stel de nieuwe telefoon in: open de authenticator-app op de nieuwe telefoon en scan de vierkante code op het scherm. Kan de camera hem niet lezen, voeg het account dan handmatig toe en typ de sleutel die eronder staat.

5. Typ de zescijferige code die de nieuwe telefoon nu toont en selecteer Controleren.

   Wordt hij geweigerd, dan is de gebruikelijke oorzaak de klok van de nieuwe telefoon — zet automatische datum en tijd aan en probeer het opnieuw. Een herstelcode wordt hier niet geaccepteerd: die bewijst wie jij bent, niet de telefoon.

6. Bewaar je nieuwe herstelcodes. Er verschijnen tien nieuwe codes; de oude set is weg. Vink Ik heb deze codes op een veilige plek bewaard aan en selecteer Voltooien.

Wat er daarna gebeurt

• De codes van de nieuwe telefoon melden je aan. Die van de oude telefoon niet, ook niet als je hem nog hebt.
• Elke andere browser of elk ander apparaat waarop je was aangemeld, wordt bij de volgende vernieuwing afgemeld, omdat de factor waarmee het was aangemeld, is gewijzigd. Je huidige sessie loopt door tot ze verloopt.

Als de oude telefoon en de herstelcodes weg zijn

Je kunt de app niet zelf vervangen: er is niets meer over om te bewijzen dat jij het bent. Vraag een tenantbeheerder om je authenticator opnieuw in te stellen — zie De authenticator van een gebruiker opnieuw instellen. Die controleert op zijn eigen manier dat jij het bent, wist de inschrijving, en bij je volgende aanmelding stel je vanaf nul een nieuwe app in.

Problemen oplossen

Symptoom	Wat het betekent
"Die code klopt niet" bij stap 3	De code van de oude telefoon is verlopen (ze veranderen elke dertig seconden), of de herstelcode was al gebruikt. Probeer de volgende herstelcode.
"Die code klopt niet" bij stap 5	De klok van de nieuwe telefoon loopt niet gelijk, of je hebt een oude QR-code gescand. Controleer automatische datum en tijd en begin opnieuw bij stap 3 met een andere herstelcode.
Te veel pogingen	Verkeerde codes blokkeren de tweede factor van het account een paar minuten. Wacht even en ga dan verder.
Aanmeldbeveiliging staat niet in het menu	Je bent aangemeld met de beperkte sessie die alleen de installatie bereikt — stel eerst een authenticator in.