De meeste blokkades op MyCampus Eduservices komen niet door een vergeten wachtwoord. Sinds de geleidelijke activatie van multi-factor authenticatie (MFA) op de Microsoft Education tenants van de groep, is de diagnose veranderd. We zien dat de ondersteuningsverzoeken met betrekking tot een onjuiste MFA-configuratie of een niet-geregistreerd apparaat nu een groeiend percentage van de inlogincidenten vormen die door studenten en onderwijzend personeel worden gerapporteerd.
MFA Microsoft Entra ID: het echte probleem op MyCampus
Verschillende scholen van de Eduservices-groep hebben dubbele authenticatie geactiveerd via Microsoft Authenticator of per sms-code, vooral voor inlogpogingen van buiten het netwerk van de instelling. Deze maatregel volgt op de aanbevelingen van de ANSSI over het versterken van de authenticatie in het hoger onderwijs, bijgewerkt in september 2024.
Aanrader : Hoe het thema van uw bruiloft op een creatieve manier aan uw gasten te onthullen
Het probleem is dat deze extra beveiligingslaag niet altijd duidelijk wordt gecommuniceerd aan nieuwe inschrijvingen. Een student die van telefoon wisselt of die Microsoft Authenticator nooit heeft geïnstalleerd, komt in een authenticatielus terecht zonder een duidelijke foutmelding.
We raden aan om drie punten te controleren voordat je andere handelingen onderneemt:
Zie ook : Hoe om te gaan met een wijziging van paspoortnummer na aankoop van uw vliegticket
- De Microsoft Authenticator-app is geïnstalleerd en gekoppeld aan het academische account (niet aan het persoonlijke Microsoft-account).
- Het telefoonnummer dat is geregistreerd voor het ontvangen van de sms-code is nog steeds actief en toegankelijk.
- De standaard verificatiemethode in de beveiligingsinstellingen van het Microsoft-account (aka.ms/mysecurityinfo) komt overeen met het apparaat dat dagelijks wordt gebruikt.
Als de telefoon die aan de MFA is gekoppeld verloren is of defect, kan alleen de IT-afdeling van de school de authenticatiemethode opnieuw instellen. Er is geen automatische herstel-link die deze stap kan omzeilen.
Om een probleem met de toegang tot de MyCampus Eduservices inlog beter te diagnosticeren, moet eerst worden bepaald of de blokkade zich voordoet vóór of na het invoerscherm voor het wachtwoord, wat direct wijst op een probleem met de MFA of de identificatie.
MyCampus inloggen via browser versus mobiele Office 365-apps
Toegang via browser en toegang via mobiele applicatie gedragen zich niet op dezelfde manier. Sinds de geleidelijke update van Microsoft Entra ID (ex-Azure AD) begin 2025, melden studenten dat ze functionele toegang hebben via Chrome of Edge, terwijl Teams of Outlook op smartphone een bericht “account bestaat niet” of een eindeloze inloglus geven.
Dit verschil is te verklaren door het beheer van authenticatietokens. De browser vernieuwt het token bij elke sessie. Mobiele applicaties daarentegen, bewaren een token in de cache dat kan verlopen of in conflict kan komen met een gewijzigde voorwaardelijke toegangsbeleid aan de Microsoft kant van de school.
Reinigingsprocedure op smartphone
De meest betrouwbare oplossing is om het academische account in de instellingen van de applicatie (Teams, Outlook of OneDrive) te verwijderen en vervolgens handmatig opnieuw toe te voegen. Een simpele herstart van de applicatie is niet voldoende, omdat het beschadigde token in het geheugen blijft bestaan.
Op Android raden we ook aan om de cache van de Microsoft Authenticator-app te wissen als de MFA-validatie in een lus draait. Op iOS is het soms nodig om de applicatie te verwijderen en opnieuw te installeren wanneer het wissen van de cache niet standaard wordt aangeboden.
Browsercache en cookies: gerichte verwijdering voor het Eduservices-platform
Het volledig wissen van de browsercache is een veelgehoord advies, maar te veel. Een gerichte verwijdering van de cookies van het domein mycampus.eduservices.org en login.microsoftonline.com lost het probleem op zonder alle andere accounts die in de browser zijn geregistreerd af te melden.
Snelle methode op Chrome en Edge
- Open de instellingen van de browser, sectie “Cookies en sitegegevens”.
- Zoek naar “eduservices” en “microsoftonline” in de filterbalk.
- Verwijder alleen de overeenkomstige invoeren, en start de browser opnieuw op voordat je opnieuw probeert in te loggen.
- Als de school een tussenliggende SSO-portaal gebruikt, verwijder dan ook de cookies die aan het domein van het betreffende portaal zijn gekoppeld.
Deze aanpak voorkomt het verlies van actieve sessies op andere platforms. Het is bijzonder nuttig wanneer een student een computer in het computerlokaal deelt en residuele cookies van een vorige gebruiker erft.
Institutionele identificatie en Microsoft tenant fout op MyCampus
De inlogidentificatie is altijd het academische e-mailadres, in het formaat [email protected] (het exacte domein varieert per instelling). Het invoeren van een persoonlijk Gmail- of Outlook-adres leidt tot een onmiddellijke afwijzing, vaak zonder duidelijke foutmelding, omdat de Microsoft tenant van de school het domein simpelweg niet herkent.
Een veelvoorkomend en weinig gedocumenteerd geval: sommige studenten hebben twee Microsoft-accounts, een persoonlijk en een academisch. De browser biedt autocompletie voor het persoonlijke account, en de inlog mislukt stilletjes. De Microsoft-accountselector (“Gebruik een ander account”) maakt het mogelijk om de juiste identificatie in te voeren.
Eerste inlog en tijdelijk wachtwoord
Bij de eerste inlog is het wachtwoord doorgaans tijdelijk en wordt het door de administratie verstrekt. Dit tijdelijke wachtwoord verloopt vaak na enkele dagen als de eerste inlog niet binnen de gestelde termijn wordt uitgevoerd. Na deze termijn kan alleen de technische ondersteuning van de school een nieuw tijdelijk wachtwoord genereren.
Na de eerste authenticatie verplicht Microsoft een wachtwoordwijziging. Het nieuwe wachtwoord moet voldoen aan de complexiteitseisen van de tenant (minimale lengte, speciale tekens). Een wachtwoord dat op dit punt wordt afgewezen, genereert niet altijd een duidelijke melding op mobiel.
Technische ondersteuning Eduservices: welk kanaal te gebruiken afhankelijk van de blokkade
Niet alle ondersteuningskanalen behandelen dezelfde incidenten. De IT-helpdesk van de school beheert wachtwoordreset en MFA-deassociaties. De IT-afdeling van de Eduservices-groep behandelt problemen met de tenant, fouten bij het provisioneren van accounts of anomalieën met betrekking tot Microsoft Entra ID-updates.
Voordat je contact opneemt met de ondersteuning, raden we aan om de foutmelding die wordt weergegeven (AADSTS-code gevolgd door cijfers, indien van toepassing) nauwkeurig te noteren. Deze code stelt de technicus in staat om de oorzaak in enkele seconden te identificeren, terwijl een vage beschrijving (“het werkt niet”) de oplostijd aanzienlijk verlengt.
Problemen met inloggen op MyCampus zijn zelden het gevolg van een wereldwijde storing van het platform. In de meeste gevallen is de oorzaak lokaal: niet-synchroniseerde MFA, verlopen applicatietoken, verkeerde identificatie in autocompletie of residuele cookie. Het identificeren van de exacte laag van de blokkade, voordat je de ondersteuning inschakelt, bespaart iedereen tijd.