Tweefactorauthenticatie Synology instellen

Doel

Hulp bij het instellen van tweefactorauthenticatie voor het gebruik van applicaties op de Synology NAS.

Het gebruik van de tweefactorauthenticatie vergroot de veiligheid, door dat naast inlognaam en wachtwoord ook de code vanaf de smartphone vereist is.
Het wordt soms gezien als een hinderlijke extra drempel bij de toegang. maar dat valt in de praktijk reuze mee. Op het eigen apparaat kan na invoer van de verificatiecode gekozen worden om het betreffende apparaat in vervolg te vertrouwen.
Het instellen van de tweefactorauthenticatie klinkt ingewikkeld, maar ook dat valt met de hieronder beschreven stappen reuze mee. De procedure die hieronder beschreven wordt hoeft bovendien maar eenmalig te worden doorlopen.

Onderstaande gaat in het voorbeeld uit van een gebruiker (hier TestUser), die reeds op het systeem is aangemaakt en aan wie een wachtwoord is toegekend.

De gebruiker benaderd het systeem via de browser met de opgegeven URL voor de applicatie. In het voorbeeld hieronder wordt uitgegaan van het inloggen voor Synology Drive.
Zoals gewoonlijk begint de aanmelding met de Inlognaam.

Vervolgens wordt het (ijzersterke) wachtwoord ingevoerd.
Gebruikers worden automatisch afgemeld op DSM wanneer de in het systeem ingestelde tijdsduur voor inactiviteit wordt overschreden. Dit is te voorkomen door het hieronder getoonde vinkje te plaatsen.

Als de tweestapsauthenticatie nog niet ingesteld is, volgt nu het onderstaande startscherm.

Dan volgt de oproep om een authenticatie-app te installeren. Dit kan Synology Secure Signin app zijn of een andere authenticator, waarover u misschien al beschikt. b.v. Google Authenticator, Microsoft Authenticator of een andere Time-based One-Time Password (TOTP) ondersteunende app.
Als deze app is geinstalleerd kunt u de procedure voortzetten. Ga naar ‘Volgende’.

Nu verschijnt een QR-code op het scherm.
Kies in de authenticator app voor het toevoegen van een account (meestal via een plus teken) en scan de QR-code met de gebruikte authenticator app.
Vul daarna de verkregen verificatiecode in zoals hieronder is te zien en ga naar ‘Volgende’.

Dan volgt de mogelijkheid om een E-mail adres in te voeren of te wijzigen, dat tot het account behoort. Naar dit adres kan een noodverificatiecode worden gestuurd als inloggen met de app niet lukt.
Accepteer of wijzig dit en ga naar ‘Volgende’.

De ingestelde tweefactorauthenticatie is nu ook van toepassing op de beschikbare Synology Apps die smartphone en tablet gebruikt kunnen worden.