Handleiding Wachtwoordsleutels (Passkeys) voor MS365

Handleiding Wachtwoordsleutels (passkeys) voor Microsoft 365

Wachtwoorden blijven een kwetsbaar onderdeel van digitale veiligheid. Ze kunnen worden hergebruikt, onderschept of buitgemaakt via phishing. Met wachtwoordsleutels, ook wel passkeys genoemd, maak je aanmelden bij Microsoft 365 veiliger én gebruiksvriendelijker.

In deze handleiding leggen we stap voor stap uit hoe je wachtwoordsleutels (passkeys) instelt en gebruikt binnen Microsoft 365.

Wat zijn wachtwoordsleutels (passkeys)?

Een wachtwoordsleutel, of passkey, is een makkelijke en veilige vervanger van je wachtwoord.
Je logt in met je vingerafdruk, gezicht of pincode, net zoals je je telefoon ontgrendelt.
Je hoeft dus geen wachtwoord meer te onthouden én kwaadwillenden kunnen het moeilijker stelen.

Waarom wachtwoordsleutels (passkeys) gebruiken?

Met wachtwoordsleutels (passkeys) verklein je de kans dat inloggegevens worden onderschept of misbruikt. De privésleutel blijft veilig opgeslagen op of via het apparaat van de gebruiker. Daardoor kan deze niet zomaar worden doorgestuurd, hergebruikt of afgevangen door een aanvaller.

Wachtwoordsleutels (passkeys) zijn vooral interessant voor organisaties die hun Microsoft 365-omgeving beter willen beschermen tegen phishing, accountovername en zwakke verificatiemethoden zoals sms-codes of telefonische verificatie.

Voor wie is deze handleiding bedoeld?

Deze handleiding is bedoeld voor:

• gebruikers die een wachtwoordsleutel (passkey) willen aanmaken voor Microsoft 365;

• gebruikers die willen inloggen met hun Android-telefoon of iPhone;

• high profile gebruikers die passkeys via Microsoft Authenticator gebruiken;

• beheerders die wachtwoordsleutels (passkeys) willen inschakelen in Microsoft Entra ID;

• organisaties die phishingbestendige MFA willen afdwingen met Conditional Access.

Wat staat er in de handleiding?

In de handleiding nemen we je stap voor stap mee door het volledige proces. Je leest onder andere hoe je:

• een wachtwoordsleutel (passkey) toevoegt via je beveiligingsgegevens;

• inlogt met je Android-telefoon of iPhone;

• een wachtwoordsleutel (passkey) aanmaakt via Microsoft Authenticator;

Wachtwoordsleutels (passkeys) voor verschillende gebruikers

Niet iedere gebruiker heeft hetzelfde risicoprofiel. Daarom is het verstandig om wachtwoordsleutels (passkeys) gefaseerd en gericht in te richten.

Voor standaardgebruikers kan een gesynchroniseerde wachtwoordsleutel (passkey) via bijvoorbeeld Apple iCloud Keychain of Google Password Manager een gebruiksvriendelijke keuze zijn. Voor gebruikers met toegang tot gevoelige data is een device-bound wachtwoordsleutel (passkey) in Microsoft Authenticator vaak passender. Voor beheerdersaccounts en zeer gevoelige accounts kan een hardwarematige beveiligingssleutel, zoals een YubiKey, de beste optie zijn.

Zo sluit de beveiliging beter aan op de rol, het risico en de werkzaamheden van de gebruiker.

Download de handleiding

Wil je wachtwoordsleutels (passkeys) gebruiken binnen Microsoft 365? Download dan onze handleiding en doorloop de stappen in je eigen tempo.

Wil je wachtwoordsleutels (passkeys) niet alleen instellen, maar ook goed laten aansluiten op je Microsoft 365-omgeving, gebruikersgroepen en beveiligingsbeleid? Dan denken we graag met je mee.

We kijken samen naar de juiste inrichting voor jouw organisatie. Denk aan gebruikersprofielen, Microsoft Entra ID, Conditional Access, beheeraccounts en het voorkomen dat je jezelf per ongeluk buitensluit.

Neem contact op met de servicedesk

Heb je na het stappenplan nog vragen over de werkwijze? Wij kijken graag met je mee wat we voor jou kunnen betekenen. Gewoon duidelijk, praktisch en onder het genot van een kop koffie.