Authenticator op een nieuwe telefoon instellen (2026)

Stel Microsoft Authenticator op een nieuwe telefoon in via je eigen beveiligingsinstellingen en test daarna een normale aanmelding. Verwijder de oude methode pas als de nieuwe werkt, en deel nooit een MFA-code, melding of herstelcode.

Stappenplan

1. Bepaal of je een persoonlijk Microsoft-account of werkaccount herstelt. Zie Microsoft-account of werkaccount.
2. Open zelf de bekende Microsoft-account- of organisatiepagina, niet een link uit een onverwacht bericht.
3. Controleer vóór herstel het apparaattype. Microsoft ondersteunt Authenticator-back-up en -herstel alleen tussen hetzelfde type apparaat, dus iOS naar iOS of Android naar Android, niet van iOS naar Android of andersom. Volg daarna accountgegevens herstellen op een nieuw apparaat. Microsoft vermeldt ook dat je na herstel opnieuw moet aanmelden bij werk- of schoolaccounts.
4. Voor een werkaccount volg je de organisatieprocedure voor security info; Microsoft beschrijft die in security info instellen vanaf de aanmeldpagina.
5. Test een aanmelding voordat je de oude telefoon wist of de oude methode verwijdert.

Lees ook accountsoorten, activering controleren en klein bedrijf inrichten.

Eerst vaststellen wat er is veranderd

Een nieuwe telefoon is niet automatisch hetzelfde als een nieuw account. De Authenticator-app kan op het oude toestel nog een werkende goedkeuring tonen, terwijl de nieuwe telefoon alleen de app heeft geïnstalleerd maar nog niet als verificatiemethode bekend is. Kijk daarom eerst naar de situatie die je werkelijk hebt: heb je beide telefoons, alleen de nieuwe telefoon, een reserve-methode of uitsluitend een foutmelding? Die keuze bepaalt welke officiële route veilig is.

Controleer ook welke methode de aanmeldpagina vraagt. Een melding in Authenticator, een sms, een beveiligingssleutel en een herstelcode zijn verschillende methoden. Kies niet willekeurig een optie die je niet zelf hebt ingesteld. Als je een melding krijgt terwijl je niet probeert aan te melden, keur je die niet goed. Wijzig dan ook niet meteen je wachtwoord via een link uit dat bericht, maar open zelf je bekende accountomgeving.

Bij een werk- of schoolaccount kan je organisatie aanvullende regels hebben. De beheerder kan bijvoorbeeld bepalen welke methoden zijn toegestaan of welke registratie opnieuw moet gebeuren. Dat betekent niet dat je een beheerder je code moet geven. Een beheerder kan je vertellen welke officiële pagina of procedure bij jouw organisatie hoort; de bevestiging voer je zelf uit op je eigen apparaat.

Veilige volgorde voor de overgang

Werk in deze volgorde, zodat je niet afhankelijk wordt van een methode die je al hebt verwijderd:

1. Bewaar het oude toestel ingeschakeld zolang dat kan en zorg dat je het kunt ontgrendelen.
2. Installeer Authenticator alleen vanuit de normale appwinkel van je toestel. Een app met een vergelijkbare naam of een installatieprofiel uit een bericht is geen veilige vervanging.
3. Open de accountbeveiliging zelf in een browser en voeg de nieuwe methode toe volgens de route voor jouw accounttype.
4. Rond de koppeling op de nieuwe telefoon af en controleer de naam van het account voordat je een goedkeuring bevestigt.
5. Test een normale aanmelding in een nieuw browservenster. Gebruik daarbij geen herstelcode als een gewone methode al werkt.
6. Pas wanneer die test slaagt, verwijder je de oude methode of wis je het oude toestel volgens je eigen overdrachtsprocedure.

De herstelback-up in Authenticator is nuttig wanneer die eerder is ingesteld, maar is geen garantie dat alle werk- of schoolaccounts zonder extra registratie terugkomen. Hetzelfde-apparaattypevereiste betekent bovendien dat een overstap tussen iOS en Android geen ondersteunde herstelroute is. Zie herstel daarom als een hulpmiddel om gegevens terug te zetten, niet als reden om de controle van de nieuwe aanmeldmethode over te slaan.

Controle na de eerste aanmelding

Een geslaagde bevestiging in de app bewijst nog niet dat elke route werkt. Controleer daarom na afloop één normale aanmelding en kijk of de juiste methode als standaard of beschikbare methode wordt getoond. Houd een tweede toegestane methode alleen aan als die van jou is en volgens het organisatiebeleid mag blijven bestaan. Een oude telefoon in een la is geen goed herstelplan wanneer je niet meer weet of deze nog toegang heeft.

Noteer voor jezelf, zonder codes op te schrijven, welk accounttype je hebt gebruikt en welke stap werkte, bijvoorbeeld: “werkaccount, security-info-pagina, nieuwe app getest”. Dat maakt een volgende overdracht overzichtelijk. Bewaar geen QR-code, herstelcode of schermafbeelding van de security-info-pagina in een gedeelde map of chat. Die gegevens kunnen toegang geven of privacygevoelige informatie tonen.

Als de gewone route niet lukt

Blijft de nieuwe app vragen om een oude methode die je niet meer hebt, stop dan na één gecontroleerde poging. Herhaald proberen kan beveiligingsmeldingen opleveren zonder dat het probleem dichterbij komt. Gebruik de officiële herstelroute voor een persoonlijk account, of vraag bij een werkaccount welke servicedesk- of beheerprocedure geldt. Beschrijf alleen dat je een nieuwe telefoon hebt, welk accounttype je gebruikt en welke veilige stap vastloopt. Deel geen gebruikersnaam als dat niet nodig is, en nooit de code die op dat moment verschijnt.

Bij twijfel over de licentie of de aanmeldnaam los je eerst de accountkeuze op via de accountkeuzehulp. Gaat het probleem pas verder nadat aanmelden lukt, bijvoorbeeld omdat Office om activering vraagt, ga dan door met licentie en activering controleren. Zo verander je niet meerdere beveiligingslagen tegelijk.

Veelgemaakte fouten

• De oude telefoon eerst wissen. Je kunt dan de nieuwe methode misschien niet bevestigen.
• Een pushmelding goedkeuren die je niet zelf startte. Weiger die en controleer je account.
• Een code voor hulp doorsturen. Daarmee kan iemand anders een aanmelding afronden.
• Een privé- en werkaccount door elkaar halen. Volg de beheerroute die bij je account hoort.

Wanneer je moet stoppen

Stop als je een onverwachte codevraag krijgt, de herstelroute niet herkent of geen toegestane methode meer hebt. Deel bij een hulpvraag geen codes, QR-codes, accountnaam of herstelgegevens.

Officiële bronnen

• Accountgegevens herstellen op een nieuw apparaat
• Security info instellen vanaf de aanmeldpagina