Wanneer kan je MFA verwachten?

We willen natuurlijk niet dat je jouw werk niet meer kan doen door een overvloed aan meldingen en sms'jes waardoor je moet navigeren voor je echt kan beginnen. We hebben enkele afwegingen moeten maken want MFA is wel echt een heel belangrijke factor in het beveiligen van alle gevoelige informatie waar wij toegang toe krijgen. Daarom hebben we voor volgende regels gekozen:

• Eerste aanmelding: op een nieuw toestel zal je altijd bij de eerste aanmelding MFA moeten gebruiken. Dit zorgt ervoor dat een hacker vanaf de eerste poging al jouw MFA nodig heeft. Voor jou wil dit zeggen dat je bij het aanmelden op een nieuw toestel dus ook die MFA nodig hebt. 

• Elke 14 dagen: elke 14 dagen zal je opnieuw MFA moeten toepassen op jouw toestellen. We hebben gekozen voor 14 dagen omdat dit samenvalt met enkele toepassingen die jullie reeds gebruiken zoals Scoodle en Informat. We hopen hiermee niet teveel extra last te brengen. 

• Windows Hello: Windows Hello is een toepassing die ervoor zorgt dat je op toestellen van onze scholengemeenschap kan aanmelden met een PIN-code en niet met het wachtwoord van jouw mailadres. Het gebruik van windows hello in samenspraak met een toestel van onze scholengemeenschap zou voldoende moeten zijn als MFA. Concreet wil dat zeggen dat je op een toestel van onze scholengemeenschap geen MFA moet gebruiken! 

• Risicovolle gebruikers: bij een groot vermoeden van een risico is het mogelijk dat je voor een korte periode MFA vaker moet gebruiken. Denk hierbij aan een login uit het buitenland. Het systeem ziet dit als verdacht dus gaat zorgen voor extra beveiliging.

Toekomstgericht willen wij werken met de IP-adressen van de school als MFA factor. Dat zou willen zeggen dat je op school nooit MFA moet gebruiken. Zelf als je met privé-toestellen aan het werk bent. 

Heb je het gevoel dat je MFA vaker/minder ziet dan nodig volgens de regels uit dit artikel? Laat het ons zeker weten dan bekijken wij voor jou wat hier misloopt. Wij kunnen voor elke aanmelding zien waarom het systeem jou wel/niet MFA laat doorlopen. Op die manier kunnen wij nagaan of iets mis is.