De toegang tot de Outlook-mailbox van het CHU de Montpellier verloopt via de Office 365-omgeving in combinatie met sterke authenticatie. Voor medewerkers zit de uitdaging niet zozeer in het inloggen zelf, maar in het beheren van MFA-methoden en het behouden van betrouwbare toegang vanaf verschillende apparaten.
MFA-methoden op Office 365 bij het CHU: kies en rangschik uw factoren
Multifactorauthenticatie (MFA) vormt de belangrijkste beveiliging van de medewerkersomgeving. Niet alle methoden zijn even geschikt in een ziekenhuisomgeving, waar een nieuwe smartphone of een vergeten apparaat in de kleedkamer de toegang tot de mailbox midden tijdens een dienst kan blokkeren.
De ANSSI benadrukt dat een verificatiecode die per e-mail wordt ontvangen onvoldoende is als diezelfde mailbox wordt gebruikt om het account te herstellen. Bij het CHU moeten medewerkers de methoden gebruiken die door de IT-afdeling zijn goedgekeurd, en niet zomaar een persoonlijke voorkeursmethode kiezen.
De Universiteit van Montpellier raadt gebruikers aan om minstens twee authenticatiemethoden te registreren, zodat ze bij een apparaatwissel niet buitengesloten raken. Die ervaring is ook rechtstreeks toepasbaar op het CHU: een medewerker die maar één MFA-methode heeft, loopt het risico volledig geen toegang meer te hebben als de telefoon defect raakt. We raden aan de geregistreerde methoden te controleren voordat u aan een langere dienst begint.
De configuratie van de Outlook-mailbox van het CHU Montpellier verloopt via het MFA-registratieportaal. Dit is toegankelijk via het intranet of via de link die de IT-afdeling verstrekt wanneer het account wordt aangemaakt.
- De Microsoft Authenticator-app op een smartphone is onderweg de betrouwbaarste methode, omdat deze ook zonder mobiel netwerk werkt via een pushmelding of tijdelijke code.
- Een verificatiecode per sms is een eenvoudige terugvaloptie, maar is afhankelijk van het mobiele netwerk, dat in sommige ziekenhuisgebouwen soms onbetrouwbaar is.
- Een telefoongesprek is een derde terugvaloptie, handig als de app niet meer reageert en de sms niet aankomt.
Outlook openen buiten het CHU: VPN, webmail en niet-beheerde apparaten
Toegang op afstand tot de mailbox werkt niet op dezelfde manier op elk apparaat. Dit onderscheid wordt in algemene handleidingen vaak over het hoofd gezien, maar bepaalt wel of het inloggen lukt.
Op een door het CHU beheerd apparaat (dienstlaptop of vaste computer op kantoor) verloopt de toegang tot Outlook via Office 365 na MFA-authenticatie automatisch. De browser en Outlook-client zijn vooraf ingesteld om verbinding te maken met de juiste Microsoft Exchange-tenant.
Op een persoonlijk apparaat ligt dat anders. De ANSSI raadt af om persoonlijke apparaten te gebruiken voor toegang tot de interne systemen van een zorginstelling, tenzij dit via een VPN of een afgeschermde omgeving gebeurt. Outlook-webmail (outlook.office365.com) is voor medewerkers die vanuit huis inloggen de meest gebruikelijke toegangsmethode, maar vereist een bijgewerkte browser en geen extensies die authenticatieredirects kunnen blokkeren.
De Outlook-desktopclient kan op een persoonlijke pc werken, mits het Exchange-profiel correct is ingesteld. Een onjuiste configuratie van de inkomende server veroorzaakt terugkerende synchronisatiefouten, die vaak worden verward met een wachtwoordprobleem.
Beveiliging van gezondheidsgegevens en ziekenhuismail
Het CHU de Montpellier is gecertificeerd als Hébergeur de Données de Santé (HDS, hostingprovider voor gezondheidsgegevens). Deze certificering stelt eisen aan de overdracht en opslag van berichten met patiëntgegevens.
Een zakelijke e-mail bij het CHU is geen onschuldig communicatiekanaal. Bijlagen met persoonsgegevens van patiënten moeten voldoen aan de versleutelings- en traceerbaarheidsregels van het HDS-kader. Een medisch verslag in niet-versleutelde vorm naar een persoonlijk Gmail-adres sturen, is in strijd met de interne procedures, ook als dit met goede bedoelingen gebeurt.
Op het intranetportaal van het CHU Montpellier staan de richtlijnen voor goede praktijken bij elkaar. Medewerkers vinden er de actuele instructies over toegestane bestandstypen als bijlage en de procedures voor het melden van verdachte e-mails.
Bescherming tegen phishing: praktische tips voor medewerkers
Phishingaanvallen op ziekenhuizen zijn de afgelopen jaren toegenomen. Een medewerker die tussen twee behandelingen door haast heeft, is een ideaal doelwit voor een e-mail die een melding van de IT-afdeling nabootst.
- Controleer het volledige afzenderadres (niet alleen de weergegeven naam) voordat u op een link voor het ‘opnieuw instellen van uw wachtwoord’ klikt.
- Voer uw CHU-inloggegevens nooit in op een pagina waarvan de URL niet begint met het officiële domein van de instelling of van Microsoft.
- Meld elk verdacht bericht direct via de procedure van de IT-afdeling in plaats van het te verwijderen. Zo kan de phishingcampagne voor alle medewerkers worden geblokkeerd.
Problemen met inloggen op de medewerkersomgeving snel oplossen
De meeste toegangsproblemen met de Outlook-mailbox van het CHU worden niet veroorzaakt door een serverstoring. Ze zijn meestal terug te voeren op drie veelvoorkomende oorzaken die u zelf kunt herkennen, zonder hulp van de IT-afdeling.
Een beschadigde browsercache kan de Office 365-authenticatiecyclus blokkeren. Het typische symptoom: de inlogpagina wordt steeds opnieuw geladen zonder dat de inbox verschijnt. In de meeste gevallen volstaat het om de cache en cookies van de browser te wissen en vervolgens opnieuw in te loggen.
Een verlopen wachtwoord kan een misleidende foutmelding opleveren, waarin bijvoorbeeld een ‘serverprobleem’ wordt genoemd in plaats van verlopen inloggegevens. U kunt het wachtwoord opnieuw instellen via het daarvoor bestemde portaal, dat toegankelijk is vanaf de authenticatiepagina van het CHU.
Een verouderde MFA-methode (oud telefoonnummer, verwijderde app) verhindert de verificatie van de tweede factor. In dat geval kan alleen de IT-support van het CHU de MFA-registratie opnieuw instellen en een nieuw apparaat registreren.
Door deze drie punten te controleren, kunt u de meeste toegangsproblemen oplossen. Bij aanhoudende storingen is de IT-dienst van het CHU bereikbaar via het intranet of telefonisch tijdens kantooruren. Voor meldingen buiten kantooruren is er een ticketsysteem waarmee u de voortgang kunt volgen.
