Aanmelden
Tweede factor voor iedereen
Een wachtwoord alleen is geen beveiliging meer. Elk account krijgt een tweede factor, ook de beheerder en ook de directie, en op de laptop bij voorkeur zonder wachtwoord via Windows Hello.
Microsoft Entra ID
Het account is de nieuwe voordeur
Vroeger bepaalde de muur van het kantoor wie erbij kon. Nu staat alles in de cloud en is het account de enige grens. Wie dat account goed inricht, heeft het grootste deel van zijn beveiliging staan. Wie het laat zoals het kwam, heeft een voordeur zonder slot.
Waarom het account de grens is
Een bedrijfsnetwerk had een binnenkant en een buitenkant. Microsoft 365 heeft dat niet: uw mail, uw bestanden en uw Teams zijn vanaf elke plek bereikbaar voor wie het juiste account heeft. Dat is het gemak, en het is ook het risico. Een wachtwoord dat in een gelekt bestand staat of via een nagemaakte aanmeldpagina is afgevangen, geeft toegang tot alles.
Daarom begint beveiliging bij de identiteit. Niet bij de firewall en niet bij de virusscanner, maar bij de vraag wie zich mag aanmelden, waarvandaan en op welk apparaat.
Wat wij inrichten
Tweetrapsverificatie voor elk account, zonder uitzondering. Voorwaardelijke toegang die aanmelden alleen toestaat vanaf een apparaat dat door Intune wordt beheerd en aan het beleid voldoet. Groepen per functie, zodat rechten geen geschiedenis hebben. En de sleutels die bij de apparaten horen, de BitLocker-herstelsleutel en het lokale beheerderswachtwoord, opgeslagen in Entra ID, waar ze automatisch roteren en waar u ze kunt terugvinden.
Het beheerdersaccount krijgt daarbij aparte aandacht. Het is het account waarmee een aanvaller het meeste kan, en bij veel bedrijven het account dat het slechtst beveiligd is. Bij ons heeft het een eigen tweede factor, wordt het niet voor dagelijks werk gebruikt en staat het niet op naam van een vertrokken leverancier.
Hoe het samenhangt met de rest
Entra ID is de laag waar Intune en Defender op leunen: een apparaat dat niet voldoet, krijgt van Entra geen toegang. Wachtwoorden die niet via het Microsoft-account lopen, zoals die van leveranciersportalen en de bank, horen in Keeper. De omgeving als geheel staat beschreven op Microsoft 365 inrichten en beheren.
Wat Entra ID voor u regelt
Voorwaardelijke toegang
Alleen vanaf een apparaat dat voldoet
Aanmelden lukt alleen vanaf een laptop die aan het beleid voldoet, dus versleuteld, bijgewerkt en beheerd. Een onbekend apparaat met een gestolen wachtwoord komt er niet in.
Groepen
Rechten uit de functie
Toegang tot mappen, apps en licenties loopt via groepen die bij een functie horen. Wie van functie wisselt, verandert van groep en daarmee van rechten. Wie vertrekt, verliest alles in één handeling.
Sleutels
Herstelsleutels op één plek
De BitLocker-sleutel van elke laptop en het lokale beheerderswachtwoord staan in Entra ID en niet in een spreadsheet. Wie erbij mag, staat vast; wie het heeft gebruikt, staat in het logboek.
FAQ
Wij hebben al Microsoft 365. Hebben wij Entra ID dan niet al?
Ja, elke Microsoft 365-omgeving draait op Entra ID. De vraag is niet of u het heeft, maar of het is ingericht. Standaard is tweetrapsverificatie niet verplicht, kan iedereen vanaf elk apparaat aanmelden en zijn rechten per persoon uitgedeeld in plaats van per functie. Dat is wat wij op orde brengen.
Welke licentie is daarvoor nodig?
Microsoft 365 Business Premium volstaat voor alles wat hier staat, inclusief voorwaardelijke toegang en het beheer van apparaten met Intune. Zit u op een lichter pakket, dan rekenen wij voor wat het verschil kost en wat u daarvoor terugkrijgt.
Gaan onze mensen daar iets van merken?
Eén keer, bij het instellen van de tweede factor. Daarna juist minder. Met Windows Hello meldt iemand zich aan met een pincode of een vingerafdruk, en het wachtwoord komt zelden nog voorbij. Wij leggen het van tevoren uit en zijn bereikbaar op de dag dat het aangaat.
Kunnen wij hiermee ook aanmelden op andere systemen?
Ja. Veel zakelijke software kan aanmelden met het Microsoft-account, zodat er geen los wachtwoord bijkomt. Dat geldt ook voor de portalen die wij onder de naam Mikrotools bouwen. Wie uit dienst gaat, verliest ook daar de toegang op dezelfde dag.
Weet u wie er bij u zonder tweede factor kan aanmelden?
Wij lichten uw accounts en rechten door en laten zien wat er staat. Ook als u daarna niets afneemt.