SF3TECHNOLOGIES
GidsenGidsen · Dagelijkse ondersteuning

Microsoft Authenticator op een nieuwe telefoon, zonder dat u wordt buitengesloten

Hoe u uw zakelijke aanmelding kunt overzetten naar een nieuwe telefoon voordat de oude wordt gewist, wat er nog werkt als de oude telefoon al weg is, en wat u precies aan uw IT-team moet vragen.

Leestijd: 7 minutenBijgewerkt

Kort gezegd

Bewaar de oude telefoon totdat u zich op de nieuwe hebt aangemeld. Schakel de cloudback-up van de Authenticator in op de oude telefoon, herstel deze op de nieuwe telefoon en open vervolgens uw werkaccount om u opnieuw aan te melden, aangezien de back-up voor werkaccounts alleen de accountnaam bevat. Indien de oude telefoon reeds verloren is gegaan, meldt u zich op een andere manier aan (via een sms-bericht, een toegangscode of een tweede apparaat) en voegt u de app opnieuw toe, of vraagt u uw IT-beheerder om uw aanmeldingsmethoden te resetten of een tijdelijke toegangspas te verstrekken.

Waarom zakelijke accounts zich anders gedragen

Persoonlijke accounts in Microsoft Authenticator, zoals die van uw bank, Amazon of een persoonlijk Gmail-account, bevatten een generator voor zescijferige codes. Deze generator wordt meegenomen in de back-up van de app en is op de nieuwe telefoon direct klaar voor gebruik.

Werk- of schoolaccounts zijn bewust anders opgezet. De inloggegevens waarmee u zich aanmeldt, verlaten nooit de telefoon waarop ze zijn aangemaakt. Bij het terugzetten van een back-up wordt alleen de accountnaam als tijdelijke plaatshouder hersteld, en de nieuwe telefoon moet zich één keer aanmelden om zijn eigen inloggegevens te verkrijgen. Ook de in de app opgeslagen toegangssleutels zijn aan de telefoon gekoppeld, zodat ze op de nieuwe telefoon opnieuw worden aangemaakt. Dit is de reden waarom mensen die een back-up herstellen en de rode melding ‘Meld u aan om uw account toe te voegen’ zien, denken dat er iets mis is gegaan. Dat is echter niet het geval.

Voordat u uw oude telefoon wist of inruilt

  1. Schakel de back-up in. iPhone: zorg ervoor dat iCloud Drive, iCloud Keychain en iCloud Backup zijn ingeschakeld, ga vervolgens naar Instellingen, uw naam, iCloud, Opgeslagen in iCloud, en schakel Authenticator in. Android: open Authenticator, ga naar Instellingen en schakel Cloudback-up in, waarbij u een persoonlijk Microsoft-account kiest om de back-up in op te slaan.
  2. Voeg een tweede manier toe om u aan te melden. Ga op een computer naar aka.ms/mysecurityinfo en controleer wat er wordt weergegeven. Indien uw bedrijf dit toestaat, voeg dan een telefoonnummer toe voor sms of telefoongesprekken, of een toegangscode op een tweede apparaat. Deze tweede methode biedt u uitkomst mocht er een probleem zijn met de nieuwe telefoon.
  3. Let op de overige accounts in de app. Codes voor Google, Amazon, banken en soortgelijke accounts worden met de back-up hersteld, maar sommige van deze diensten bieden ook back-upcodes aan. Download deze nu, zolang het nog kan.
  4. Bewaar de oude telefoon. Wis dit niet voordat u zich vanaf de nieuwe telefoon bij uw e-mail hebt aangemeld en vanaf een computer met behulp van de nieuwe telefoon uw goedkeuring hebt gegeven.

De nieuwe telefoon instellen

Indien uw bedrijf telefoons beheert met Intune, installeer dan eerst de Company Portal-app en meld u aan, aangezien sommige bedrijven de Authenticator-app alleen toestaan op een aangemelde telefoon. Vervolgens:

  1. Herstel de back-up. Installeer Microsoft Authenticator en kies op het welkomstscherm de optie ‘Herstellen vanuit back-up’ (bij sommige versies staat er ‘Herstel starten’). Meld u op Android aan met hetzelfde persoonlijke Microsoft-account dat u voor de back-up hebt gekozen. Zorg ervoor dat u op de iPhone bent aangemeld bij hetzelfde iCloud-account. Het herstellen werkt alleen van iPhone naar iPhone of van Android naar Android.
  2. Meld u opnieuw aan bij uw werkaccount. Tik op het zakelijke account waarbij „Aanmelden om uw account toe te voegen“ wordt weergegeven, voer uw zakelijke e-mailadres en wachtwoord in en bevestig de aanmelding met de oude telefoon of een andere methode die u al gebruikt. De nieuwe telefoon beschikt nu over eigen inloggegevens.
  3. Maak een toegangscode aan indien uw bedrijf hiervan gebruikmaakt. Ga op een computer naar aka.ms/mysecurityinfo, kies ‘Aanmeldingsmethode toevoegen’, vervolgens ‘Passkey’ in Microsoft Authenticator en volg de instructies op de nieuwe telefoon. Test het eenmaal.
  4. Voer de test uit vanaf een computer. Meld u af bij Outlook-webversie en meld u opnieuw aan, waarbij u de verificatie met de nieuwe telefoon voltooit. Als dat lukt, bent u klaar.
  5. Verwijder de oude telefoon. Ga terug naar „Beveiligingsinformatie“, verwijder de Authenticator-vermelding van de oude telefoon en eventuele oude toegangscodes, en wis vervolgens de oude telefoon.

Indien de oude telefoon reeds verloren, gestolen of defect is

U kunt de werkgebruiksgegevens niet herstellen vanuit een back-up, maar dat is zelden nodig. Probeer de volgende stappen in deze volgorde:

  1. Meld u op een andere manier aan. Wanneer op het aanmeldingsscherm om de app wordt gevraagd, kiest u „Ik kan mijn Microsoft Authenticator-app momenteel niet gebruiken“ of „Op een andere manier aanmelden“. Indien er een telefoonnummer, een toegangscode op een ander apparaat of een beveiligingssleutel is geregistreerd, gebruikt u deze. Ga vervolgens naar aka.ms/mysecurityinfo, voeg Authenticator toe op de nieuwe telefoon en verwijder de oude.
  2. Vraag de IT-afdeling om uw instellingen te resetten. Een beheerder kan voor uw account de optie „Herregistratie van meervoudige authenticatie vereisen“ selecteren. Hierdoor worden het oude telefoonnummer en de app verwijderd, en dient u bij uw volgende aanmelding de Authenticator-app opnieuw in te stellen met behulp van een QR-code.
  3. Vraag een tijdelijke toegangspas aan. Indien uw bedrijf deze functie heeft ingeschakeld, kan een beheerder een tijdelijke code genereren waarmee u zich eenmalig kunt aanmelden en de nieuwe telefoon kunt registreren zonder gebruik te maken van een van de oude methoden. Dit is de meest eenvoudige oplossing bij verlies van een telefoon.
  4. Meld een gestolen telefoon nog dezelfde dag. Vraag de IT-afdeling om al uw sessies af te sluiten en, indien de telefoon onder beheer stond, de werkgegevens erop te wissen. Wijzig tegelijkertijd uw wachtwoord.

Er is één situatie waarvoor geen zelfhulpoplossing bestaat: als u de enige beheerder bent van de Microsoft 365-omgeving van uw bedrijf en uw enige aanmeldingsmethode de verloren telefoon was, kan alleen de ondersteuning van Microsoft u weer toegang verlenen, via een geverifieerd verzoek aan het gegevensbeschermingsteam. Dit duurt enkele dagen. Elk bedrijf zou een tweede beheerder of een noodbeheerdersaccount moeten hebben, met een toegangscode die op een veilige plaats is bewaard, en wij richten dit voor elke klant in.

Google Workspace-accounts

Google gaat voorzichtiger om met een nieuwe telefoon; hierbij zijn twee zaken van belang:

  • De Google-prompt volgt uw account. De vraag „Bent u dat?” verschijnt op elke telefoon waarop u bent aangemeld bij uw Google-account, zodat een nieuwe telefoon direct werkt zodra u zich daarop aanmeldt. Bewaar de oude telefoon totdat die eerste aanmelding is gelukt.
  • Google Authenticator synchroniseert indien u dit toestaat. In recente versies van Google Authenticator kunt u uw codes opslaan in uw Google-account. Controleer of het cloudpictogram in de app aangeeft dat synchronisatie is ingeschakeld voordat u van telefoon wisselt. Als synchronisatie niet is ingeschakeld, gebruikt u de optie ‘Accounts overzetten’ in de app; hiervoor moet u beide telefoons bij de hand hebben.
  • Back-upcodes zijn uw reservesleutel. Ga in uw Google-account naar ‘Beveiliging’, ‘Tweestapsverificatie’ en ‘Reservecodes’ en bewaar tien codes voor eenmalig gebruik op een veilige plaats. Als u geen codes hebt en uw telefoon kwijt bent, kan uw Workspace-beheerder reservecodes voor u genereren via de beheerdersconsole, onder de beveiligingsinstellingen van de gebruiker.
  • Passkeys gelden per apparaat. Net als bij Microsoft wordt een op de oude telefoon aangemaakte toegangscode niet overgedragen. Maak er een aan op de nieuwe telefoon en verwijder de oude.

Voor de IT-verantwoordelijke

De meeste van deze tickets verdwijnen met vier instellingen, en de rest kost elk twee minuten:

WatWaarWaarom dit van belang is
Vereis twee aanmeldingsmethoden bij de registratieMicrosoft Entra-beheercentrum, beveiliging, authenticatiemethoden, registratiecampagne en beleidsregelsMet een telefoonnummer of een tweede toegangscode is het verlies van een telefoon slechts een ongemak, en geen uitsluiting
Schakel de tijdelijke toegangspas inEntra-beheercentrum, Beveiliging, Authenticatiemethoden, Tijdelijke toegangspasHiermee kunt u de nieuwe telefoon van een gebruiker in één stap opnieuw registreren zonder dat de beveiliging hierdoor wordt aangetast
De methoden van een gebruiker resettenEntra-beheercentrum, Gebruikers, de gebruiker, Authenticatiemethoden, Herregistratie van meervoudige authenticatie vereisenWist de oude telefoon, zodat bij de volgende aanmelding een nieuwe wordt ingesteld
Zorg voor twee beheerders en een noodaccountEntra-beheercentrum, Rollen, Algemene beheerder; noodaccount uitgesloten van voorwaardelijke toegangDe enige oplossing wanneer de enige beheerder buitengesloten is, is een supportticket waarvan de afhandeling dagen in beslag neemt
Google: reservecodes voor een gebruikerGoogle Admin-console, Directory, Gebruikers, de gebruiker, Beveiliging, tweestapsverificatieZorgt ervoor dat een Workspace-gebruiker weer toegang krijgt zonder de verificatie uit te schakelen

En één gewoonte: verwijder de telefoon van een vertrekkende medewerker uit de beveiligingsgegevens op zijn of haar laatste werkdag, in dezelfde stap als e-mail en bestanden.

Veelgestelde vragen

Vragen die we vaak krijgen

Korte antwoorden op de vragen die oprichters en financieel verantwoordelijken ons het vaakst stellen.

Stel ons nog een vraag

Nee. Voor zakelijke accounts bevat de back-up alleen de accountnaam. Tik op het account, meld u aan met uw zakelijke e-mailadres en wachtwoord, bevestig dit met uw oude telefoon of via een andere methode, waarna de nieuwe telefoon zijn eigen inloggegevens krijgt.

Hoe SF3 Technologies u kan helpen

Veranderingen in telefoons, verloren telefoons en beheerders die zich hebben buitengesloten, behoren voor ons tot de dagelijkse gang van zaken bij de helpdesk. Wij stellen het beleid voor aanmeldingsmethoden in uw Microsoft 365 of Google Workspace zo in dat een verloren telefoon nooit tot een buitensluiting leidt, wij beheren een noodbeheerdersaccount voor uw bedrijf en begeleiden uw medewerkers binnen enkele minuten bij het instellen van een nieuwe telefoon. Alles vindt plaats binnen uw eigen tenant, met speciale beheerdersaccounts, zodat u de controle behoudt.

Neem contact met ons op voor helpdeskondersteuningMicrosoft 365-beheer

De menunamen in Microsoft Authenticator, Microsoft Entra en de Google Admin-console kunnen van tijd tot tijd veranderen. De stappen zijn in oktober 2026 gecontroleerd aan de hand van de documentatie van de leveranciers.