De authenticator van een gebruiker opnieuw instellen
Doel
Een collega weer binnenlaten als zijn authenticator-app weg is — een verloren of vervangen telefoon, een verwijderde app, herstelcodes die nooit zijn bewaard — zonder zijn wachtwoord aan te raken.
Voordat je begint
Je hebt de rol PlatformAdmin nodig, en je moet je kort geleden met je eigen authenticatorcode hebben aangemeld. Dit is de enige actie die een deur opent in het account van iemand anders, dus het platform vraagt de beheerder te bewijzen dat hij het echt is: binnen een paar minuten na een aanmelding met een code werkt het gewoon; daarna meld je je opnieuw aan en kom je terug.
Stappen
- Open Beheercentrum → Gebruikers. De kolom Authenticator zegt Aan voor iedereen met een ingestelde app, en anders Niet ingesteld.
- Selecteer de persoon — één rij. Authenticator opnieuw instellen is alleen ingeschakeld voor iemand bij wie de kolom Aan zegt: anders valt er niets opnieuw in te stellen.
- Druk op Authenticator opnieuw instellen, lees de bevestiging en bevestig.
- Vraag hem zich opnieuw aan te melden met zijn wachtwoord. In plaats van om een code te vragen, krijgt hij het installatiescherm voor de authenticator, precies zoals op zijn eerste dag.
Wat er gebeurt
- Zijn oude app-vermelding werkt niet meer, en zijn oude herstelcodes ook niet — het opnieuw instellen begint vanaf een nieuw geheim dat het oude apparaat nooit heeft gezien.
- Elke sessie en elk vernieuwingstoken dat hij had, wordt afgemeld.
- Aan zijn wachtwoord verandert niets.
- Het opnieuw instellen wordt in het logboek van het platform vastgelegd, op naam van jouw account.
Wanneer je dit niet doet
- "Ik heb mijn telefoon vandaag niet bij me." Daar zijn herstelcodes voor; opnieuw instellen gooit een werkende inschrijving weg. Heeft hij ook geen codes, dan is dit de enige manier — maar zeg dat erbij.
- Om voor jezelf een code over te slaan. Je kunt hier je eigen authenticator opnieuw instellen, en dat is de eerlijke manier om naar een nieuwe telefoon over te stappen — maar je stelt meteen daarna opnieuw een app in.
Problemen oplossen
"Bewijs dat jij het bent" (mfa.step_up.required). Je eigen aanmelding is te lang geleden.
Meld je af, meld je aan met je code, en doe het opnieuw.
De knop is uitgeschakeld. Er is meer dan één rij geselecteerd, of de persoon heeft geen authenticator om opnieuw in te stellen — controleer de kolom Authenticator.