Multifactorauthenticatie (MFA) - FAQ

Multifactorauthenticatie (MFA) is zoals het woord zegt authenticeren met meerdere factoren. Iedereen kent de klassieke manier van aanmelden met een gebruikersnaam en wachtwoord. Het gebruik van een wachtwoord is één factor, iets dat je kent. 

Bij MFA komt er typisch een tweede factor bij kijken in de vorm van iets dat je hebt. De meestvoorkomende manier is een smartphone-app die gekoppeld is aan je smartphone en niet overdraagbaar is naar een ander toestel.

In de smartphone-app zal je een pushnotificatie ontvangen waarbij je simpelweg "Weigeren" of "Goedkeuren" dient te antwoorden op jouw aanmeldpoging. Op die manier toon je op iets dat je hebt (je smartphone) aan dat jij diegene bent die aanmeldt op jouw account.

De dag van vandaag zijn hackers enorm creatief en voornamelijk geautomatiseerd in het vinden en misbruiken van accounts - dit met mogelijk ernstige gevolgen. 

Bij de klassieke manier van werken met enkel een gebruikersnaam en wachtwoord, heeft de hacker voldoende aan het kennen van jouw wachtwoord. 

Met het gebruik van MFA komt er nog een extra factor in het spel die de hacker kan tegenhouden. Zolang er geen goedkeuring in de smartphone-app gegeven wordt, zal de hacker niet binnenraken op het account.

Ja, dat klopt. Als student of medewerker bij Odisee heb je 2 accounts: een Odisee account die de vorm heeft van je e-mailadres en een Associatie KU Leuven account (je r-nummer, je s-nummer, je u-nummer ...).

Voor beide accounts is MFA verplicht.

Voor de Odisee-account moet je daarvoor de Microsoft Authenticator app gebruiken, voor de Associatie KU Leuven account moet je de KU Leuven Authenticator app gebruiken. 

Beide apps moeten dus op je smartphone geïnstalleerd worden en voor beide accounts moet deze ook gekoppeld worden aan de juiste acount.

Over de activatieprocessen van je beide accounts vind je meer informatie en een stappenplan via https://www.odisee.be/accounts.

Heb je je account al geactiveerd (je hebt er al een wachtwoord voor gekozen) maar je hebt nog geen MFA geactiveerd, dan verwijzen we je naar FAQ hieronder "Hoe registreer ik MFA voor mijn Odisee account die al geactiveerd is?" en "Hoe registreer ik MFA voor mijn Associatie KU Leuven account die al geactiveerd is?". 

Is jouw Odisee-account reeds geactiveerd, maar ben je vergeten om vooraf MFA ter registreren of werd jouw registratie gereset? Dan kan je volgende stappen volgen om MFA te registreren:

• Neem je smartphone en installeer de 'Microsoft Authenticator' app. Die heb je nodig om je beveiligingsinfo succesvol te registreren. 
  • Heb je een Android smartphone? Dan kan je de app vinden op de Google Play Store: Microsoft Authenticator app voor Android
  • Heb je een Apple smartphone? Dan kan je de app vinde op de Apple App Store: Microsoft Authenticator app voor iOS

• Je hebt nu de app op je smartphone gekoppeld aan je Odisee-account en je hebt jouw beveiligingsinfo succesvol geregistreerd.
  • Je kan deze methode nu gaan gebruiken als een tweede factor bij het inloggen.
  • Koos je voor de Microsoft Authenticator, dan krijg je sporadisch een pushnotificatie op jouw smartphone bij het aanmelden die je moet goedkeuren.
  • Verwijder de app niet aangezien je deze nodig hebt om aan te melden op jouw Odisee-account.
• Nu dat de beveiligingsinfo succesvol geregistreerd is kies je voor 'Gereed'.

Hoe je dit doet kan je stap voor stap nalezen op deze pagina.

Op de Associatie KU Leuven account is de aanmelding geldig voor maximum 12 uur of tot wanneer je je volledige browsersessie afsluit. Ook wanneer je van IP-adres verandert (dus wanneer je toestel verbindt met een ander netwerk), moet je opnieuw inloggen. 

Voor de MFA op je Associatie KU Leuven account zal je dus elke dag je Authenticator app op je smartphone nodig hebben!

Op deze pagina geven we je nog een aantal tips voor een efficiënt gebruik van de KU Leuven Authenticator App.

Odisee, KU Leuven en Microsoft rekenen géén kost aan voor het gebruik van de smartphone-app voor MFA.

Voor de Odisee account kan je helaas geen nieuwe multifactormethode registreren zonder jouw oude smartphone. Maak daarom een ticket aan bij de ICT service deskof ga even langs bij jouw lokale ICT service desk op je campus.

Voor de Associatie KU Leuven account kan je zelf je verloren of gestolen toestel verwijderen als MFA-toestel en een nieuw toestel registreren, door gebruik te maken van je resetcode of via ItsMe. Op deze pagina leggen we je uit hoe je dit doet.

De ICT Service Desk kan tijdelijk de MFA verplichting uitschakelen (maximum 7 dagen) tot je een nieuw toestel hebt. Ga daarvoor langs bij de ICT Service Desk op je campus. 

Voor de Odisee account kunnen we je helaas niet verder helpen. Je zal jouw smartphone moeten gaan halen. Weet dat je ook gebruik kan maken van Odisee-computers, hier wordt geen MFA gevraagd.

Als je Associatie KU Leuven account afgeschermd is met de KU Leuven Authenticator dan kan  je niet zonder toestel aanmelden. Indien je heel dringend moet aanmelden (bv. voor een examen) neem dan contact op met de ICT service desk op je campus. Daar kunnen ze de verplichte MFA voor korte tijd uitschakelen zodat je toch je examen kan afleggen.

Voor de Odisee account kunnen we je helaas niet verder helpen. Misschien kan je een oplader lenen bij één van je medestudenten. Weet dat je ook gebruik kan maken van Odisee-computers, hier wordt geen MFA gevraagd.

Als je Associatie KU Leuven account afgeschermd is met de KU Leuven Authenticator dan kan  je niet zonder toestel aanmelden. Ga dus op zoek naar een oplader bij een collega of medestudent. Indien je heel dringend moet aanmelden (bv. voor een examen) neem dan contact op met de ICT service desk op je campus. Daar kunnen ze de verplichte MFA voor korte tijd uitschakelen zodat je toch je examen kan afleggen.

Dan dien je daar opnieuw de multifactorauthenticatie (MFA) voor je Odisee account én voor je Associatie KU Leuven account op te registreren. MFA is namelijk toestelgebonden bij het gebruik van een smartphone-app.

Verwijder de Authenticator apps nog niet op je oude toestel, want je hebt ze nog even nodig om je nieuwe toestel te registreren.

Voor de Associatie KU Leuven account is er voor personeel de mogelijkheid een hardware token aan te vragen via https://servicedesk.odisee.be met de motivatie waarom je de app niet kan of wil gebruiken. We raden dit echter sterk af. 

Dit token is een bakje ter grootte van een USB stick die een code genereert die je kan gebruiken als 2e factor. Het is noodzakelijk dit steeds bij te hebben. Het verlaagt het gebruiksgemak gezien je telkens bij aanmelden zowel gebruikersnaam en wachtwoord als de code van het token nodig hebt. Bij gebruik van de app kan je paswoordloos aanmelden door 'toestel onthouden' te gebruiken. Zie de tips die je hier kan vinden

Heb je als student geen smartphone? Dan raden we aan om ook even contact op te nemen met de Servicedesk van je campus.

Kijk ook even na dat je meldingen voor de Microsoft Authenticator-app toegelaten hebt op je smartphone. Typisch wordt dit bij het eerste gebruik van de app gevraagd. Je kan dit nakijken in de systeeminstellingen van je smartphone.

Het is ook mogelijk dat er iets misgelopen is bij de registratie van je MFA-methode. In dit geval raden we aan om de registratie van je MFA-methode te laten resetten. Maak daarom een ticket aan bij de ICT service desk met een duidelijk omschrijving van jouw probleem of ga even langs bij jouw lokale ICT service desk.

Zonder authenticator-app kan je helaas geen MFA meer uitvoeren als je geen tweede methode ingesteld hebt zoals SMS. Maak daarom een ticket aan bij de ICT service desk of ga even langs bij jouw lokale ICT service desk zodat ze jouw MFA-registratie kunnen resetten.

Eenmaal gereset, kan je opnieuw MFA registreren. Volg hiervoor het FAQ-item "Hoe installer ik de authenticator app voor multifactorauthenticatie?".

• Heb je gekozen voor Authenticator-app, dan volg je het FAQ-item 'Ik heb een nieuwe smartphone' voor de verdere stappen
• Heb je gekozen voor telefoon, dan volg je het FAQ-item 'Ik heb geen smartphone' voor de verdere stappen
   
• Je kan nu kiezen om op registratiepagina de standaardaanmeldmethode te wijzigen naar je geprefereerde optie

De KU Leuven Authenticator vereist een werkende internet-verbinding. Als je toestel tijdelijk geen toegang tot het internet heeft, zal je dus niet kunnen aanmelden met KU Leuven Authenticator.

Ja, dat kan. Je logt in op https://account.kuleuven.be/mfa waar je kan klikken op toestel toevoegen. Daar kan je een tweede smartphone of tablet toevoegen die je ook kan gebruiken om in te loggen.

Maar let op: de KU Leuven Authenticator dient enkel geregistreerd te worden op een persoonlijk, niet-gedeeld toestel.

Indien je een resetcode hebt, kan je de reset code gebruiken om al je registraties te verwijderen. Op deze pagina  leggen we je uit hoe je dit doet.

Indien je geen resetcode hebt maar wel een kaartlezer + elektronische identiteitskaart of itsme, kan je deze ook gebruiken om al je registraties te verwijderen. Op deze pagina vind je meer instructies hierover. Let op, dit werkt alleen als je een Belgisch rijksregisternummer hebt dat gekend is bij ons.

Indien geen van de bovenstaande opties werken, neem dan contact met de ICT service desk van Odisee op je campus, zij kunnen je registratie verwijderen waarna je opnieuw kan registreren.

Wanneer je toestel correct is toegevoegd aan je Associatie KU Leuven account, en de verplichting om MFA te gebruiken staat aan voor je account (vanaf 26/02 is dit effectief verplicht voor alle studenten en personeel van Odisee), dan zal het inloggen als volgt gaan:

• Je surft in je browser naar bv. toledo.odisee.be en krijgt daar het loginscherm van de associatie. 
• Je klikt op de knop "KU Leuven Authenticator" en er verschijnt een QR code op je scherm
• Je opent je KU Leuven Authenticator en klikt daar op "Scan QR". Je scant de QR code op je scherm.
• Je bevestigt in de Authenticator app met je pincode of je biometrische gegevens (vingerprint, gezichtsherkenning)
• Vervolgens word je ingelogd in je browser.

Heb je nog een andere vraag over het gebruik van de KU Leuven Authenticator, dan kan je nog een kijkje gaan nemen op de FAQ pagina van KU Leuven zelf.

Hou er wel rekening mee dat niet alle mogelijkheden van KU Leuven noodzakelijk ook gelden voor Odisee. Zo werkt Odisee niet met 'tokens' voor studenten. 

Als Odisee student of medewerker kan je voor persoonlijke hulp terecht bij de Service Desk van Odisee, en niet bij die van KU Leuven.