Inloggen en beveiliging
Laat je team inloggen met Microsoft, en beveilig accounts met twee-stapsverificatie en passkeys.
Inloggen met Microsoft (Entra ID)
Werkt je organisatie met Microsoft 365, dan kan je team inloggen met het werkaccount. De eigenaar stelt dit in onder Organisatie → Inloggen met Microsoft. Inloggen met wachtwoord blijft daarnaast mogelijk, bijvoorbeeld voor externe medewerkers zonder werkaccount.
Stap 1: app-registratie in Microsoft Entra
Hiervoor heb je een beheerder van jullie Microsoft-omgeving nodig.
- Ga in het Microsoft Entra-beheercentrum naar App registrations en kies New registration.
- Kies als accounttype Accounts in this organizational directory only (single tenant).
- Voeg onder Authentication een redirect URI toe van het type Web. Kuido toont het juiste adres op de instellingenpagina; het eindigt op
/sso/callback. - Maak onder Certificates & secrets een nieuwe client secret aan en kopieer de waarde direct. Die is later niet meer te zien.
- Noteer op de overzichtspagina de Directory (tenant) ID en de Application (client) ID.
Stap 2: gegevens invullen in Kuido
Vul onder Inloggen met Microsoft in:
| Veld | Wat vul je in |
|---|---|
| Directory (tenant) ID | Uit de app-registratie. |
| Application (client) ID | Uit de app-registratie. |
| Client secret | De waarde van de secret. Kuido slaat hem versleuteld op. |
| Toegestane e-maildomeinen | Bijvoorbeeld organisatie.com. Leeg laten betekent: elk account uit jullie directory. |
| Automatisch account aanmaken | Aan: wie voor het eerst inlogt, krijgt direct een account. Uit: alleen uitgenodigde teamleden kunnen inloggen. |
| Standaardrol | De rol voor automatisch aangemaakte accounts: medewerker of beheerder. |
Zet Inloggen met Microsoft inschakelen aan en sla op.
Inloggen
Je team kiest op de loginpagina Inloggen met Microsoft en vult de organisatiecode in. Er is ook een directe inloglink, die je bijvoorbeeld als bladwijzer kunt delen. Op de instellingenpagina zie je wanneer er voor het laatst via Microsoft is ingelogd.
Wie via Microsoft inlogt, krijgt van Kuido geen extra code-vraag. Regel meervoudige verificatie (MFA) in dat geval in Entra, bijvoorbeeld met Conditional Access.
Problemen oplossen
| Melding | Oorzaak |
|---|---|
| Onbekende organisatiecode | De code klopt niet. Je vindt hem in de adresbalk: /t/code. |
| Inloggen met Microsoft is niet ingeschakeld voor deze organisatie | De eigenaar heeft het nog niet aangezet. |
| Dit e-mailadres is niet toegestaan | Het domein staat niet bij de toegestane e-maildomeinen. |
| Je hebt nog geen account | Automatisch account aanmaken staat uit. Vraag een beheerder om een uitnodiging. |
Twee-stapsverificatie
Log je in met een wachtwoord, zet dan twee-stapsverificatie (2FA) aan onder Instellingen → Beveiliging. Scan de QR-code met een authenticator-app (bijvoorbeeld Microsoft Authenticator of Google Authenticator) en vul de code van zes cijfers in.
Bewaar daarna de herstelcodes op een veilige plek. Ben je je telefoon kwijt, dan log je met een herstelcode in. Elke code werkt één keer.
Passkeys
Met een passkey log je in zonder wachtwoord, met de vingerafdruk, het gezicht of de pincode van je apparaat. Voeg een passkey toe onder Instellingen → Beveiliging → Passkeys en geef hem een naam waaraan je hem herkent, bijvoorbeeld iPhone.
Wachtwoord
Wijzig je wachtwoord onder Instellingen → Beveiliging. Kies een lang, uniek wachtwoord. Ben je het vergeten, gebruik dan Wachtwoord vergeten? op de loginpagina.