MS Authenticator op IOS

[marty74]

Goedemiddag,

Als tevreden Mac/ iOS gebruiker draai ik hierop zakelijk de Office 365 software.
Prima te combineren zeker met de nieuwe M1 chips op de MacBook.

Ik gebruik daarnaast de Microsoft Authenticator App op telefoon en Tablet onder meer voor twee-weg verificatie van de diverse zakelijke Microsoft accounts en daarnaast voor enkele persoonlijke accounts zoals onder andere LinkedIn.

Nu wil ik een back-up maken van die Microsoft Authenticator.
Vinkje iCloud back-up aanzetten in de app zelf zou je denken maar dit is niet voldoende.

De Authentication app vraagt ook om een persoonlijk Microsoft account.
Let op: dit zou dus niet een van de (zakelijke) Microsoft accounts mogen zijn die je al hebt toegevoegd in de app voor twee weg verificatie.

Een back-up maken van uw accountreferenties

Voordat u een back-up van uw referenties kunt maken, moet u het volgende hebben:

Een persoonlijk Microsoft-account dat fungeert als uw herstelaccount.

Alleen voor iOS moet u een iCloud-account hebben voor de werkelijke opslaglocatie.

Is iemand hier bekend mee waarom moet ik een persoonlijk Microsoft account aanmaken voor deze back-up en waarom kan dat niet en zakelijk Microsoft account zijn?

Kan me voorstellen dat dit niet een heel veel voorkomend probleem is gezien de combinatie van software & apparaten maar alle tips of antwoorden zijn welkom!!

En wat zijn de risico's van een persoonlijk MS account/ waar bewaar ik die credentials dan weer?

[Archer_VC10]

Waarom heb je van zo'n ding een backup nodig? Als je om wat voor reden dan ook die app moet herinstalleren moet je die toch gewoon weer koppelen aan je Microsoft Accounts?
Daarnaast, wat zegt Microsoft hier zelf over? Ik zou dan graag willen weten wat je hier gaat opslaan in dit aparte account.

[sypie]

@Archer_VC10 Eerder heb ik collega's gehad die de authenticator van hun telefoon gooiden omdat die op dat moment niet werkte. Achteraf niet zo handig... Men kon de app pas weer gebruiken op het moment dat de ICT-dienst de 2FA had gereset. Dus ja, je kunt de app zo weer koppelen maar nee, het gaat vaak niet zonder slag of stoot. Uiteraard geldt dit voor een zakelijke omgeving. Je zou je ook af kunnen vragen wat de meerwaarde van 2FA is wanneer je het zomaar weer kunt koppelen zonder back-up codes of een tweede e-mailadres te koppelen aan je account.

@marty74 Waar je uiteindelijk je credentials (als in: inloggegevens) bewaart hangt af van je werkwijze. Bij mij gaat alles in een passwordmanager (Bitwarden). Daar kun je ook je back-up codes relatief veilig bewaren, scheelt weer ergens een documentje verstoppen op je PC.

[Farmersmother]

Als je uit dienst gaat en je zakelijke account wordt verwijderd, ben je dus al je persoonlijke 2FA en eventuele wachtwoorden back-up kwijt. Sterker nog, als je de authenticator app via MDM (als je zakelijke mail op je toestel hebt staan bijvoorbeeld, die ook een zakelijke app store installeerd) geïnstalleerd hebt, kan zelfs bij verwijdering van het acocunt de app verwijderd worden waardoor je zelfs je "live" versie kwijt bent. Alles dus. Dan is het wel fijn een back-up te hebben in een persoonlijk account.

Je kan ook een Microsoft account aanmaken met een bestaand Gmail adres bijvoorbeeld. Hoeft niet per se een Outlook.com adres te zijn.

[sypie]

Ow, en nog een tip van Flip, die ook zakelijk de Microsoft Authenticator gebruikt: Gebruik de MS Authenticator voor je zakelijke account(s) en gebruik een authenticator van een andere partij voor je privé accounts. Zo kom je nooit in de knoei wanneer je de zaak verlaat. Kost je een extra app op je telefoon maar verder alleen maar voordelen.

[Canaria]

sypie schreef op maandag 24 april 2023 @ 08:54:
Ow, en nog een tip van Flip, die ook zakelijk de Microsoft Authenticator gebruikt: Gebruik de MS Authenticator voor je zakelijke account(s) en gebruik een authenticator van een andere partij voor je privé accounts. Zo kom je nooit in de knoei wanneer je de zaak verlaat. Kost je een extra app op je telefoon maar verder alleen maar voordelen.

Ik gebruik de Microsoft Authenticator ook zakelijk. Als je bij een bedrijf stopt, kun je gewoon de gerelateerde accounts verwijderen, dat geldt ook voor Microsoft 365-accounts. Het apparaat waar de Authenticator op geïnstalleerd staat, is niet automatisch gebonden aan dat bedrijf, dus het bedrijf heeft op geen enkele manier toegang tot je telefoon en de beheerder kan niet gebruikmaken van remote wipe. Met de optie "Add account to this device" in Authenticator kun je dat eventueel wel aanzetten.

Na een reset of bijvoorbeeld een restore op een nieuwe telefoon moet je de Microsoft-accounts wel opnieuw registreren via je Microsoft Profile (https://mysignins.microsoft.com/security-info). Andere accounts, zoals Firefox, GitHub, Reddit en Tweakers werken wel direct na restore.