Aanmelden op Exchange Online PowerShell met MFA

Beheerdersaccounts horen beschermd te zijn met MFA, en dat geldt ook voor PowerShell. Met de module ExchangeOnlineManagement meld je je aan op Exchange Online met MFA, net als in de browser. In dit artikel lees je hoe, en hoe je scripts laat draaien zonder aanmeldvenster.

Bijgewerkt op 19 oktober 2026. Het artikel volgt nu versie 3 en hoger van de ExchangeOnlineManagement-module, met interactieve aanmelding, apparaatcode en aanmelding met een certificaat voor scripts.

Interactief aanmelden met MFA

  1. Installeer de module als dat nog niet gebeurd is. Lees de Exchange Online PowerShell-module installeren.
  2. Typ: Connect-ExchangeOnline -UserPrincipalName admin@contoso.be
  3. Meld je aan in het venster en bevestig met de Authenticator-app.
Aanmelden op Exchange Online PowerShell met MFA

Zonder browser op het toestel

Werk je op een server of in een sessie zonder browser? Gebruik Connect-ExchangeOnline -Device. Je krijgt een code die je op een ander toestel invult op microsoft.com/devicelogin.

Voor scripts zonder interactie

Voor geplande taken gebruik je aanmelden met een certificaat (app-only):

  1. Maak een app-registratie in Entra ID en voeg een certificaat toe.
  2. Geef de app de API-machtiging Exchange.ManageAsApp en wijs een Exchange-rol toe, bijvoorbeeld Exchange-beheerder.
  3. Verbind met Connect-ExchangeOnline -AppId <id> -CertificateThumbprint <thumbprint> -Organization contoso.onmicrosoft.com.

In Azure Automation of Azure Functions kan het ook met een beheerde identiteit (-ManagedIdentity). Sla nooit wachtwoorden op in een script.

Problemen


Meer over 365 algemeen