Multifactorauthenticatie (MFA)

Multifactorauthenticatie (MFA) is zoals het woord zegt authenticeren met meerdere factoren. Iedereen kent de klassieke manier van aanmelden met een gebruikersnaam en wachtwoord. Het gebruik van een wachtwoord is één factor, iets dat je kent. Bij multifactor authenticatie komt er typisch een tweede factor bij kijken in de vorm van iets dat je hebt. De meestvoorkomende manier is een smartphone-app die gekoppeld is aan je smartphone en niet overdraagbaar is naar een ander toestel.

In de smartphone-app zal je in het geval van de Microsoft Authenticator een pushnotificatie ontvangen waarbij je simpelweg "Weigeren" of "Goedkeuren" dient te antwoorden op jouw aanmeldpoging. Op die manier toon je op iets dat je hebt (je smartphone) aan dat jij diegene bent die aanmeldt op jouw account.

De dag van vandaag zijn hackers enorm creatief en voornamelijk geautomatiseerd in het vinden en misbruiken van accounts - dit met mogelijk ernstige gevolgen. Bij de klassieke manier van werken met enkel een gebruikersnaam en wachtwoord, heeft de hacker voldoende aan het kennen van jouw wachtwoord. Met het gebruik van multifactorauthenticatie, komt er nog een extra factor in het spel die de hacker kan tegenhouden. Zolang er geen goedkeuring in de smartphone-app gegeven wordt, zal de hacker niet binnenraken op het account.

Daarnaast gaat de registratie van multifactorauthenticatie bij Microsoft gepaard met extra beveiligingsmaatregelen in de achtergrond. Hier merk je als gebruiker amper iets van, maar het houdt wel heel wat hackers tegen op jouw account. 

De tweede factor voor jouw Odisee-account wordt afgedwongen op onder andere volgende Odisee-applicaties:

• E-mail (webmail, mail-app, …)

• Microsoft Teams

• OneDrive

• Studentenplatform (odisee.be)

• Andere Odisee-applicaties (printkrediet.odisee.be, …)

Voor de KU Leuven-account van Odisee-studenten wordt momenteel geen multifacorauthenticatie afgedwongen.

De registratie en installatie van multifactorautenticatie is gekoppeld aan de activatie van jouw Odisee-account.

Lees hier hoe je deze activeert!

Was jouw Odisee-account reeds geactiveerd, maar ben je vergeten om vooraf multifactorauthenticatie ter registreren of werd jouw registratie gereset? Dan kan je volgende stappen volgen om MFA te registreren:

• Neem je smartphone en installeer de 'Microsoft Authenticator' app. Die heb je nodig om je beveiligingsinfo succesvol te registreren. 

  • Heb je een Android smartphone? Dan kan je de app vinden op de Google Play Store: Microsoft Authenticator app voor Android
  • Heb je een Apple smartphone? Dan kan je de app vinde op de Apple App Store: Microsoft Authenticator app voor iOS

• Je hebt nu de app op je smartphone gekoppeld aan je Odisee-account en je hebt jouw beveiligingsinfo succesvol geregistreerd.
  • Je kan deze methode nu gaan gebruiken als een tweede factor bij het inloggen.
  • Koos je voor de Microsoft Authenticator, dan krijg je sporadisch een pushnotificatie op jouw smartphone bij het aanmelden die je moet goedkeuren.
  • Verwijder de app niet aangezien je deze nodig hebt om aan te melden op jouw Odisee-account.
• Nu dat de beveiligingsinfo succesvol geregistreerd is kies je voor 'Gereed'.

Je kan helaas geen nieuwe multifactormethode registreren zonder jouw oude smartphone. Maak daarom een ticket aan bij de ICT service desk of ga even langs bij jouw lokale ICT service desk.

Jammer genoeg kunnen we je hier niet verder bij helpen. Je zal jouw smartphone moeten gaan halen. Weet dat je ook gebruik kan maken van Odisee-computers, hier wordt geen multifactorauthenticatie gevraagd.

Jammer genoeg kunnen we je hier niet verder bij helpen. Misschien kan je een oplader lenen bij één van je medestudenten. Weet dat je ook gebruik kan maken van Odisee-computers, hier wordt geen multifactorauthenticatie gevraagd.

Heb je ook geen GSM-toestel? Dan raden we aan om even contact op te nemen met de dienst studentenvoorzieningen (STUVO). Zo kan met de sociale dienst bekeken worden wat we voor jou kunnen betekenen.

Kijk ook even na dat je meldingen voor de Microsoft Authenticator-app toegelaten hebt op je smartphone. Typisch wordt dit bij het eerste gebruik van de app gevraagd. Je kan dit nakijken in de systeeminstellingen van je smartphone.

Het is ook mogelijk dat er iets misgelopen is bij de registratie van je MFA-methode. In dit geval raden we aan om de registratie van je MFA-methode te laten resetten. Maak daarom een ticket aan bij de ICT service desk met een duidelijk omschrijving van jouw probleem of ga even langs bij jouw lokale ICT service desk.

Zonder authenticator-app kan je helaas geen MFA meer uitvoeren als je geen tweede methode ingesteld hebt zoals SMS. Maak daarom een ticket aan bij de ICT service desk of ga even langs bij jouw lokale ICT service desk zodat ze jouw MFA-registratie kunnen resetten.

Eenmaal gereset, kan je opnieuw MFA registreren. Volg hiervoor het FAQ-item "Hoe installer ik de authenticator app voor multifactorauthenticatie?".

• Heb je gekozen voor Authenticator-app, dan volg je het FAQ-item 'Ik heb een nieuwe smartphone' voor de verdere stappen
• Heb je gekozen voor telefoon, dan volg je het FAQ-item 'Ik heb geen smartphone' voor de verdere stappen
  
   
• Je kan nu kiezen om op registratiepagina de standaardaanmeldmethode te wijzigen naar je geprefereerde optie

Zowel Odisee als Microsoft rekenen géén enkele kost aan voor het gebruik van de smartphone-app of SMS voor multifactorauthenticatie. Doch zeldzaam, kan jouw netwerkprovider mogelijk kosten aanrekenen voor het ontvangen van SMS-berichten. Voor zover wij op de hoogte zijn is er geen enkele Belgische provider die het ontvangen van SMS-berichten aanrekent, zelfs niet in het buitenland.