De ENT van CESI is gebaseerd op Microsoft 365 Education. Elke student of werkstudent krijgt een gebruikersnaam in de vorm [email protected] (of een variant afhankelijk van de campus), waarmee je toegang krijgt tot zowel het ENT-portaal als Outlook. Je meldt je aan via Azure Active Directory. Dat betekent dat er een extra beveiligingslaag met multifactorauthenticatie (MFA) actief is zodra de beheerder deze voor de tenant heeft ingeschakeld.
Multifactorauthenticatie bij CESI: wat de aanmelding echt blokkeert
De meeste problemen met aanmelden bij het ENT van CESI worden niet veroorzaakt door een verkeerd wachtwoord. Meestal gaat het om een onvolledige of verouderde MFA-registratie. Bij de eerste aanmelding vraagt Azure AD je om minstens één verificatiemethode in te stellen: een pushmelding via Microsoft Authenticator, een TOTP-code of een sms naar je mobiele nummer.
Als je van telefoon wisselt of Authenticator opnieuw installeert, blijven de aan de server opgeslagen methoden gekoppeld aan je oude toestel. De app opnieuw installeren reset de MFA-registratie binnen de organisatie niet. Je hebt dan twee mogelijkheden:
- Gebruik een eerder geregistreerde alternatieve methode (sms of telefoongesprek) om de verificatie te voltooien. Voeg daarna het nieuwe toestel toe via de beveiligingsinstellingen van je Microsoft-account.
- Neem contact op met de IT-helpdesk van je CESI-campus om de MFA-registratie te laten resetten. Dit is de enige oplossing als je geen toegang hebt tot een alternatieve methode.
- Controleer voordat je van toestel wisselt of je twee actieve methoden hebt ingesteld in het onderdeel ‘Beveiligingsgegevens’ van het portaal myaccount.microsoft.com.
We raden aan om naast Authenticator altijd een telefoonnummer te registreren. Dat is de betrouwbaarste back-up wanneer je je smartphone vervangt.
In deze uitgebreide handleiding lees je stap voor stap hoe je je aanmeldt bij het ENT van CESI en Outlook CESI, inclusief de eerste configuratie van MFA.
Outlook CESI gebruiken op je mobiel: de app of de browser
Op iOS en Android kun je op twee manieren bij je CESI-mail. De Outlook Mobile-app is de meest stabiele optie: deze ondersteunt Microsoft 365-accounts voor werk of school, werkt met MFA via pushmeldingen en synchroniseert je agenda, contacten en OneDrive-bestanden in één interface.
Je kunt ook een browser gebruiken (Safari, Chrome) via outlook.office.com. Daarvoor hoef je niets te installeren, maar elke sessie verloopt na een periode van inactiviteit die door de beheerder van de CESI-tenant is ingesteld. Op een mobiel betekent dit dat je je regelmatig opnieuw moet aanmelden, vooral als de browser cookies op de achtergrond verwijdert.
Outlook Mobile instellen met een CESI-account
Open de app en voer je volledige CESI-e-mailadres in. Outlook herkent de Azure AD-tenant automatisch en stuurt je door naar de Microsoft-aanmeldpagina. Voer het wachtwoord van je CESI-account in; je hebt geen apart app-wachtwoord nodig.
App-wachtwoorden zijn een verouderde methode die alleen bedoeld is voor oudere software die niet overweg kan met verificatie in twee stappen. Of je deze kunt gebruiken, hangt af van de beheerder. Voor Outlook Mobile of een recente versie van Outlook hoef je er niet ‘voor de zekerheid’ een aan te maken. Als de app je aanmelding weigert, ligt dat vrijwel altijd aan MFA of een verouderde appversie, niet aan het wachtwoord zelf.
Toegang tot het ENT van CESI op een computer: browsers en desktopclients
Je kunt het ENT-portaal openen in elke recente browser (Chrome, Edge, Firefox, Safari). Dankzij Microsoft SSO kun je daarna naar Outlook, Teams, SharePoint of OneDrive gaan zonder je gegevens opnieuw in te voeren.
Outlook voor desktop (de versie die deel uitmaakt van Microsoft 365) wordt automatisch ingesteld als Windows aan hetzelfde Azure AD-account is gekoppeld. Op een eigen computer hoef je alleen je CESI-account toe te voegen via Bestand > Account toevoegen. Outlook voor desktop synchroniseert mappen lokaal, zodat je eerder gedownloade berichten ook offline kunt bekijken. Dat kan niet met de webversie.
Een aanmeldfout oplossen in een oudere e-mailclient
Sommige studenten proberen hun CESI-e-mailadres in te stellen in Thunderbird, Apple Mail of een oudere versie van Outlook (2016 of eerder, zonder updates). Een aanmeldfout betekent in dat geval niet dat het CESI-wachtwoord verkeerd is. Deze clients gebruiken soms verouderde verificatieprotocollen (standaard IMAP/SMTP), die de CESI-tenant mogelijk blokkeert ten gunste van moderne OAuth 2.0-verificatie.
Probeer niet steeds opnieuw aan te melden, want daardoor kan je account tijdelijk worden vergrendeld. Controleer eerst of je kunt inloggen via outlook.office.com. Werkt aanmelden via de browser wel, dan ligt het probleem bij de lokale client en niet bij je account.
Wachtwoord vergeten en je CESI-account resetten
Je kunt je wachtwoord zelf opnieuw instellen via de link ‘Wachtwoord vergeten’ op de Microsoft-aanmeldpagina. Azure AD stuurt dan een verificatiecode naar de geregistreerde herstelmethode. Als er geen actieve herstelmethode is ingesteld, mislukt het zelf opnieuw instellen en kan alleen de IT-dienst van je campus je helpen.
Een punt dat vaak over het hoofd wordt gezien: het kan enkele minuten duren voordat de wijziging na een reset is doorgevoerd. Als je meteen op meerdere apparaten tegelijk probeert aan te melden met je nieuwe wachtwoord, kunnen er achtereenvolgens fouten optreden. Wacht even en meld je daarna eerst aan op één apparaat.
Op een tablet volg je dezelfde stappen als op een mobiel. De Outlook- en Microsoft 365-apps op een iPad of Android-tablet gebruiken dezelfde Azure AD-aanmeldprocedure. De schermgrootte heeft geen invloed op de verificatie; alleen het gebruiksgemak verschilt.
Je houdt je toegang tot het ENT en Outlook van CESI op al je apparaten werkend met drie eenvoudige gewoonten: registreer twee MFA-methoden, gebruik bijgewerkte apps die OAuth 2.0 ondersteunen en verwar een MFA-blokkade nooit met een wachtwoordprobleem.
