Een authenticator-app instellen
Doel
Een authenticator-app instellen, zodat aanmelden naast je wachtwoord ook om een zescijferige code vraagt.
Platformaccounts moeten er een hebben. De Shell en het Beheercentrum bevatten de commerciële gegevens van elke klant, dus de eerste keer dat je je zonder authenticator-app aanmeldt, word je rechtstreeks naar dit scherm gebracht en kun je nergens anders heen tot het is gedaan. Het kost ongeveer een minuut.
Ben je een klant die zich aanmeldt bij parsware.com, dan is dit optioneel — aangeboden, nooit verplicht.
Vereisten
- Een authenticator-app op je telefoon. Microsoft Authenticator, Google Authenticator, 1Password, Bitwarden en Authy werken allemaal — dit is standaard aanmelden in twee stappen, geen Microsoft-functie, dus gebruik de app die je al hebt in plaats van er nog een te installeren.
- Een veilige plek om tien herstelcodes te bewaren. Een wachtwoordbeheerder is ideaal; een foto in je filmrol niet.
Stappen
-
Meld je zoals gewoonlijk aan met je e-mailadres en wachtwoord. Heeft je account nog geen authenticator-app, dan verschijnt het scherm Een authenticator-app instellen vanzelf.
-
Open je authenticator-app en scan de vierkante code op het scherm.
Kan de camera hem niet lezen, gebruik dan de sleutel die eronder staat: kies in je app voor handmatig een account toevoegen en typ de sleutel precies zoals getoond. De spaties staan er alleen voor de leesbaarheid — je app negeert ze.
-
Je app toont nu een zescijferige code die elke dertig seconden verandert. Typ de huidige code in Voer de zescijferige code uit je app in en selecteer Controleren.
Wordt hij geweigerd, dan is de gebruikelijke oorzaak de klok van je telefoon. Codes voor aanmelden in twee stappen worden berekend uit de tijd, dus een telefoon die een minuut afwijkt, levert codes op die het platform niet accepteert. Zet automatische datum en tijd aan op de telefoon en probeer het opnieuw.
-
Bewaar je herstelcodes. Er verschijnen tien codes. Elke code meldt je één keer aan als je je telefoon niet bij de hand hebt.
Dit is de enige keer dat ze worden getoond. Het platform slaat ze op zoals het een wachtwoord opslaat, dus niemand — ook de ondersteuning niet — kan ze je later teruggeven.
-
Vink Ik heb deze codes op een veilige plek bewaard aan en selecteer Installatie voltooien.
-
Meld je opnieuw aan, en voer deze keer een code uit je app in wanneer daarom wordt gevraagd.
Je moet je opnieuw aanmelden omdat de beperkte aanmelding die je naar het installatiescherm bracht, bewust niets anders kan.
Wat er daarna gebeurt
Vanaf nu vraagt aanmelden na je wachtwoord om een code. Sommige acties vragen er opnieuw om, ook terwijl je bent aangemeld — iemands rollen wijzigen, bijvoorbeeld. Dat is bewust: dat zijn de acties waarmee iemand die naar een ontgrendelde laptop loopt echte schade zou aanrichten, dus het platform vraagt je te bewijzen dat jij het bent, en niet alleen dat de sessie open is.
Als je je telefoon kwijtraakt
Gebruik een van je herstelcodes in plaats van de zescijferige code. Elke code werkt één keer.
Ben je je telefoon én je herstelcodes kwijt, dan kan de ondersteuning aanmelden in twee stappen niet voor je uitzetten. Dat is geen onwil — "ik ben mijn telefoon kwijt, zet alsjeblieft mijn aanmelding in twee stappen uit" is precies wat iemand die in je account probeert in te breken, zou zeggen, en een helpdesk die daarmee instemt, is een helpdesk die de bescherming voor iedereen heeft weggehaald. Zo'n account herstellen is een bewuste beheerhandeling op de server, door wie je installatie beheert.
Waartegen dit je beschermt, en waartegen niet
Het voorkomt dat iemand die je wachtwoord heeft — door een hergebruikt wachtwoord, een lek of een gok — zich als jou aanmeldt.
Het voorkomt niet een overtuigende nep-aanmeldpagina: een site die je wachtwoord en je code verzamelt, kan beide binnen dertig seconden gebruiken. Behandel een aanmeldpagina die je via een link in een e-mail bereikt met dezelfde argwaan als elke andere, en controleer of de adresbalk het adres toont dat je verwacht.