Extra beveiliging Office 365 account

We gebruiken onze Office 365 account voor bijna alles. Deze goed beveiligen is noodzakelijk en vanuit regelgeving (GDPR) ‘verplicht’ als goede huisvader.

Gelukkig is extra beveiliging toevoegen eenvoudig. Office 365 biedt de mogelijkheid om MFA (Multi Factor Authentication) te gebruiken. Dit betekent niet dat aanmelden opnieuw een pak complexer wordt.

Ik heb dus vanaf nu ook voor Office 365 twee zaken nodig vooraleer ik mij kan aanmelden? Wordt dit niet heel vervelend? – bijna iedereen.

Ja en nee. Het is correct dat ook voor het aanmelden bij Office 365, webmail, … een tweede iets kan nodig zijn. Het grote verschil met MFA zoals we het kennen van Smartschool is dat Office 365 gebruik maakt van intelligente MFA (dubbele authenticatie). Je zal enkel een extra code moeten geven wanneer het systeem vermoedt dat er misschien iets vreemd aan de hand is. En dat is -zeker wanneer je de schoollaptop gebruikt- uitzonderlijk.

Tijdslijn

De invoering van MFA verloopt in 2 stappen: vanaf 6 maart heeft iedereen 2 weken de mogelijkheid om onderstaand stappenplan uit te voeren. Daarna wordt vanaf 20/03/2023 aanmelden met MFA verplicht.

Toch niet tijdig ingesteld? Dan krijg je bij de eerste aanmelding na de deadline de vraag om MFA correct in te stellen. Daarna kan je dadelijk verder.

Ok, en hoe werkt dit (MFA) dan?

Het systeem leert jouw gedrag en wanneer er afwijkingen vastgesteld worden zal er door middel van een extra controle (een melding met code in de MFA app) gekeken worden of jij het bent die probeert aan te melden.

MFA kan op verschillende manier codes sturen. Smartphone, SMS, …

Dus …?

De manier waarop MFA (dubbele authenticatie) door Office 365 ingezet wordt biedt alle voordelen van MFA (heel hoge mate van extra beveiliging) en beperkt de vervelende impact ervan door enkel in heel specifieke gevallen de extra code te eisen.

Aan de slag! Concreet: controleer je herstelopties

MFA instellen is eenvoudig. Gebruiken ook, maar dan moet je onderstaande volledig doorlopen. Er zijn twee stappen: herstelopties instellen/controleren en App installeren.

We starten met de herstelopties:

  • Stel de herstelopties voor je account correct in.

    Bestaande account?

    Vroeger al twee herstelopties ingevuld? Dan krijg je onderstaande wizard niet opnieuw te zien. Controleer de ingestelde opties zodat deze zeker up-to-date zijn. Dat kan door hier te klikken. (Aanmelden met de schoolaccount.)

    Nieuwe gebruiker?

    Log in op https://office.com en voltooi de wizard: je dient een persoonlijke e-mailadres én telefoonnummer op te geven. Deze gegevens worden nergens gedeeld maar zullen enkel gebruikt worden in het geval dat je een wachtwoordherstel start.
Wizard herstelopties.
Je huidige herstelopties beheren.

Instellen van de MS Authenticator App

Gebruik je een andere authenticator App voor Smartschool? Geen probleem. Je kan de verschillende apps naast elkaar gebruiken of de Microsoft Authenticator App ook gebruiken voor Smartschool. (Stappenplan onderaan dit artikel.)

Nu stellen we nog de Microsoft Authenticator App in. Zo wordt het mogelijk om met 1 tik je aanmelding te bevestigen.

Stap 1: download de app op je smartphone. Zoeken op Microsoft Authenticator app (Android / Apple).

Stap 2: na de installatie van de app surf je hier naar de beveiligingsinstellingen van je Office 365 account.

Stap 3: kies nu voor Aanmeldingsmethode toevoegen en selecteer Authenticator-app. Volg daarna de wizard om de app op de smartphone in te stellen.

In de app kies je voor werk- of schoolaccount, daarna scan je de QR-code. Eénmaal ingesteld krijg je nog een laatste controle:

Voer dit nummer in op de app en … klaar!

Vanaf nu krijg je push meldingen via de app die je eenvoudig bevestigt om aan te melden.

Voorbeeld van de beveiligingsmelding bij het aanmelden op Office 365.

Samenvatting, vanaf nu …

Extra: Smartschool MFA ook via MS Authenticator?

Wil je liever 1 app voor MFA? Dan kan je de Microsoft Authenticator ook gebruiken voor Smartschool.

Stappenplan om de oude app los te koppelen en Microsoft Authenticator te activeren voor Smartschool:

  • Aanmelden op Smartschool, linksboven doorklikken op naam > Profiel
  • Open Aanmelden in twee stappen
  • Klik door naar Authenticator App
  • Kies voor Ontkoppelen
  • Je krijgt nu een QR code die je moet scannen met de Microsoft Authenticator App, via Geverifieerde id’s rechtsonder in de app.

Daarna kan je zowel voor o365 als Smartschool de Microsoft Authenticator app gebruiken.

Je laptop goed gebruiken op school: afleiding vermijden.

Je laptop gebruik je uiteraard niet enkel voor school. Ook privé biedt de laptop heel wat mogelijkheden. Dat brengt uiteraard een aantal uitdagingen met zich mee. We geven hier enkele tips om hiermee op een goede manier om te gaan.

Afleiding vermijden

Snapchat, Discord, Whatsapp, … er zijn heel veel toepassingen die om onze aandacht vragen.

Uiteraard is het -zeker op school of tijdens het studeren- niet de bedoeling dat we continu afgeleid worden. Helaas is het soms moeilijk om hieraan te weerstaan.

Gelukkig biedt de schoollaptop verschillende mogelijkheden om ons daartegen te wapenen.

De belangrijkste tips en hulpmiddelen samengevat. (RMK = rechtermuisknop)

Concentreren makkelijker maken: focus of concentratiehulp gebruiken en afleiding beperken.

Heb je hulp nodig om geconcentreerd te blijven werken/studeren? Windows biedt hulp! Gebruik de functie focus in Windows 11 of concentratiehulp voor wie nog Windows 10 gebruikt.

En durf je jezelf soms te verliezen in het vele werk? Deze gratis tool helpt je om die broodnodige pauze niet te vergeten. Op die manier kan je daarna opnieuw geconcentreerd aan de slag.

Daarnaast biedt Windows een aantal tools om (visuele) afleiding te minimaliseren. We sommen de belangrijkste op. Je vindt hier ook de link met meer info hoe je deze zaken instelt.

  • Een donkere modus kán rustiger voor de ogen zijn (maar niet per definitie, bron). Wil je dit aan- of uitzetten, dan ga je naar de instellingen van Windows 11 (🏁 + I) > Persoonlijke instellingen > Kleuren. Daar kies je in de keuzelijst voor Licht, Donker of Aangepast.
  • Je kan een donkere modus ook per applicatie apart instellen. Voor bv. Word is dat via Bestand > Opties linksonderaan > Algemeen. Bij de persoonlijke instellingen kies je bij de keuzelijst van het Office-thema voor Donkergrijs, Zwart, Wit, Systeeminstelling gebruiken (het vorig opsommingsteken) of Kleurrijk. Dit bepaalt direct ook de instelling voor Excel en PowerPoint.
  • Beperk het aantal meldingen: bepaal zelf wanneer je welke meldingen ziet.
  • Beperk visuele afleiding door animaties, achtergrondafbeeldingen en andere zaken uit te schakelen.
  • Afhankelijk van het moment van de dag kan je bepalen of meldingen wel/niet getoond worden.
  • Leg bepaalde apps het zwijgen op. Stel zelf in welke apps meldingen kunnen tonen en welke niet.
  • Gebruik de insluitende lezer om visuele afleiding tijdens het surfen te minimaliseren.
  • Hou het overzicht: bepaal zelf welke pictogrammen je op de taakbalk wilt opnemen om zo het aantal weergegeven items te verminderen.

Meer info over deze functionaliteit en hoe je deze gebruikt kan je hier lezen.

Maak duidelijk onderscheid tussen school en ontspanning

We raden aan om op de schoollaptop een tweede gebruikersprofiel aan te maken.

  • Schoolaccount (voornaam.naam@leerling.guldensporencollege.be) gebruik je voor Teams, Outlook en Office. Onder deze account installeer je enkel die zaken die nodig zijn voor school. Alles wat enkel privé is installeer je op een tweede account.
  • Extra account: hier kan je je persoonlijke software installeren en gebruiken.

Voordeel: er is een duidelijk onderscheid tussen school en privé en je vermijdt onnodige afleiding. Op school werk je dan altijd met de schoolaccount, in je vrije tijd kan je wisselen naar je speelaccount.

Een extra account toevoegen aan de schoollaptop kan eenvoudig. Je leest hier hoe.

Werk je niet met twee afzonderlijke accounts? Zorg er dan best voor dat schoolgerelateerde toepassingen niet standaard mee op te starten.

Nog niet voldoende? Extra technische mogelijkheden.

Zijn bovenstaande tips niet voldoende? Naast deze tips bestaan er ook nog -iets ingrijpender- technische hulpmiddelen die je kan gebruiken. Let op: voor sommige functionaliteit is een extra betalende licentie nodig.

  • Ouderlijk toezicht in Windows.  Dit is een eenvoudige, effectieve manier om gezonde online gewoonten aan te moedigen. Hoe je dit instelt kan je hier terugvinden.
  • Software die het onmogelijk maakt om (op bepaalde momenten) bepaalde websites te bezoeken voor wie het moeilijk heeft zelf aan alle verleiding te weerstaan. Voorbeeld: Cold Turkey.
  • Internettoegang limiteren: sommige providers bieden de mogelijkheid om bepaalde websites te blokkeren of de toegang tot internet in de tijd te limiteren. Zo biedt Telenet volgende mogelijkheden.

Stagiair toevoegen aan je team?

Wil je een stagiair toegang geven tot je jaarteam? Dat kan.

Hoe?

Op dezelfde manier zoals leerlingen toegevoegd worden, kunnen ook externen (gasten) toegevoegd worden aan je jaarteam.

Klik op … > Lid toevoegen.

Gasten worden -als leerlingen/studenten- toegevoegd op basis van hun persoonlijk mailadres:

Eénmaal toegevoegd krijgt de gebruiker een welkomstmail met de melding dat hij/zij toegevoegd werd aan een team. In deze mail staat ook de link die de gast kan gebruiken om het team te openen.

Voorbeeld welkomstmail.

Werkt de gebruiker al met Teams dan kan dit uiteraard ook in de eigen teamsapp. Teams ondersteunt in de app verschillende teamsomgevingen. Wisselen hiertussen kan rechtsboven in de app.

Meerdere teamsomgevingen? In de app kan je hiertussen wisselen.

Wat kan een gast?

Een gast heeft dezelfde functionaliteit als leerlingen:

  • Gesprekken posten/beantwoorden
  • Bestanden (inclusief lesmateriaal) gebruiken
  • OneNote klasnotitieblok gebruiken (inclusief eigen persoonlijke secties)
  • Lid worden van privékanalen
  • Opdrachten krijgen
  • Cijfers van de eigen opdrachten bekijken

Wat kan niet?

Gasten zijn geen eigenaar van een team. Dat betekent dat gasten dezelfde beperkingen opgelegd krijgen als leerlingen.

Opdrachten verbeteren, zelf een opdracht maken, pagina’s in OneNote distribueren, basisinstellingen van het team wijzigen, … kan niet door gasten.

Gast opnieuw verwijderen?

De gasttoegang kan je op elk moment ongedaan maken. Via team beheren kan je gasten opnieuw verwijderen.