Multi-Factor Authenticatie activeren ( Onboarden ) voor de Online Badge Portal

Transcriptie

1 Multi-Factor Authenticatie activeren ( Onboarden ) voor de Online Badge Portal Beste Online Badge Portal gebruiker, Om haar meest kritische applicaties nog beter te beveiligen, heeft Brussels Airport beslist om de inlogprocedure van sommige applicaties (waaronder de Online Badge Portal) uit te rusten met Multi-Factor Authentication (MFA), ook wel twee-staps-verificatie genoemd. MFA is een standaard in de IT wereld die ook gebruikt wordt in sommige ( ) programma's van bijvoorbeeld Microsoft en Apple. Brussels Airport heeft voor de Microsoft Azure oplossing gekozen. In de praktijk betekent dit dat de gebruiker, naast gebruikersnaam en wachtwoord, ook gevraagd wordt om een bijkomende identificatie, om zo de kans te verkleinen dat de gebruikersgegevens misbruikt worden door iemand anders. Deze bijkomende identificatie kan in de vorm van - het gebruik van een authenticatie-app op een smartphone of tablet, of - door het invoeren van een code die per sms verstuurd wordt, of - door het beantwoorden van een telefoonoproep. De instructies hieronder leggen stap-voor-stap uit hoe je MFA kan activeren voor jouw toegang tot de Online Badge Portal. In deze instructies wordt ook uitgelegd hoe je kan kiezen tussen één van de drie authenticatie-opties (app, sms of oproep). Hieronder vind je schematisch de opeenvolgende stappen die we zullen doorlopen. STAP 0: STAP 1: STAP 2: STAP 3: STAP 4: Jouw adres instellen als een Microsoft werk-account (indien dit nog niet het geval is) Aanmelden Kiezen tussen authenticatie-app, sms of telefoonoproep De authenticatie-app, de sms of de telefoonoproep instellen Inloggen op de Online Badge Portal. De onboarding is pas afgerond wanneer STAP 4 succesvol is uitgevoerd!

2 Start Belangrijk: Start de hierna beschreven stappen op een pc of laptop, en hou jouw smartphone of tablet bij de hand. De MFA-activatie vereist immers een mobiel toestel. Commented [JR1]: Waarom oproepen met vast toestel niet promoten? Wat als werknemers geen mobiel werktoestel hebben en weigeren hun privé toestel te gebruiken? Om de onboarding te starten, dien je op de Start Onboarding -link te klikken in de die verstuurd werd met als onderwerp Online Badge Portal / Start Onboarding. Daarin staat volgende zin: Gelieve op de volgende link te klikken om de onboarding te starten: Start Onboarding. Je komt dan in het volgende scherm terecht Klik op Doorgaan met inloggen? Wanneer je dit doet, word je door Microsoft? gevraagd om jouw gebruikersnaam, en klik je vervolgens op? Commented [JR2]: Stemt niet overeen met login procedure van die Robin volgde Belangrijk: Gebruik hiervoor steeds het (professionele) -adres waarmee je werd uitgenodigd om te onboarden op de Online Badge Portal. Indien dit -adres nog niet als een werk-account bij Microsoft ingesteld is, dan zal je dit eerst moeten doen (Ga naar STAP 0). Indien dit -adres wel reeds als een Microsoft werk-account ingesteld is, dan ga je rechtstreeks naar STAP 1). Maak je geen zorgen, Microsoft brengt je vanzelf naar de juiste stap.

3 STAP 0: Jouw adres als een Microsoft werk-account instellen Kies een wachtwoord. voor jouw nieuwe Microsoft werk-account. Dit zal het wachtwoord zijn dat je voortaan zal gebruiken om in te loggen op de Online Badge Portal. Vergeet dit niet. Kies als Weergavenaam jouw Voornaam en Familienaam. Selecteer jouw Land uit de het lijstje (dit zal meestal België zijn). Commented [JR3]: Wat is jouw land? Omschrijven? Klik Volgende. Vervolgens wordt een gestuurd naar het adres waarmee je werd uitgenodigd om te onboarden op de Online Badge Portal. (Onderstaande gegevens zijn slechts een voorbeeld. Gelieve deze niet te gebruiken.)

4 Vul de code die je in deze ontvangt, in op het formulier in de webbrowser: TE VERIFIËREN Klik op Voltooien. Eens voltooid, kom je meteen op STAP 2 terecht. Sla STAP 1 dus over.

5 STAP 1 Aanmelden met jouw Microsoft werk-account Geef jouw gebruikersnaam (op het eerste scherm) en wachtwoord (op het tweede scherm) in. De gebruikersnaam is steeds het (professionele) adres waarmee je werd uitgenodigd om te onboarden op de Online Badge Portal. Het wachtwoord is het normale wachtwoord dat bij dit professionele adres hoort. Commented [JR4]: Volgens Robin zijn er een aantal opties: -Internal Company -Microsoft -Azure AD -OTP Klik vervolgens op Aanmelden.

6 STAP 2 Kiezen tussen authenticatie-app, sms of telefoonoproep. Vervolgens kan je de machtigingen, en, indien gewenst, de Brussels Airport Company Privacy-verklaring nalezen. Deze machtiging vermeldt o.a. dat Brussels Airport Company jouw foto wil kunnen lezen. Dit is een standaard Microsoft-instelling die we niet kunnen wijzigen. Het gaat hier over de foto die mogelijk gekoppeld is aan jouw (Microsoft?) werk-account. Brussels Airport Company slaat deze foto s niet op. Je kan er zelf voor kiezen om al dan niet een foto te koppelen aan dit Microsoft werk-account. Commented [JR5]: Vermelden dat we geen foto s opslaan? Commented [JC6R5]: Het probleem is dat men sowieso op hun eigen account een profiel foto kunnen selecteren. Dus hebben we in feite geen controle en moeten we het vermelden denk ik Commented [JR7]: Kan BAC deze foto s überhaupt zien? Commented [JR8]: Of is dit misschien een standaard procedure bij sommige bedrijven? Bij akkoord klik je op Accepteren. Vervolgens krijg je een scherm waarin vermeld wordt dat extra beveiligingsstappen nodig zijn. Klik op Volgende. In het volgende scherm kan je kiezen welke verificatie-methode je wenst te gaan gebruiken: - het gebruik van een authenticatie-app (Microsoft Authenticator) op een smartphone of tablet, of - het invoeren van een code die per sms naar jou verstuurd wordt, of - het beantwoorden van een telefoonoproep.

7 In dit document vind je een korte beschrijving hoe deze 3 opties precies werken. Deze keuze kan je later nog aanpassen in de instellingen van jouw Microsoft-account. Wanneer je de app wil gebruiken over een smartphone of tablet beschikt en bereid bent de Microsoft Authenticator-app te installeren, laat je de standaard-optie Authenticator app gewoon staan, klik op Volgende en ga naar STAP 3a. Commented [JR9]: Screenshot toevoegen Commented [JR10]: Wekt dit woord geen achterdocht? Wanneer je liever via sms of een telefoonoproep wenst aan te melden, klik dan Beveiligingsgegevens wijzigen en selecteer vervolgens method Telefoon > Instellen, (kies jouw voorkeursmethode) en ga naar STAP 3b.

8 STAP 3a De Authenticator-app installeren en instellen Indien je voor de standaard-optie Authenticator app koos, kan je deze nu installeren. In de volgende stappen zul je afwisselend acties moeten nemen op jouw pc/laptop en op jouw smartphone/tablet. Maak je geen zorgen, dit staat telkens duidelijk vermeld in de instructies. Commented [JR11]: Gebruikers hebben deze app misschien al. Wat zijn de stappen dan? Herkent MS dit automatisch? Idem wat zijn de stappen als de gebruiker reeds een Azure account heeft? Klik op Instellen (onder Authenticator-app ) op jouw pc of laptop. Installeer nu op jouw smartphone of tablet de Microsoft Authenticator-app uit de App Store bij een Apple telefoon, of uit de Google Play Store bij een Android telefoon. Instructies hiervoor vind je via de link Meer Informatie. Commented [JR12]: Waar staat deze link en waar leidt die naartoe? Zorg ervoor dat je tijdens de installatie alle mogelijke applicatie-machtigingen goedkeurt, indien hierom gevraagd wordt. Wanneer de app is geïnstalleerd op jouw smartphone of tablet, klik je op Volgende op jouw pc of laptop. Commented [JR13]: Wanneer komt volgend scherm precies in de flow? Vlak na instellen uit het vorige scherm?

9 Je ziet volgend scherm. Klik gewoon op Volgende. Belangrijk: Zorg ervoor dat je het account type Werk- of schoolaccount kiest Vervolgens verschijnt een QR Code.

10 Open nu de Authenticator app op jouw mobiele telefoon of tablet en voeg een nieuwe account toe door op Account Toevoegen te klikken in de app. Belangrijk: kies voor Werk- of schoolaccount Scan nu met de camera van jouw smartphone of tablet de QR-code die op jouw pc of laptop wordt weergegeven.

11 Vervolgens wordt automatisch een Brussels Airport Company account aangemaakt in de Authenticatorapp op jouw smartphone of tablet. (Onderstaande gegevens zijn slechts een voorbeeld. Gelieve deze niet te gebruiken.) Commented [JR14]: Waar wordt deze code gebruikt in de volgende stappen? In de volgende stap zullen we de MFA-verificatie even testen. Klik op Volgende op jouw pc of laptop:

12 Als alles goed is, wordt nu op jouw smartphone of tablet om een toegangsgoedkeuring gevraagd. Je vervolledigt deze stap door Goedkeuren aan te klikken. Wat is de volgende stap/scherm? OLBP scherm zoals in Stap 4?

13 STAP 3b De optie sms of telefoonoproep instellen Om de optie sms of telefoonoproep in te stellen, vul je jouw telefoonnummer in, en kies dan - call me voor telefoonoproep, of - text me a code voor sms Commented [JR15]: Vast nr. ook mogelijk voor telefoonoproep? Klik dan op volgende. Wanneer je voor - Sms koos, ontvang je via sms een code op het nummer dat je net ingegeven hebt. Deze code moet je dan ingeven ter verificatie, waarna je en dan verder kan naar STAP 4. - Telefoonoproep koos, word je opgebeld op het nummer dat je net ingegeven hebt. Je dient dan de oproep te beantwoorden en?, waarna je en dan verder kan naar STAP 4. Commented [JR16]: Deze procedures staan nog niet helemaal beschreven Commented [JC17R16]: Klopt. Maar hoe ver zijn we bereid om te gaan met documentatie van Microsoft s diensten.

14 STAP 4 Inloggen op de Online Badge Portal De laatste stap in de onboarding procedure is het aanloggen op de Online Badge Portal via deze link: Of rechtstreeks naar volgend scherm? Je komt na Stap 3a of 3b in het volgende scherm terecht: Verifieer de gegevens en bevestig door op Ja, ik bevestig te klikken. Consulteer, indien gewenst, het Reglement luchthavenidentificatiebadges, kruis vervolgens het vakje Ik ga akkoord aan, en klik op Verder gaan. Wanneer je aan het eind van de inlogprocedure onderstaand scherm ziet, ben je succesvol ingelogd in de Online Badge Portal met MFA en is jouw onboarding afgerond. Commented [JR18]: Is dit het scherm dat men dan moet zien?

15

16 Normale inlog-procedure naar volledige Onboarding Gelieve, na succesvolle onboarding, voortaan de volgende link te gebruiken om in te loggen op de Online Badge Portal. We raden je aan om deze link te bewaren in jouw webbrowser voor toekomstig gebruik: Door op deze link te klikken kom je op onderstaande schermen terecht: Gebruik hiervoor steeds het adres en paswoord zoals in Stap 0 of 1. Vervolgens volgt de MFA-stap waarbij om een bijkomende identificatie gevraagd wordt. Hieronder het voorbeeld waarin de app gebruikt wordt. Volg de instructies voor MFA (app, sms of telefoonoproep). Mogelijks wordt er gevraagd of je ingelogd wil blijven. Indien je hier Ja op antwoord, zal er minder vaak om de MFA identificatie-stap / login? gevraagd worden. Commented [JR19]: Wat zijn de afspraken & settings (maximum?) hieromtrent?

17 Vervolgens kom je op de homepagina van de Online Badge Portal terecht.

18 Nog vragen? In dit document vind je het antwoord op de meest gestelde vragen over deze procedure. Voor verdere vragen over deze procedure of over de toegang tot de Online Badge Portal, kan je terecht bij de IT Helpdesk van Brussels Airport op het nr. 02/ (bereikbaar tijdens weekdagen tussen 8:00 en 17:30) of via Dank voor jouw medewerking, Met vriendelijke groeten, Het Online Badge Portal team.