Multifactor Authenticatie zonder telefoon

Om veilig in te loggen op Microsoft Office365 is Multifactor Authenticatie (MFA) vereist. Dit is een extra controle om in te loggen, in de vorm van een controle-getal dat je op de telefoon te zien krijgt, of een push-bericht dat op je telefoon verschijnt.  (Voor meer informatie over MFA, zie: https://service.code54.nl/support/solutions/articles/4000163326-multifactor-authenticatie-mfa-office-365-microsoft-365)

Sommige gebruikers kunnen of willen hier geen gebruik van maken, bijvoorbeeld omdat:

• ze geen apps op hun privé telefoon willen installeren
• ze geen telefoon op het werk bij zich hebben
• een computer gedeeld wordt door meerdere mensen

In deze situaties zou je het volgende kunnen doen:

1. Het beste alternatief is het gebruik van hardware sleutels: https://www.yubico.com/nl/product/yubikey-5-series/yubikey-5-nfc/
   
2. Werk je met de wachtwoord-manager Keeper Security (en mogelijk ook andere), dan kun je die applicatie gebruiken voor het genereren van de MFA-code in de plaats van je telefoon. Zie https://www.keepersecurity.com/nl_NL/?data_region=eu
   
   
3. Het is mogelijk om een oude telefoon te gebruiken, voor alleen de Microsoft authenticator app. Deze telefoon zou je op een veilige plek, bij de werkplek kunnen laten liggen.
   
   
4. Het is mogelijk om op één authenticator app meerdere Office365 accounts te registreren. Het is dus mogelijk dat een collega de MFA beheert van een andere collega die zelf geen telefoon heeft.