Meervoudige verificatie instellenSet up multi-factor authentication

In dit artikel wordt beschreven hoe u Multi-Factor Authentication (MFA) voor Office 365-gebruikers kunt instellen.This article describes how to set up multi-factor authentication (MFA) for Office 365 users. Zie voor meer informatie over MFA, hoe Azure multi-factor Authentication werkt.For more information about MFA, see How Azure multi-factor authentication works.

U krijgt een gratis versie van Azure Multi-Factor Authentication als onderdeel van uw zakelijke Office 365-abonnement. Zie How to get Azure Multi-Factor Authentication (Hoe kom ik aan Azure Multi-Factor Authentication) voor een lijst met functies die zijn opgenomen in uw versie van Office 365.You get a free version of Azure multi-factor authentication as part of your Office 365 for business subscription. For a list of features included in your version of Office 365, see How to get Azure Multi-Factor Authentication.

Notitie

U moet een globale beheerder van Office 365 zijn om multi-factor Authentication in te stellen of te wijzigen.You must be an Office 365 global admin to set up or modify multi-factor authentication.

Als u niet van het nieuwe Microsoft 365 Admin Center gebruikmaakt, u deze inschakelen door te selecteren de nieuwe Admin Center overschakelen boven aan de startpagina.If you're not using the new Microsoft 365 admin center, you can turn it on by selecting the Try the new admin center toggle located at the top of the Home page.

Multi-factor Authentication inschakelen voor uw organisatieEnable multi-factor authentication for your organization

Alle Office 2016-clienttoepassingen bieden ondersteuning voor MFA door middel van de Active Directory Authentication Library (ADAL).All Office 2016 client applications support MFA through the use of the Active Directory Authentication Library (ADAL). Dit betekent dat app-wachtwoorden niet vereist zijn voor Office 2016-clients.This means that app passwords aren't required for Office 2016 clients. U moet echter controleren of uw Office 365-abonnement is ingeschakeld voor ADAL of moderne verificatie.However, you need to make sure your Office 365 subscription is enabled for ADAL, or modern authentication.

  1. Als u moderne verificatie wilt inschakelen, selecteert u in het Beheercentrum instellingen > Services & invoegtoepassingen en kiest u moderne verificatie in de lijst.To enable modern authentication, from the admin center, select Settings > Services & add-ins and then choose Modern authentication from the list.

  2. Schakel het selectievakje moderne verificatie inschakelen in het deelvenster moderne verificatie in.Check the Enable modern authentication box in the Modern authentication panel.

    Modern authenticatie paneel met checkbox inschakelen aangevinkt.

Belangrijk

Vanaf augustus 2017 zijn alle nieuwe Office 365-tenants die Skype voor bedrijven online en Exchange Online bevatten, standaard ingeschakeld voor moderne verificatie.As of August of 2017, all new Office 365 tenants that include Skype for Business online and Exchange online have Modern Authentication enabled by default. Reeds bestaande tenants hebben geen wijziging in de standaard-MA-status.Pre-existing tenants won't have a change in their default MA state. Als u wilt controleren uw MA-status voor Skype voor Business Online, u Skype voor Business Online PowerShell met globale beheerdersreferenties.To check your MA status for Skype for Business online, you can use Skype for Business online PowerShell with Global Admin credentials. Voer Get-CsOAuthConfiguration om te controleren of de uitvoer van-ClientADALAuthOverride.Run Get-CsOAuthConfiguration to check the output of -ClientADALAuthOverride. Als-ClientADALAuthOverride is ' toegestaan ', is uw moderne verificatie ingeschakeld.If -ClientADALAuthOverride is 'Allowed', your Modern Authentication is on. Als u uw MA-status voor Exchange Online wilt controleren, gaat u naar moderne verificatie inschakelen in Exchange Online.To check your MA status for Exchange Online, please visit Enable modern authentication in Exchange Online. In SharePoint Online is moderne verificatie standaard ingeschakeld.In SharePoint online, by default, modern authentication is enabled.

Meervoudige verificatie instellenSet up multi-factor authentication

  1. Selecteer in het Beheercentrumde optie instellen.In the admin center, select Setup.

  2. Naast Aanmelden en beveiliging, onder maken aanmelden veiliger, selecteer weergeven.Next to Sign-in and security, under Make sign-in more secure, select View.

  3. Selecteer op de pagina Aanmelden veiliger maken de optie aan de slag.On the Make sign-in more secure page, select Get started.

  4. Selecteer de multi-factor Authentication vereisen en vereisen dat gebruikers zich registreren voor meervoudige verificatie en toegang blokkeren als risico wordt gedetecteerd selectievakjes.Select the Require multi-factor authentication and Require users to register for multi-factor authentication and block access if risk is detected check boxes.

  5. Onder wilt u iedereen uitsluiten van dit beleid, selecteert u alle gebruikers die u wilt uitsluiten in de vervolgkeuzelijst.Under Do you want to exclude anyone from these policies, select any users that you want to exclude from the drop-down list box.

  6. Selecteer beleid maken.Select Create policy. U keert terug naar de pagina ' Aanmelden veiliger maken ', die nu voltooidzal zeggen.You will return to the Make sign-in more secure page, which will now say Completed.

Nadat u meervoudige verificatie voor uw organisatie hebt ingesteld, moeten uw gebruikersverificatie in twee stappen op hun apparaten instellen.After you set up multi-factor authentication for your organization, your users will be required to set up two-step verification on their devices. Zie 2-stapsverificatie voor Office 365 instellenvoor meer informatie.For more information, see Set up 2-step verification for Office 365.

MFA-instellingen beherenManage MFA settings

  1. Selecteer in het Beheercentrumde optie instellen.In the admin center, select Setup.

  2. Naast Aanmelden en beveiliging, onder maken aanmelden veiliger, selecteer weergeven.Next to Sign-in and security, under Make sign-in more secure, select View.

  3. Selecteer onder Aanmelden veiliger makende optie beheren.Under Make sign-in more secure, select Manage.

  4. De Azure Portal voorwaardelijke toegang-beleid pagina wordt weergegeven.The Azure portal Conditional Access - Policies page will appear. Multi-factor Authentication in-of uitschakelen:To turn multi-factor authentication on or off:

    1. Selecteer basislijn beleid: bescherming van eindgebruikers (preview) en schakel de schakeloptie inschakelen in of uit.Select Baseline policy: End user protection (Preview), and turn the Enable toggle on or off.

    2. Selecteer basislijn beleid: MFA vereisen voor beheerders (preview) en schakel de schakeloptie inschakelen in of uit.Select Baseline policy: Require MFA for admins (Preview), and turn the Enable toggle on or off.

    Notitie

    Als u gebruikers wilt uitsluiten van een beleid, selecteert u specifieke gebruikers uitgesloten > Selecteer uitgesloten gebruikers, selecteer de gebruikers in de lijst en kies vervolgens selecteren.To exclude users from a policy, select specific users excluded > Select excluded users, select the users from the list, and then choose Select.

Top 10 manieren om Office 365 en Microsoft 365 Business Plans te beveiligenTop 10 ways to secure Office 365 and Microsoft 365 Business plans

Moderne verificatie inschakelen voor Office 2013 op Windows-apparatenEnable Modern Authentication for Office 2013 on Windows devices