Je Teams-account beveiligen met MFA

Wie je Microsoft-wachtwoord heeft, kan in je Teams, mail en OneDrive. Met MFA en een blik op je aanmeldingen hou je indringers buiten.

Beginner · 3 min leestijd

Je Teams-account is geen los account. Het is je Microsoft-account, met daarachter je mailbox, je agenda, je bestanden in OneDrive en vaak ook toegang tot de systemen van je werkgever. Raakt een oplichter aan je wachtwoord, bijvoorbeeld via een valse aanmeldpagina of een datalek, dan kan hij in jouw naam berichten sturen naar al je collega's. Die vertrouwen jou, en klikken dus sneller.

Meervoudige verificatie, kortweg MFA, maakt dat een wachtwoord alleen niet genoeg is. Je bevestigt elke nieuwe aanmelding met een tweede stap, zoals de Microsoft Authenticator-app, een code of een beveiligingssleutel. Zelfs als je wachtwoord uitlekt, komt een indringer dan meestal niet binnen.

MFA instellen en controleren

Werkaccount: ga naar de pagina met beveiligingsgegevens van Microsoft (mysignins.microsoft.com) en kijk welke methodes al zijn ingesteld. Je IT-dienst kan je daarbij helpen.
Persoonlijk Microsoft-account: ga naar account.microsoft.com, kies Beveiliging en zet verificatie in twee stappen aan.
Kies bij voorkeur de Authenticator-app of een passkey in plaats van sms.
Voeg een tweede methode toe, zodat je niet buitengesloten raakt als je je telefoon verliest.

Let op: Bevestig nooit een aanmeldverzoek in je Authenticator-app dat je zelf niet startte, en geef nooit een code door aan iemand die je belt of chat, ook niet aan de 'IT-dienst'.

Voor bedrijven en verenigingen legt de fiche Bescherm bedrijfsaccounts met MFA uit hoe je dit voor iedereen regelt. Wil je nog een stap verder gaan, lees dan Kies phishingbestendige aanmelding waar mogelijk: passkeys en beveiligingssleutels werken niet op valse aanmeldpagina's.

Verdachte aanmeldingen herkennen

Je krijgt MFA-meldingen terwijl je niet aan het aanmelden bent.
In het overzicht van je aanmeldingen staan locaties of toestellen die je niet kent.
Collega's krijgen berichten van jou die je niet stuurde.
Er staan regels in je mailbox die mails doorsturen of verwijderen.
Je wachtwoord werkt plots niet meer.

Tip: Kijk af en toe naar je recente aanmeldingen via mysignins.microsoft.com (werk) of account.microsoft.com (persoonlijk). Dat duurt een minuut en je ziet meteen of iemand anders inlogde.

Is je account overgenomen?

Verwittig meteen je IT-dienst bij een werkaccount: zij kunnen alle sessies afmelden en je wachtwoord resetten. Waarschuw je collega's dat berichten van jou niet te vertrouwen zijn. Volg daarna de stappen bij Mijn account is gehackt. Werden er via jouw account betaalverzoeken verstuurd, kijk dan ook bij zakelijke mailfraude.

Microsoft: je beveiligingsgegevens en aanmeldingen (werkaccount)Mijn account is gehackt