Een beveiligingssleutel instellen als verificatiemethode

U kunt beveiligingssleutels gebruiken als een wachtwoordloze aanmeldingsmethode binnen uw organisatie. Een beveiligingssleutel is een fysiek apparaat dat wordt gebruikt met een unieke pincode om u aan te melden bij uw werk- of schoolaccount. Omdat beveiligingssleutels vereisen dat u het fysieke apparaat hebt en iets dat alleen u kent, wordt dit beschouwd als een sterkere verificatiemethode dan een gebruikersnaam en wachtwoord.

Het gebruik van een beveiligingssleutel als een wachtwoordloze verificatiemethode wordt momenteel weergegeven in een openbaar voorbeeld. Als wat u op het scherm ziet, niet overeenkomen met wat in dit artikel wordt beschreven, betekent dit dat de beheerder deze functie nog niet heeft ingeschakeld. Totdat deze functie is ingeschakeld, moet u een andere verificatiemethode kiezen op de pagina Beveiligingsgegevens. Zie Aanvullende gebruiksvoorwaarden voor Microsoft Azure previews voor meer informatie over previews.

Notities:

Als u de optie beveiligingssleutel niet ziet, is het mogelijk dat u deze optie niet kunt gebruiken voor verificatie door uw organisatie. In dit geval moet u een andere methode kiezen of contact opnemen met de helpdesk van uw organisatie voor meer hulp.
Voordat u een beveiligingssleutel kunt registreren, moet ten minste één extra beveiligingsverificatiemethode zijn geregistreerd.

Wat is een beveiligingssleutel?

We ondersteunen momenteel verschillende ontwerpen en providers van beveiligingssleutels met behulp van de wachtwoordloze verificatieprotocollen van Fast Identity Online (FIDO2). Met deze sleutels kunt u zich aanmelden bij uw werk- of schoolaccount om toegang te krijgen tot de cloudbronnen van uw organisatie op een ondersteund apparaat en webbrowser.

Uw beheerder of uw organisatie verstrekt u een beveiligingssleutel als deze nodig is voor uw werk- of schoolaccount. Er zijn verschillende typen beveiligingssleutels die u kunt gebruiken, bijvoorbeeld een USB-toets die u aan uw apparaat aansluit of een NFC-toets die u tikt op een NFC-lezer. In de documentatie van de fabrikant vindt u meer informatie over uw beveiligingssleutel, inclusief het type.

Opmerking: Als u geen FIDO2-beveiligingssleutel kunt gebruiken, kunt u andere verificatiemethoden zonder wachtwoord gebruiken, zoals de app Microsoft Authenticator of Windows Hello. Zie Windows Hello overzicht voor Windows Hello meer Windows Hello informatie.

Voordat u begint

Voordat u uw beveiligingssleutel kunt registreren, moet aan de volgende voorwaarden worden voldaan:

De beheerder heeft deze functie ingeschakeld voor gebruik binnen uw organisatie.
U bent op een apparaat met de Update voor Windows 10, mei 2019 en een ondersteunde browser gebruikt.
U hebt een fysieke beveiligingssleutel goedgekeurd door uw beheerder of uw organisatie. Uw beveiligingssleutel moet zowel FIDO2 als Microsoft-compatibel zijn. Als u vragen hebt over uw beveiligingssleutel en of deze compatibel is, neem dan contact op met de helpdesk van uw organisatie.

Een beveiligingssleutel registreren

U moet uw beveiligingssleutel maken en deze een unieke pincode geven voordat u zich met de sleutel kunt aanmelden bij uw werk- of schoolaccount. Mogelijk hebt u maximaal 10 sleutels geregistreerd bij uw account.

Ga naar de pagina Mijn profiel bij Mijn account en meld u aan als u dit nog niet hebt gedaan.
Selecteer Beveiligingsgegevens,selecteer Methode toevoegenen selecteer vervolgens Beveiligingssleutel in de lijst Een methode toevoegen.
Selecteer Toevoegenen selecteer het type beveiligingssleutel dat u hebt, usb-apparaat of NFC-apparaat.

Opmerking: Als u niet zeker weet welk type beveiligingssleutel u hebt, raadpleegt u de documentatie van de fabrikant. Als u niet zeker weet van de fabrikant, neem dan contact op met de helpdesk van uw organisatie voor hulp.
Zorg ervoor dat uw beveiligingssleutel fysiek beschikbaar is en selecteer volgende op de pagina Beveiligingssleutel.
Selecteer op de pagina Nieuwe aanmeldingsmethode instellen de optie Volgendeen vervolgens:
- Als uw beveiligingssleutel een USB-apparaat is, voegt u de beveiligingssleutel in de USB-poort van uw apparaat in.
- Als uw beveiligingssleutel een NFC-apparaat is, tikt u op uw beveiligingssleutel voor uw lezer.
Typ uw unieke beveiligingssleutelpincode in het Windows beveiligingsvak en selecteer OK. U gaat terug naar het vak Nieuwe aanmeldingsmethode instellen.
Selecteer Volgende.
Ga terug naar de pagina Beveiligingsgegevens, typ een naam die u later zult herkennen voor de nieuwe beveiligingssleutel en selecteer Volgende.
Selecteer Klaar om de pagina Met de beveiligingssleutel te sluiten. De pagina Beveiligingsgegevens wordt bijgewerkt met uw beveiligingscodegegevens.

Een beveiligingssleutel verwijderen uit uw beveiligingsgegevens

Als u een beveiligingssleutel kwijt bent of niet meer wilt gebruiken, kunt u de sleutel verwijderen uit uw beveiligingsgegevens. De beveiligingssleutel wordt dan niet meer gebruikt met uw werk- of schoolaccount, maar de beveiligingssleutel blijft uw gegevens en referenties opslaan. Als u uw gegevens en referenties wilt verwijderen uit de beveiligingssleutel zelf, volgt u de instructies in de sectie 'Een beveiligingssleutel opnieuw instellen' van dit artikel.

Selecteer de koppeling Verwijderen uit de beveiligingssleutel die u wilt verwijderen.
Selecteer OK in het vak Beveiligingssleutel verwijderen.

Uw beveiligingssleutel wordt verwijderd en u kunt deze niet meer gebruiken om u aan te melden bij uw werk- of schoolaccount.

Belangrijk: Als u per ongeluk een beveiligingssleutel verwijdert, kunt u deze opnieuw registreren met de instructies in de sectie 'Een beveiligingssleutel registreren' van dit artikel.

Uw beveiligingssleutelinstellingen beheren vanaf Windows Instellingen

U kunt uw beveiligingssleutelinstellingen beheren vanuit de Windows Instellingen app, zoals het opnieuw instellen van uw beveiligingssleutel en het maken van een nieuwe pincode voor beveiligingssleutels.

Een beveiligingssleutel opnieuw instellen

Als u alle accountgegevens wilt verwijderen die zijn opgeslagen op uw fysieke beveiligingssleutel, moet u de sleutel terug naar de fabrieksinstellingen. Als u de beveiligingssleutel opnieuw intoetst, wordt alles uit de sleutel verwijderd, zodat u opnieuw kunt beginnen.

Belangrijk: Als u de beveiligingssleutel opnieuw intoetst, wordt alles uit de sleutel verwijderd en wordt deze opnieuw ingesteld op standaardinstellingen in de fabriek. Alle gegevens en referenties worden gewed.

Open de Windows Instellingen app, selecteer Accounts,selecteer Aanmeldingsopties,selecteer Beveiligingssleutelen selecteer vervolgens Beheren.
Voeg de beveiligingssleutel in de USB-poort in of tik op de NFC-lezer om uw identiteit te verifiëren.
Volg de instructies op het scherm op basis van uw specifieke fabrikant van beveiligingssleutels. Als de fabrikant van de sleutel niet wordt vermeld in de instructies op het scherm, raadpleegt u de site van de fabrikant voor meer informatie.
Selecteer Sluiten om het scherm Beheren te sluiten.

Een nieuwe pincode voor beveiligingssleutels maken

U kunt een nieuwe pincode voor de beveiligingssleutel maken voor uw beveiligingssleutel.

Open de Windows Instellingen app, selecteer Accounts,selecteer Aanmeldingsopties, selecteerBeveiligingssleutelen selecteer vervolgens Beheren.
Voeg de beveiligingssleutel in de USB-poort in of tik op de NFC-lezer om uw identiteit te verifiëren.
Selecteer Toevoegen in het gebied Met pincode van beveiligingssleutel, typ en bevestig uw nieuwe pincode voor beveiligingssleutels en selecteer OK.
De beveiligingssleutel wordt bijgewerkt met de nieuwe pincode voor beveiligingssleutels voor gebruik met uw werk- of schoolaccount. Als u besluit om uw pincode opnieuw te wijzigen, kunt u Wijzigen selecteren.
Selecteer Sluiten om het scherm Beheren te sluiten.

Beveiligingsverificatie versus verificatie van wachtwoord opnieuw instellen

Beveiligingsgegevensmethoden worden gebruikt voor zowel beveiligingsverificatie met twee factoren als voor het opnieuw instellen van wachtwoorden. Niet alle methoden kunnen echter voor beide worden gebruikt.

Methode	Gebruikt voor
Authenticator app	Verificatie met twee factoren en verificatie met een wachtwoord opnieuw instellen.
Sms-berichten	Verificatie met twee factoren en verificatie met een wachtwoord opnieuw instellen.
Telefoongesprekken	Verificatie met twee factoren en verificatie met een wachtwoord opnieuw instellen.
Beveiligingssleutel	Verificatie met twee factoren en verificatie met een wachtwoord opnieuw instellen.
E-mailaccount	Alleen verificatie met wachtwoord opnieuw instellen. U moet een andere methode kiezen voor verificatie met twee factoren.
Beveiligingsvragen	Alleen verificatie met wachtwoord opnieuw instellen. U moet een andere methode kiezen voor verificatie met twee factoren.

Volgende stappen

Lees voor meer informatie over wachtwoordloze verificatiemethoden het openbare voorbeeld van FIDO2-beveiligingssleutels van Microsoft Azure AD, het inschakelen van wachtwoordloze aanmeldingsblogberichten of het artikel Windows Hello overzicht.
Gedetailleerde informatie over beveiligingssleutels die compatibel zijn met Microsoft.
Stel uw wachtwoord opnieuw in als u het kwijt bent of bent vergeten, vanuit de portal Wachtwoord opnieuw instellen of volg de stappen in het artikel Uw werk- of schoolwachtwoord opnieuw instellen.