Hoe los je een gebruiker op die vastzit in de Microsoft 365 MFA-loop

By Mirko Peters · 2026-04-22

Vastlopen in een Microsoft 365 Multi-Factor Authentication (MFA)-loop is geen pretje. Dit probleem duikt op wanneer je steeds opnieuw om authenticatie wordt gevraagd, maar nooit bij je account uitkomt. Als je net je wachtwoord hebt gereset, van apparaat bent gewisseld of wijzigingen hebt aangebracht in je authenticatie-instellingen, kan dit probleem meteen bij jou optreden.

Automatically translated with AI from the original post. Read the English original

Vastlopen in een Microsoft 365 Multi-Factor Authentication (MFA)-loop is geen pretje. Dit probleem duikt op wanneer je steeds opnieuw om authenticatie wordt gevraagd, maar nooit bij je account uitkomt. Als je net je wachtwoord hebt gereset, van apparaat bent gewisseld of wijzigingen hebt aangebracht in je authenticatie-instellingen, kan dit probleem meteen bij jou optreden.

Deze gids beschrijft duidelijke manieren voor gebruikers en beheerders om te zien wat de loop veroorzaakt, de oorzaak aan te pakken en praktische oplossingen door te lopen om er weer uit te komen. We behandelen ook hoe je met lastige situaties op verschillende apparaten omgaat en geven tips om toekomstige problemen te voorkomen. Of je nu eindeloze autorisatieverzoeken ziet of je account volledig geblokkeerd lijkt, met deze stappen kom je weer binnen en blijft je account veilig.

Microsoft 365-vastloopproblemen en het MFA-loopprobleem herkennen

Allereerst: hoe weet je of je vastzit in een MFA-loop? De herkenbare signalen zien er meestal zo uit: je voert je wachtwoord in, daarna wordt je gevraagd om een code uit je Authenticator-app of een andere methode, en zodra je die invoert, word je meteen teruggestuurd naar de inlog- of MFA-prompt. Hoe vaak je het ook probeert, je draait steeds in cirkels.

Dit probleem kan door een aantal dingen worden veroorzaakt. Misschien heb je van apparaat gewisseld of je wachtwoord gereset, waardoor oude authenticatietokens zijn achtergebleven. Soms verloopt je MFA-methode of raakt die uit de pas met de server. Andere keren zet een browsercache of een app-storing je in een herhalingslus. Door deze symptomen vroeg te herkennen, zie je of het een eenmalige storing is of dat je een grotere ingreep nodig hebt.

De MFA-loop diagnosticeren via kliks in het beheercentrum

Beheerders, hier gaan de mouwen omhoog. Het Microsoft 365-beheercentrum is je diagnosehub voor vastgelopen gebruikers. Door in het beheercentrum door te klikken, zie je accountproblemen in de aanmeldingslogboeken. Zoek naar mislukte authenticatiepogingen of patronen van herhaalde MFA-prompts. Dat zijn duidelijke aanwijzingen voor een loop.

Controleer of de authenticatiemethoden van de betreffende gebruiker verouderd of verkeerd geconfigureerd zijn. Soms zijn oude app-registraties of defecte browsersessies de oorzaak. Door de auditlogboeken uit te pluizen zie je wat het systeem probeert te doen en wat er steeds misgaat. Vergeet ook niet dat verkeerd toegepaste voorwaardelijke toegangsbeleid-regels extra prompts kunnen veroorzaken. Voor een diepere aanpak van het opschonen van wildgroei aan voorwaardelijke toegangsbeleidsregels is er een goede deep dive over identiteitsrisico’s in Azure te vinden in deze podcastaflevering over Entra ID en voorwaardelijke toegang.

Stap voor stap: de Microsoft Authenticator-app en andere authenticatiemethoden resetten

Het resetten van je Microsoft Authenticator-app en andere MFA-methoden kan de eindeloze loop vaak doorbreken en je weer aan de praat helpen. Als je vermoedt dat je authenticatie-instellingen verouderd, kwijt of niet meer in sync zijn, misschien omdat je net een telefoon hebt vervangen of omdat je app niet de juiste code genereert, is het meestal het beste om opnieuw te beginnen.

Je begint bij de beveiligingsinstellingen van je Microsoft 365-account of de pagina met beveiligingsgegevens (vaak via een tweede apparaat of via een IT-beheerder als je buitengesloten bent). Daar kun je oude methoden verwijderen, nieuwe authenticator-apps toevoegen en sms- of back-up-e-mailinstellingen bijwerken. Let goed op dat je elke stap in de accountbeveiliging volgt, zodat je nieuwe methode elke vastgelopen of verlopen configuratie overschrijft.

Als het probleem begon na een apparaatwissel, moet je eerst de oude Authenticator-app uitschrijven voordat je een nieuwe instelt. Soms moeten OATH-tokens of andere authenticatieapparaten van derden ook worden gereset om verouderde gegevens te verwijderen. Vergeet na het wijzigen van MFA-methoden niet je browsercache of app-cache te wissen. Webbrowsers en zelfs desktop-Office-apps houden soms vast aan de oude gegevens, en door die te wissen krijg je een schone lei voor het aanmelden.

Als een beheerder helpt, kan die een reset initiëren of tijdelijk een alternatieve verificatiemethode zoals sms of e-mail inschakelen. Die flexibiliteit helpt je weer binnen te komen terwijl je je primaire authenticatiemethode herstelt of opnieuw instelt. Zorgvuldig doorwerken voorkomt dat er kapotte verbindingen blijven bestaan tussen je account en de authenticatiehulpmiddelen die het moeten beschermen.

Problemen met Microsoft 365-vastlopers oplossen voor herstel van beheerdersaccounts

1. Zoek een andere beheerder:
2. Als je hoofdbeheeraccount vastzit, neem dan contact op met een andere toegewezen beheerder in je Microsoft 365-tenant. Met hun toegang kun je de MFA voor getroffen gebruikers opnieuw instellen of indien nodig tijdelijk een uitzondering verlenen.
3. Gebruik zelfherstel van accounts:
4. Als er geen actieve beheerder is, controleer dan of de opties voor zelfherstel (ingesteld tijdens de initiële installatie) zijn ingeschakeld. Gebruikers kunnen soms zelf hun verificatiemethode of wachtwoord resetten door hun identiteit te bevestigen via back-upcontacten.
5. Activeer noodaccounts (break-glass):
6. Elke organisatie zou een “break-glass”-account moeten bewaren, een account dat is uitgesloten van MFA en voorwaardelijke toegang. Dit account kan inloggen wanneer al het andere faalt en kan de verificatiemethoden herstellen voor gebruikers en beheerders die buitengesloten zijn.
7. Controleer toewijzingen van beheerdersrollen:
8. Controleer alle gebruikers die een beheerdersrol hebben. Identificeer en neem contact op met degenen die de juiste bevoegdheden hebben. Dit is essentieel voor de continuïteit van de bedrijfsvoering en sluit aan bij de identiteitsrisicomaatregelen die worden besproken in deze podcast over Entra ID en voorwaardelijke toegang.
9. Documenteer en vernieuw herstelopties:
10. Houd een interne registratie bij van alternatieve contactmethoden en noodprocedures, en werk die bij wanneer teamleden of rollen veranderen. Zo voorkom je dat iemand volledig buitengesloten raakt, vooral tijdens een grootschalige MFA-storing.

MFA-lussen voorkomen door voorwaardelijke toegang in Azure AD te configureren

1. Richt MFA-beleid slim in:
2. Zorg dat niet elke aanmelding MFA activeert. Richt het beleid alleen op gevoelige apps, gebruikers met een hoog risico of aanmeldingen van buitenaf, om MFA-vermoeidheid en het risico op lussen te beperken.
3. Sluit break-glass-accounts uit:
4. Reserveer minstens één noodbeheeraccount dat is uitgesloten van strikte voorwaardelijke toegang en MFA. Dit beperkt het risico op een volledige buitensluiting als een beveiligingsbeleid verkeerd uitpakt.
5. Stel op risico gebaseerde toegang in:
6. Gebruik de risicodetectie en dynamische beleidsregels van Azure AD om alleen extra verificatie te vragen wanneer dat nodig is, bijvoorbeeld wanneer een aanmelding verdacht lijkt.
7. Beheer apparaatregistraties en compliance:
8. Zorg dat apparaten die toegang hebben tot Microsoft 365 correct zijn geregistreerd en compliant zijn. Dit helpt lussen te voorkomen die worden veroorzaakt door verkeerd geïdentificeerde eindpunten of verouderde tokens.
9. Controleer en verfijn voorwaardelijke toegang regelmatig:
10. Bekijk regelmatig de logboeken van voorwaardelijke toegang. Voor een diepgaande uitleg over vertrouwensproblemen bij voorwaardelijke toegang en verbeteringen aan beleidsontwerp, zie deze uitgebreide gids: Microsoft-beleid voor voorwaardelijke toegang verbeteren. Het is ook belangrijk om de wildgroei aan identiteitsbeleid in de hand te houden, zoals hier wordt besproken: Identiteitsschuld in Azure verminderen.

MFA-lussen oplossen op Apple-, Android- en Windows-apparaten

• Oplossingen voor macOS/iOS:
• Meld je op Apple-apparaten af en weer aan bij de Authenticator-app. Als Safari of Sleutelhanger steeds om verificatie vraagt, wis dan de Safari-cache en schakel de synchronisatie van Sleutelhanger voor Microsoft 365 uit. Voeg je account opnieuw toe in Authenticator en schakel Sleutelhanger daarna weer in zodra de lus is doorbroken.
• Specifieke stappen voor Android:
• Controleer op Android op conflicten met Google Smart Lock of andere automatische invul- of wachtwoordbeheerders. Zorg dat de Microsoft Authenticator-app en de Microsoft-apps up-to-date zijn. Als het probleem blijft bestaan, wis dan de app-gegevens van Authenticator en de browser en registreer daarna je apparaat opnieuw.
• Problemen oplossen op Windows:
• Als je op Windows in een lus terechtkomt, ga dan naar “Credential Manager” en verwijder alle opgeslagen Windows-referenties die met Microsoft 365 te maken hebben. Wis browsercookies en tijdelijke bestanden. Soms lost het de-installeren en opnieuw installeren van de Authenticator-app of de Office-suite diepere cacheconflicten op.
• Synchronisatieproblemen over meerdere apparaten:
• Als er op meerdere apparaten herhaaldelijk om verificatie wordt gevraagd, meld je dan overal af en stel je sessies opnieuw in. Verouderde browsersessies of gecachte SSO-tokens kunnen de oorzaak zijn, dus wis die voordat je opnieuw probeert in te loggen.
• Conflicten met apps van derden en extensies:
• Schakel browserextensies voor wachtwoordbeheer of advertentieblokkering uit. Ze kunnen de MFA-handshake verstoren. Probeer als test eens een andere browser of de privé-/incognitomodus.

Recente berichten, categorieën en RSS-feed voor doorlopende ondersteuning bij Microsoft 365

• Bekijk de recente berichten:
• Blijf op de hoogte van nieuwe oplossingen en opkomende authenticatieproblemen in Microsoft 365 door de nieuwste blogberichten te lezen. Die bevatten snelle tips, praktijkverhalen en casestudy's.
• Blader door de categorieën:
• Gebruik de blogcategorieën voor gerichte verdieping over authenticatie, beveiliging, Azure AD-beheer en het oplossen van MFA-problemen, inclusief handleidingen voor onderhoud in 2024/2025.
• Gebruik de RSS-feed:
• Abonneer je op de RSS-feed van de site om direct op de hoogte te blijven van nieuwe berichten over Microsoft 365, beveiligingsbest practices en trends in authenticatie.
• Bekijk het archief en de navigatie tussen berichten:
• Duik in het blogarchief voor eerdere handleidingen voor probleemoplossing en inzichten die vandaag nog steeds gelden, vooral bij lastige en ongebruikelijke MFA-problemen.