Het Stedelijk Onderwijs zet in op een veilige werkomgeving voor zowel medewerkers als leerlingen en cursisten. We doen dit door Multi-Factor Authenticatie (MFA) in te stellen op de Office365-omgeving. Daardoor zal je bij het aanmelden op verschillende SO-toepassingen, na het invullen van je wachtwoord, een 2de authenticatiestap moeten ondernemen via je smartphone, tablet of gsm.

Volg deze handleiding om de Multi Factor Authenticatie in te stellen.
Klik hier om te starten

Waarom MFA?

De meeste wachtwoorden zijn onveilig. Ze zijn voorspelbaar, staan ergens genoteerd, worden doorgegeven, amper gewijzigd, … Daardoor kunnen anderen ze relatief snel achterhalen. Dat maakt onze organisatie gevoelig voor phishingmails, het hacken van accounts, datalekken, … De laatste jaren werd het Stedelijk Onderwijs hier jammer genoeg regelmatig mee geconfronteerd. Ook softwareleveranciers zoals Smartschool en Wisa worden vanuit de overheid verplicht om MFA in te voeren.

In deze context heeft het directiecomité beslist om het advies van de stuurgroep Informatieveiligheid te volgen en dus een bijkomende authenticatie te verplichten om toegang te krijgen tot onze systemen. We zijn hier absoluut niet over één nacht ijs gegaan en hebben de voordelen kritisch afgewogen t.o.v. de nadelen.

We leven in tijden van doorgedreven digitalisering in combinatie met een strikte privacywetgeving. Het evenwicht vinden tussen voldoende veiligheid voor onze leerlingendata en een eenvoudige gebruikersbeleving, is dan ook geen evidentie.

Hoe werkt het?

Je hebt 2 mogelijkheden om met MFA aan te melden: via een app op je smartphone/tablet of via een code die je telkens via sms ontvangt.

We raden je aan om de app ‘Microsoft Authenticator’ te installeren op je smartphone/tablet. Deze werkt erg snel en eenvoudig. Je zal enkel op ‘Goedkeuren’ moeten klikken om toegang te krijgen. Indien je geen smartphone of tablet bezit, kan je je privé-gsm-nummer koppelen (zonder extra kosten). Je krijgt dan een toegangscode per sms opgestuurd.

Wanneer je aanmeldt via Office365, zal je per actieve sessie 1 keer gevraagd worden om via MFA aan te melden. Vervolgens ben je in alle systemen automatisch aangemeld (Medewerkersportaal, Outlook mail, Smartschool, OneDrive, SharePoint, …).

MFA Veelgestelde vragen

  1. Je hebt beide manieren van authenticatie ingesteld, maar de standaardaanmeldmethode staat niet juist. 
  2.  Surf naar mysignins.microsoft.com/security-info. 
  3. Klik op ‘Wijzigen’ achter ‘Standaardaanmeldmethode’. 

 Kies de methode die je wil als standaardaanmeldmethode en klik op ‘Bevestigen’. 

Telefoon: je vult de 6-cijferige code van het SMS-bericht in en klikt op ‘Volgende’. 
Microsoft Authenticator - Melding: je klikt op je smartphone / tablet op ‘Goedkeuren’ in de melding.

Neen, de QR-code is eenmalig om de authenticatie in te stellen. Vanaf dan kan je bevestigen door op je smartphone / tablet op ‘Goedkeuren te klikken. 

We raden aan om de Microsoft Outlook-app te gebruiken. Daar kan je dan aanmelden zoals je op de webmail aanmeldt.  

Wil je toch het standaardmailprogramma van je smartphone / tablet gebruiken? 

  1.  Ga naar je account in instellingen of ga naar je account in de mailapp. 
  2. Verwijder het account en voeg het terug toe. 
  3. Naargelang de grootte van je mailbox kan het een tijdje duren voor alle mails zichtbaar worden.

Je moet enkele stappen ondernemen om een instelling te wijzigen. 

  1. Sluit alle Microsoft Office-toepassingen (Word, Excel, Outlook, Teams, ...). Ook online. 
  2. Typ in het zoekvenster ‘verbinden’ en klik op ‘Verbinden met werk of school’. 
  3. Klik op je account en klik op ‘Verbinding verbreken’. 
  4. Open Microsoft Word. Klik rechts bovenaan op je naam en op ‘Accountinstellingen’. 
  5. Klik op ‘Afmelden’. (Negeer eventuele foutmeldingen.) 
  6. Klik op ‘Ja’. (Negeer eventuele foutmeldingen.) 
  7. Klik op ‘Aanmelden’. 
  8. Meld aan met je emailadres en je wachtwoord. (Klik op ‘Gereed’ bij een eventuele foutmelding.) (Als er gevraagd wordt om het apparaat bij de organisatie te registreren, mag je dit uitvinken.) 

  1. Klik op ‘Een nieuwe aanvraag verzenden naar mijn Microsoft Authenticator-app’. 
  2. Klik op ‘Toestaan’ en ga verder met het stappenplan. 

Er is een fout gebeurd. Je moet opnieuw beginnen met het instellen. 

  1.  Klik enkele keren op ‘Vorige’ tot je op ‘Annuleren’ kan klikken. 
  2. Indien ‘Microsoft Authenticator’ staat bij Methodes, klik op ‘Verwijderen’. 
  3. Klik op 'Ok' 
  4. Verwijder de Microsoft Authenticator-app. 
  5. Herbegin vanaf stap 1 in het stappenplan. 

Er is een time-out gebeurd. Je moet opnieuw beginnen met het instellen. 

  1. Klik enkele keren op ‘Vorige’ tot je op ‘Annuleren’ kan klikken. 
  2. Indien ‘Microsoft Authenticator’ staat bij Methodes, klik op ‘Verwijderen’. 
  3. Klik op 'Ok' 
  4. Verwijder de Microsoft Authenticator-app. 
  5. Herbegin vanaf stap 1 in het stappenplan.

Dit is een standaardbescherming voor de Microsoft Authenticator-app. 

  1. Klik op 'Ok' 

Je kan dit uitschakelen door volgende stappen te volgen. 

  1.  Klik in de Microsoft Authenticator-app rechts bovenaan op de drie bolletje en klik op ‘Instellingen’. 
  2. Deactiveer de optie ‘App-vergrendeling’.  

Probeer aan te melden zoals gewoonlijk, maar volg onderstaande stappen. 

  1.  Voeg je wachtwoord NIET in, maar klik op ‘Uw tijdelijk toegangspas in plaats daarvan gebruiken’. 
  2. Vul de code van 8 karakters in. Let op dat niemand anders deze code kan meelezen. 

Gebruik deze code enkel maar voor de tijd dat je ze echt nodig hebt. Stel terug een Multi-Factor-Authenticatie in van zodra je terug een gsm / smartphone hebt. 

Surf naar mysignins.microsoft.com/security-info. 

Stel de Multi-Factor-Authenticatie in volgens het stappenplan. Verwijder de tijdelijke toegangspas door achteraan op ‘Verwijderen’ te klikken. 

Je Office365-account wordt automatisch aangemeld. Er zijn twee oplossingen. 

Oplossing 1 

  1. Klik met de rechtermuisknop op je webbrowser en klik op ‘Nieuw InPrivate-venster’ (Edge Chromium) of ‘Nieuw incognitovenster’ (Google Chrome). 
  2. Surf naar so365.antwerpen.be en meld aan met je emailadres. 
  3. Voeg je wachtwoord NIET in, maar klik op ‘Uw tijdelijk toegangspas in plaats daarvan gebruiken’. 
  4. Vul de code van 8 karakters in. Let op dat niemand anders deze code kan meelezen. 

Gebruik deze code enkel maar voor de tijd dat je ze echt nodig hebt. Stel terug een Multi-Factor-Authenticatie in van zodra je terug een gsm / smartphone hebt. 

Oplossing 2 

  1. Surf naar so365.antwerpen.be en klik op ‘Andere account gebruiken’. 
  2. Meld aan met je emailadres. 
  3. Voeg je wachtwoord NIET in, maar klik op ‘Uw tijdelijk toegangspas in plaats daarvan gebruiken’. 
  4. Vul de code van 8 karakters in. Let op dat niemand anders deze code kan meelezen. 

Gebruik deze code enkel maar voor de tijd dat je ze echt nodig hebt. Stel terug een Multi-Factor-Authenticatie in van zodra je terug een gsm / smartphone hebt. 

Je moet hiervoor je Office365-account even terug instellen. We raden aan de Microsoft Outlook-app te gebruiken. 

Voor Apple toestellen 

Verwijder je Office365-account als volgt: 

  1. Ga naar 'Instellingen' > 'Mail' 
  2. Klik op 'Accounts' 
  3. Klik op je account van Office365 
  4. Klik op 'Verwijder account' 

Herstart je toestel. 
Stel je Office365-account opnieuw in als volgt: 

  1. Ga naar 'Instellingen' > 'Mail' 
  2. Klik op 'Accounts' 
  3. Klik op 'Nieuwe account' en kies 'Microsoft Exchange' 
  4. Vul emailadres in en de naam die je wilt zien verschijnen voor die mailbox 
  5. Vul het wachtwoord in 
  6. Klik op goedkeuren in de Authenticator. 
  7. Vink mail, contacten, agenda's, herinneringen en notities aan 
  8. Klik op bewaar 

Voor Android toestellen 

Verwijder je Office365-account als volgt: 

  1. Ga naar ‘Instellingen’ > ‘Accounts en back-up’ 
  2. Klik op ‘Accounts beheren’ 
  3. Klik op je Office365-account 
  4. Klik op ‘Account wissen’ en ‘Account wissen’ 

Herstart je toestel. 
Stel je Office365-account opnieuw in als volgt: 

  1. Klik op je mail-app 
  2. Klik op ‘Exchange’ 
  3. Vul emailadres en wachtwoord in en klik op ‘Inloggen’ 
  4. Vul je wachtwoord in en klik op ‘Aanmelden’ 
  5. Klik op goedkeuren in de Authenticator. 
  6. Klik op ‘Toepassen’ bij ‘Beveiligingsinstellingen toepassen’ 
  7. Klik op ‘Gereed’ 
  8. Klik op ‘Inschakelen’ 
  9. Pas je accountnaam eventueel aan en klik op ‘Gereed’ 

Meld dit aan het ICT-anker of de ICT-coördinator op school of aan de directie. Je krijgt voor 1 dag een tijdelijke toegangspas waarmee je kan aanmelden. 

Meld dit aan het ICT-anker of de ICT-coördinator op school of aan de directie. Zij kunnen de Multi-Factor-Authenticatie voor jou laten resetten.

Je kan verificatie per sms gebruiken om aan te melden. 

  1.   Download en installeer de Microsoft Authenticator-app opnieuw. 
  2. Surf naar so365.antwerpen.be en meld aan met je emailadres. Klik bij de vraag om verificatie op ‘Meld u op een andere manier aan’. 
  3. Klik op ‘Sms verzenden naar +XX XXXXXXXXXX’. 
  4. Geef de 6-cijferige code in die je per SMS ontving en klik op ‘Verifiëren’. 
  5. Klik rechts bovenaan op je initialen en ‘Account weergeven’. 
  6. Klik aan de linkerkant op ‘Beveiligingsgegevens’. 
  7. Klik op ‘Verwijderen’ achter Microsoft Authenticator. 
  8. Klik op ‘OK’. 
  9. Klik op ‘Methode toevoegen’. 
  10. Kies ‘Authenticator-app’ en klik op ‘Toevoegen’. 
  11. Ga verder vanaf stap 5 in het stappenplan. 

Stel nadien zeker nog je standaardaanmeldmethode in: 

  1. Klik op ‘Wijzigen’ achter ‘Standaardaanmeldmethode’. 
  2. Kies de methode die je wil als standaardaanmeldmethode en klik op ‘Bevestigen’. 

Meld dit aan het ICT-anker of de ICT-coördinator op school of aan de directie. Je krijgt voor 1 week een tijdelijke toegangspas waarmee je kan aanmelden. 

Heb je na 1 week nog geen nieuw toestel? Dan kan je eenmalig een nieuwe tijdelijke toegangspas voor 1 week aanvragen. 

Aangezien je telefoonnummer hetzelfde is gebleven, hoef je niets te ondernemen. Je zal (zoals voordien) een sms krijgen bij poging tot aanmelden. 

Meld dit aan het ICT-anker of de ICT-coördinator op school of aan de directie. Zij kunnen de Multi-Factor-Authenticatie voor jou laten resetten. 

Herbegin vanaf stap 1 in het stappenplan. 

Aangezien je telefoonnummer hetzelfde is gebleven, kan je deze verificatiemethode gebruiken om aan te melden. 

  1. Klik bij de vraag om verificatie op ‘Meld u op een andere manier aan’. 
  2. Klik op ‘Sms verzenden naar +XX XXXXXXXXXX’. 
  3. Geef de 6-cijferige code in die je per SMS ontving en klik op ‘Verifiëren’. 
  4. Klik rechts bovenaan op je initialen en ‘Account weergeven’. 
  5. Klik aan de linkerkant op ‘Beveiligingsgegevens’. 
  6. Klik op ‘Verwijderen’ achter Microsoft Authenticator. 
  7. Klik op ‘OK’. 
  8. Klik op ‘Methode toevoegen’. 
  9. Kies ‘Authenticator-app’ en klik op ‘Toevoegen’. 
  10. Ga verder vanaf stap 5 in het stappenplan. 

Stel nadien zeker nog je standaardaanmeldmethode in. Dat doe je als volgt: 

  1. Klik op ‘Wijzigen’ achter ‘Standaardaanmeldmethode’. 
  2. Kies de methode die je wil als standaardaanmeldmethode en klik op ‘Bevestigen’.