Moet ik Microsoft Authenticator gebruiken voor mijn werkaccount?

Niet als je organisatie andere apps toestaat. De instelschermen duwen Microsoft Authenticator naar voren, maar “I want to use a different authenticator app” accepteert elke app die standaard zescijferige codes maakt, en de Authenticator-extensie leest de QR-code direct van de pagina Security info. Vereist je organisatie pushmeldingen met nummervergelijking, dan bestaan die alleen in Microsoft Authenticator.

Waarom staat de optie “I want to use a different authenticator app” er niet?

De beheerder van je organisatie heeft authenticator-apps van derden (Microsoft noemt ze software-OATH-tokens) niet toegestaan voor je account, of beperkt je tot bepaalde methoden. Alleen de beheerder kan dat veranderen — vraag je IT-helpdesk welke methoden je mag gebruiken.

Wat als ik geen toegang meer heb tot mijn authenticator?

Log in met een andere methode die je op de pagina Security info hebt toegevoegd, verwijder daar de oude authenticator en voeg de nieuwe toe. Heb je geen andere methode, dan kan je IT-helpdesk je aanmeldingsmethoden resetten zodat je je opnieuw kunt registreren. Met de extensie blijven dezelfde codes werken als je een van de automatische back-ups op een nieuwe computer terugzet.

Is dit hetzelfde als mijn persoonlijke Microsoft-account?

Nee. Een werk- of schoolaccount wordt door je organisatie beheerd op mysignins.microsoft.com; een persoonlijk Microsoft-account — Outlook.com, Hotmail, Xbox, een persoonlijke OneDrive — beheer je zelf op account.microsoft.com. Elk heeft een eigen authenticator-instelling, en de extensie kan ze allebei als aparte vermeldingen bewaren.

Microsoft 365 authenticator-app — 2FA voor je werk- of schoolaccount

Met een werk- of schoolaccount log je in bij Outlook, Teams, OneDrive en SharePoint van je organisatie — mail, chats, gedeelde bestanden, vaak ook de andere bedrijfsapps die eraan gekoppeld zijn. Eén gestolen wachtwoord zou dat allemaal openen, en daarom verplichten organisaties een tweede stap. Wil je liever geen werk-app op je privételefoon, dan kan een authenticator in de browser op je werkcomputer de codes leveren.

Een authenticator-app toevoegen aan je Microsoft 365-account

Deze handleiding gaat over het account dat je van je werkgever of school krijgt (Microsoft Entra ID, voorheen Azure AD). Een persoonlijk Microsoft-account — Outlook.com, Hotmail, Xbox — stel je in op account.microsoft.com en heeft een eigen handleiding. De beheerder van je organisatie bepaalt welke methoden je ziet: ontbreekt “I want to use a different authenticator app”, dan zijn authenticator-apps van derden niet toegestaan voor je account, en pushgoedkeuringen van Microsoft Authenticator werken alleen in Microsoft Authenticator. Laat je organisatie je inloggen via een ander systeem (Okta, Duo), dan hoort de tweede stap bij dat systeem.

Log op je computer in op de pagina “Security info” (Beveiligingsgegevens) van je werk- of schoolaccount op mysignins.microsoft.com/security-info. Krijg je direct na het inloggen “More information required” (Meer informatie vereist) te zien, kies dan “Next” (Volgende) — de wizard “Keep your account secure” (Uw account beveiligen) biedt dezelfde keuze als stap 4.
Kies “Add sign-in method” (Aanmeldingsmethode toevoegen).
Kies “Microsoft Authenticator” en daarna “Add” (Toevoegen). Bij sommige organisaties heet de optie “Authenticator app” (Authenticator-app).
Microsoft stelt voor zijn eigen app te downloaden. Kies in plaats daarvan “I want to use a different authenticator app” (Ik wil een andere authenticator-app gebruiken) en daarna “Next”.
Zodra Microsoft een QR-code toont, laat je die pagina openstaan en voeg je hem toe aan de extensie zoals hieronder beschreven — of kies je “Can't scan image?” (Kan de afbeelding niet worden gescand?) voor een sleutel om handmatig in te voeren. Kies daarna “Next” en voer de zescijferige code uit de extensie in.

Officiële instructies van Microsoft 365

Microsoft 365 toevoegen aan Authenticator

Installeer 2FA Authenticator via de Chrome Web Store en maak hem vast in de werkbalk, zodat het pictogram altijd één klik weg is.
Laat de pagina van Microsoft 365 met de QR-code openstaan. Klik op het Authenticator-pictogram en daarna op “Account toevoegen” → “QR-code” → “QR scannen van scherm”.
Het account verschijnt in de lijst met een zescijferige code die elke 30 seconden verandert. Geef het gerust een andere naam — die naam is alleen voor jezelf.
Ga terug naar Microsoft 365 en typ de huidige code in het bevestigingsveld. Verloopt de code bijna, wacht dan op de volgende.
Microsoft 365 bevestigt dat tweestapsverificatie aanstaat. Voortaan wordt bij het inloggen om een code gevraagd — klik op het pictogram van de extensie en kopieer hem.

Geen QR-code, of wil hij niet scannen? Zoek in het instelscherm van Microsoft 365 naar de optie om een sleutel handmatig in te voeren, kopieer de sleutel en voeg hem in de extensie toe via “Account toevoegen” → “Handmatig” → “Geheime sleutel”.

2FA Authenticator voor Chrome installeren — gratis

Voeg een tweede aanmeldingsmethode toe

De help van Microsoft voor werk- en schoolaccounts beschrijft geen back-upcodes. Je weg terug is een tweede methode op de pagina Security info — een telefoonnummer, een tweede authenticator of wat je organisatie verder aanbiedt — en anders de IT-helpdesk, die je je methoden opnieuw kan laten registreren. Microsoft staat tot vijf authenticator-apps en hardwaretokens per account toe, dus een tweede exemplaar van de codes is mogelijk; de automatische back-ups van de extensie dekken een herinstallatie.

Wordt de code niet geaccepteerd?

Meestal is de QR-code veranderd: de website maakt een nieuwe telkens als de instelpagina opnieuw wordt geladen of geopend, waardoor het account dat je eerst hebt toegevoegd niet meer klopt. Begin opnieuw met instellen, voeg de QR-code toe die nu op het scherm staat en typ de code meteen in. Twee vermeldingen voor dezelfde website? Gebruik de nieuwste. Andere oorzaken: waarom codes worden geweigerd.

Heb je de sleutel met de hand ingetypt? Plak hem in de TOTP-codegenerator en vergelijk de code met die in de extensie. Verschillen ze, dan is de sleutel verkeerd gekopieerd — voeg het account opnieuw toe.

Veelgestelde vragen

Moet ik Microsoft Authenticator gebruiken voor mijn werkaccount?: Niet als je organisatie andere apps toestaat. De instelschermen duwen Microsoft Authenticator naar voren, maar “I want to use a different authenticator app” accepteert elke app die standaard zescijferige codes maakt, en de Authenticator-extensie leest de QR-code direct van de pagina Security info. Vereist je organisatie pushmeldingen met nummervergelijking, dan bestaan die alleen in Microsoft Authenticator.
Waarom staat de optie “I want to use a different authenticator app” er niet?: De beheerder van je organisatie heeft authenticator-apps van derden (Microsoft noemt ze software-OATH-tokens) niet toegestaan voor je account, of beperkt je tot bepaalde methoden. Alleen de beheerder kan dat veranderen — vraag je IT-helpdesk welke methoden je mag gebruiken.
Wat als ik geen toegang meer heb tot mijn authenticator?: Log in met een andere methode die je op de pagina Security info hebt toegevoegd, verwijder daar de oude authenticator en voeg de nieuwe toe. Heb je geen andere methode, dan kan je IT-helpdesk je aanmeldingsmethoden resetten zodat je je opnieuw kunt registreren. Met de extensie blijven dezelfde codes werken als je een van de automatische back-ups op een nieuwe computer terugzet.
Is dit hetzelfde als mijn persoonlijke Microsoft-account?: Nee. Een werk- of schoolaccount wordt door je organisatie beheerd op mysignins.microsoft.com; een persoonlijk Microsoft-account — Outlook.com, Hotmail, Xbox, een persoonlijke OneDrive — beheer je zelf op account.microsoft.com. Elk heeft een eigen authenticator-instelling, en de extensie kan ze allebei als aparte vermeldingen bewaren.

Je codes op één klik van de inlogpagina

Authenticator bewaart je 2FA-codes in de browser, alleen op je eigen apparaat — gratis te gebruiken, open source, zonder account en zonder telefoon. Lokale back-ups en optionele wachtwoordbeveiliging zijn ingebouwd.

2FA Authenticator voor Chrome installeren — gratis