Deze pagina is enkel relevant voor klanten die gebruik maken van  Microsoft Office365 Mailhosting.

Instructies voor uw Microsoft Authenticator App te configuren met uw mailbox.

05/2023
Na een testperiode stelt Microsoft number matching wereldwijd verplicht voor aan alle Office365 gebruikers in de Authenticator-app. Hierbij moet de gebruiker nummers van het inlogscherm invoeren in de app wanneer er wordt ingelogd via webmail en Outlook. Op die manier is de kans op onopzettelijk toestemming verlenen tot uw bedrijf aanzienlijk kleiner.

Dit wil zeggen dat uw syncronisatie in Outlook of op uw laptop en smartphone plots stopt met functioneren waarna u de Authenticator app eenmalig dient te configureren.

Hieronder kan u stappen volgen.

1. Download & installeer de Microsoft Authenticator-app op uw mobiele apparaat.
2. Meld u aan met uw emailadres en wachtwoord via outlook.office365.com
3. Selecteer Een nieuwe manier toevoegen om u aan te melden of te verifiëren en kies Een app gebruiken.
4. Als u de app al hebt geïnstalleerd, selecteert u Volgende om een QR-code weer te geven op het scherm.
5. Selecteer in de authenticator-app [drie puntjes] en vervolgens + Account toevoegen.
6. Kies het accounttype "Werk- of Schoolaccount)" en selecteer Een QR-code scannen.
7. Scan de code die wordt weergegeven op het scherm in stap 4.
8. Selecteer Voltooien op de pc om de installatie te voltooien.
9. Telkens als u nu een emailadres instelt of wil inloggen via de webmail dient u via Authenticator app in te loggen.

---

Meer info over het waarom Mircrosoft dit verplicht?

Microsoft meldt op 8 mei te zijn begonnen met het uitrollen van verplichte number matching voor gebruikers van de Microsoft Authenticator-app. Microsoft testte al langer number matching en zakelijke klanten konden dit al toepassen om 'mfa-fatigue' te voorkomen. Het bedrijf spreekt over een gefaseerde uitrol en zegt niet wanneer alle klanten de number matching-verplichting moeten krijgen.

Number matching is een functie van Authenticator om inloggen met Multi-Factor-Authentication veiliger te maken. Bij het inloggen bij een Microsoft-dienst krijgt de gebruiker een getal te zien op het inlogscherm. Dat getal moet door middel van een keypad worden ingevoerd in de Authenticator-app om vervolgens toestemming te kunnen verlenen voor het inloggen.

Zonder number matching kunnen kwaadwillenden gebruikers spammen met inlogverzoeken, waarbij ze hopen dat de gebruiker uiteindelijk toestemming geeft. Dit heet ook wel mfa-fatigue. Voorheen was in sommige gevallen de notificatie bevestigen al genoeg en in andere gevallen moest uit een van drie getallen worden gekozen. Door een handmatige invoer van het getal te verplichten is de kans op misbruik kleiner en is voor misbruik in feite direct contact nodig door de aanvaller.
Microsoft meldt wel dat number matching niet op Android-wearables wordt ondersteund.
Het is niet duidelijk of deze ondersteuning later naar deze apparaten komt.
​Microsoft staakte eerder de Authenticator-ondersteuning van Apple Watch.