Multi-factor authenticatie (MFA) is een manier om je UGent-account extra te beveiligen. Bij het aanmelden op een webapplicatie van de UGent geef je dan eerst je gebruikersnaam en wachtwoord in waarna nog een tweede aanmeldingsverificatie volgt via een sms, geautomatiseerde telefoonoproep, prompt in een mobiele app, ...
Dit is een heel eenvoudige methode om met MFA te starten. Je ontvangt dan een SMS op het GSM nummer dat je hebt ingegeven.
Klik op "+ Aanmeldingsmethode toevoegen".
Selecteer "Telefoon".
Selecteer "België (+32)" en vul jouw GSM nummer in. Nota: Je GSM nummer wordt niet zichtbaar binnen de organisatie.
Vink "Stuur me een code via sms" aan.
Selecteer "Volgende".
Vul de 6-cijferige code in (die je ondertussen hebt ontvangen in een SMS op je telefoonnummer).
Selecteer "Gereed".
Methode 2: Bellen
Dit is een heel eenvoudige methode om met MFA te starten. Je ontvangt dan een oproep op het telefoonnummer dat je hebt ingegeven.
Tip: Voeg ook een tweede telefoonnummer. Dit kan van pas komen bij diefstal of verlies van uw gsm, of wanneer je van telefoonnummer verandert.
Klik op "+ Aanmeldingsmethode toevoegen".
Selecteer "Telefoon".
Selecteer "België (+32)" en vul jouw mobiel of vast nummer in. Nota: Je GSM nummer wordt niet zichtbaar binnen de organisatie.
Vink "Bellen" aan.
Selecteer "Volgende". Je ontvangt nu een geautomatiseerde telefoonoproep van een Microsoft dienst met het automatische bericht: "Bedankt dat u het verificatiesysteem van Microsoft gebruikt. Druk op hekje om de verificatie te voltooien" ("Please press the Hash key").
Druk op het hekje (#) van je telefoon.
Selecteer "Gereed".
Methode 3: Microsoft Authenticator app
De Microsoft Authenticator app wordt door ICT ondersteund en aangeraden voor dagelijks gebruik, want het is een gebruiksvriendelijke en veilige methode voor MFA.
Zorg er aub wel voor dat de Microsoft Authenticator app pushberichten mag sturen (ga hiervoor op een iPhone naar Instellingen > Berichtgeving > selecteer de Microsoft Authenticator app en schakel "Sta berichtgeving toe" in).
Opgelet: Deze methode wordt onbruikbaar als je de Microsoft Authenticator app verwijdert, als je jouw smartphone terugzet naar de fabrieksinstellingen of als je jouw apps en gegevens overzet naar een nieuwe smartphone.
Klik op "+ Aanmeldingsmethode toevoegen".
Selecteer "Microsoft Authenticator".
Selecteer "Nu downloaden" en installeer de mobiele app op jouw smartphone.
Klik op "Volgende" op het computerscherm wanneer de installatie geslaagd is. Er verschijnt nu een QR-code op het scherm.
Open de Microsoft Authenticator app op de smartphone en kies "Scan QR-code". Wanneer de app toegang vraagt tot de camera om de QR-code te kunnen scannen, kies je "Toestaan".
Scan de QR-code op het scherm vanuit de Microsoft Authenticator app op je smartphone om je UGent-account toe te voegen aan deze Microsoft Authenticator app.
Selecteer "Volgende" op het computerscherm.
Selecteer "Goedkeuren" op de smartphone nadat je een testcode ontvangt in de app.
Selecteer "Gereed" op het computerscherm.
Methode 4: Wachtwoordsleutel in de Microsoft Authenticator app
In de Microsoft Authenticator app (Android of iOS) kan je ook een wachtwoordsleutel (of passkey) aanmaken. Dan kan je ook aanmelden met jouw gezicht, vingerafdruk of pincode op jouw smartphone.
Methode 5: Een andere authenticator app
Naast de Microsoft Authenticator app kan je ook andere authenticator apps gebruiken zoals Google Authenticator, LastPass, Aegis Authenticator, …
Als je voor deze methode kiest, moet je handmatig een account toevoegen in de authenticator app door een accountnaam en geheime sleutel in te geven. Gebruik deze alternatieve apps dus enkel als je er zelf al vertrouwd mee bent want de ICT helpdesk biedt geen ondersteuning voor deze apps.
Klik op "+ Aanmeldingsmethode toevoegen".
Selecteer "Microsoft Authenticator".
Selecteer "Ik wil een andere verificatie app gebruiken".
Download en installeer een authenticator app op jouw smartphone.
Selecteer "Volgende" op het computerscherm. Er verschijnt nu een QR-code op het scherm.
Scan de QR-code op het scherm vanuit de authenticator app op je smartphone om je UGent-account toe te voegen aan deze authenticator app.
Selecteer "Volgende" op het computerscherm.
Tik op jouw account in de authenticator app.
Voer de code van 6 cijfers die wordt weergegeven in de authenticator app in op het computerscherm.
Selecteer "Volgende" op het computerscherm.
Methode 6: Een beveiligingssleutel
Dit is een heel veilige methode, maar het vereist wel de aankoop van een beveiligingssleutel die het FIDO2 protocol ondersteunt zoals een YubiKey 5 NFC).
Deze methode kan je niet gebruiken om te starten met MFA. Hiervoor heb je een telefoonnummer nodig. Daarna kan je wel een beveiligingssleutel toevoegen als MFA methode.
Klik op "+ Aanmeldingsmethode toevoegen".
Selecteer "Beveiligingssleutel".
Selecteer "Volgende" op het computerscherm.
Meld je aan met MFA.
Volg verder de handleiding van de beveiligingssleutel (bv. www.yubico.com/start).
Methode 7: Een alternatief e-mailadres
Met een privé e-mailadres wordt bedoeld een persoonlijke account die je zelf aanmaakt bij onder meer Microsoft (Outlook) of Google (Gmail). Gebruik hiervoor geen e-mailadres dat gekoppeld is aan een account bij een andere werkgever of onderwijsinstelling. Zo'n account loopt immers af bij einde van je aanstelling of studies.
Deze methode kan enkel gebruikt worden om je wachtwoord te resetten. Het is niet mogelijk om deze methode te gebruiken voor MFA.
Klik op "+ Aanmeldingsmethode toevoegen".
Selecteer "E-mail".
Geef je privé e-mailadres in en selecteer "Volgende".
Vul de e-mailverificatiecode in (die je ondertussen hebt ontvangen op dit e-mailadres).
Selecteer "Volgende".
MFA opnieuw instellen
Wanneer je ingestelde multi-factor authenticatie methodes niet meer beschikbaar zijn (bv. na het terugzetten van je smartphone naar de fabrieksinstellingen, het overzetten van je apps en gegevens naar een nieuwe smartphone, bij verandering van telefoonnummer, ...) dan kan je deze methodes opnieuw instellen via https://accountreset.ugent.be.
Tip: Gebruik altijd een incognito venster om je MFA te resetten.