In dit artikel behandelen we hoe je jouw Ans-account extra beveiligt met Twee-staps-authenticatie (2FA). Klik op de onderstaande links om direct naar een specifieke sectie te gaan:
Wat is twee-staps-authenticatie?
Jouw Ans-account is, net als veel andere accounts, beveiligd zodat alleen jij toegang hebt. Het inloggen via ULCN met jouw wachtwoord omvat de eerste laag van beveiliging. Echter kan een kwaadwillend persoon met kennis van jouw wachtwoord toegang krijgen tot jouw account.
Twee-staps-authenticatie (two-factor-authentication, oftewel 2FA) is een beveiligingsmethode die een tweede laag van identiteitsverificatie toevoegt. In plaats van alleen op een wachtwoord te vertrouwen, vraagt 2FA je om je identiteit te bevestigen met twee verschillende factoren. Dit verkleint het risico op onbevoegde toegang, zelfs als een wachtwoord is gelekt.
We raden 2FA sterk aan voor alle medewerkers van Universiteit Leiden, in het bijzonder als je een afdelingsbeheerder bent van jouw faculteit.
Studenten kunnen wegens het smartphoneverbod tijdens tentamens 2FA niet gebruiken.
Ans biedt vooralsnog alleen de mogelijkheid om 2FA in te stellen met iets wat je hebt, namelijk je smartphone. Met de onderstaande stappen laten we zien hoe jij het instelt.
- Klik rechtsboven op je profielicoon
- Klik vervolgens op "Instellingen"
- Navigeer vervolgens naar het tab "Beveiliging"
- Klik onder het kopje "Twee-staps-authenticatie op "Inschakelen"
- Scan nu op je mobiele telefoon met je authenticator-app naar keuze de uniek gegenereerde QR-code
De NetIQ Advanced Authentication app, die je mogelijk gebruikt voor ULCN multi-factor authenticatie, is hiervoor te gebruiken.
- Vul on het kopje "Verificatiecode" de code in die je terug krijgt uit je authenticator-app
- Klik op de knop "Ga door"
Twee-staps-authenticatie is nu succesvol ingesteld en je account is nu extra beveiligd!
- Log in op Ans als gebruikelijk. Je komt nu terecht in het "two-factor authentication" scherm.
- Open je authenticator app op je smartphone. Afhankelijk van de app die je gebruikt moet je Ans specifiek nog selecteren.
- Vul de 6-cijferige code die je verkrijgt in.
- Selecteer (optioneel) "Trust this browser for 7 days".
- Klik "Verify" om in te loggen.
Als je om wat voor reden dan ook geen toegang meer hebt tot je authenticatiecode, dan kun je niet meer inloggen. Neem contact op met een functioneel beheerder van jouw faculteit zodat ze jouw authenticatiecode kunnen resetten. Na een reset volg je nogmaals de hierboven genoemde stappen om opnieuw 2FA in te stellen.
Ben je je device kwijt waarop je op Ans hebt ingelogd (zoals je laptop, tablet of telefoon) of is deze gestolen? Dan is er sprake van een datalek. Neem direct contact op met de ISSC Helpdesk zodat zij de gegevens op jouw device kunnen afschermen van boosdoeners.
Neem additioneel contact op met een functioneel beheerder van jouw faculteit zodat ze jouw authenticatiecode kunnen resetten. Hiermee worden mogelijke vertrouwde browsers op je verloren device vergeten waardoor je account veilig blijft.
Contact en informatie
Wil je meer weten over Ans-account instellingen? Zie onze andere handleidingen:
Heb je hulp nodig? Neem contact op met functioneel beheer van jouw faculteit.