3 minute read
Het-Globale-admin-wachtwoord-beveiligen
c. Wat is waar met betrekking tot een smartphone als authenticatiemethode? Een privé smartphone is minder goed beveiligd en af te raden Vergeet je de smartphone dan kun je gelukkig wel altijd nog inloggen De meesten kunnen goed met een smartphone en apps omgaan De smartphone ondersteunt slechts één authenticatiemethode
d. Wat zijn ook biometrische authenticatie methoden? Meer antwoorden mogelijk. Iris-scan zoals op het vliegveld of in de film Mission Impossible? Paspoort scan zoals bij inchecken op vliegveld of in het ziekenhuis? Inloggen met DigID bij mijnoverheid.nl DNA-afname en -onderzoek Geld pinnen met je bankpasje en pincode
Het Globale admin wachtwoord beveiligen Admin wachtwoord Je hebt voor je tenant een wachtwoord gekregen. Dat moet je onthouden, wat als je dit vergeet is het lastig beheertaken uit te voeren. Zijn er meer globale admins, dan kun je een collega beheerder vragen je wachtwoord te resetten. Daarnaast kun je contact opnemen met de Microsoft support desk. Gelukkig zijn er mogelijkheden dit wachtwoord zelf te herstellen, voor global admins is deze functionaliteit altijd beschikbaar. Je moet het wel voorbereiden. Login in het admin center en open je account onder instellingen. Je springt dan naar myacount.microsoft.com. Onder Security Info zie je alle ingestelde mogelijkheden om je vergeten wachtwoord op te vragen. Standaard is er niets geconfigureerd. Als extra authenticatie methode heb je op dit moment de keuze uit: de Microsoft Authenticator app, een emailadres en/of een telefoonnummer. Inkijkexemplaar
Email adres Als je een emailadres toevoegt, kies dan een ander adres dan je reguliere zakelijke Microsoft 365 adres. Het mag ook je privé emailadres zijn. Na toevoegen ontvang je een mail met een verificatiecode. Die voer je in, en Microsoft 365 meldt dat de authenticatie methode correct is toegevoegd. Vergeet je ooit je Globale Admin wachtwoord, dan is dit te veranderen via een email. Telefoonnummer Net zo handig is het om je telefoonnummer op te geven als herstelmogelijheid. Voer het land the Netherlands en je mobiele nummer in. Microsoft stuurt je een SMS-bericht met een code. Vul deze code in als bevestiging, en ook deze authenticatiemethode is actief. Microsoft Authenticator app Je download in de Apple App Store de Google Play Store de Microsoft Authenticator app. Microsoft stuurt je naar de downloadpagina, waar je door het scannen van een QR-code naar de app store wordt geleid. Maar je mag ook een andere Authenticator Inkijkexemplaar app gebruiken, bijvoorbeeld die van Google. Andersom is de Microsoft Authenticator app ook te gebruiken als authenticatiemethode voor Google, Facebook en meer.
Klik in de Microsoft Authenticator app op toevoegen (plusteken), en selecteer Werkof schoolaccount. Je logt dan in met de globale admin loginnaam en het wachtwoord, of nog gemakkelijker, je scant de QR-code die Microsoft toont. Daarna wordt er om een bevestiging gevraagd in de app en je bent klaar.
Opdracht 8 MS365 - Email en SMS authenticatie instellen a. Log op de beheerder-pc in als global admin, voeg je telefoonnummer toe om SMS authenticatie in te stellen. Hoe weet het of het gelukt is? b. Log op de beheerder-pc in als global admin, voeg je emailadres toe om mail authenticatie in te stellen. Hoe weet je of het gelukt is? c. Wat doet de keuze Sign out everywhere? Opdracht 9 MS365 - De Authenticator app testen a. Download de Microsoft Authenticator app uit de App Store of Play Store. Log in met je global admin account in de app. Voegde app nu in het portal toe als authenticatiemethode. Wat zie je nu in de app? Hoe lang werkt de code? b. Je wil nu testen of deze authenticatiemethodes inderdaad werken, mocht je ooit je wachtwoord vergeten. Kies Sign out everywhere om uit te loggen in alle portals, en ga nu naar het inlogscherm van het admin center. Voer je loginnaam toe of klik op je loginnaam. Klik nu op Forgot my password. Er verschijnt eerste een captcha die je moet invullen. Typ die over en klik op Next. Verklaar wat je ziet. Inkijkexemplaar