Eén keer inloggen voor al je applicaties, en alleen toegang voor wie het mag.
Met Microsoft Entra ID regelen we Single Sign-On, Multi-Factor Authenticatie en toegangsregels op basis van locatie, apparaat en risico. Veilig, zonder dat medewerkers tien wachtwoorden nodig hebben.
Weet je welke accounts er nog actief zijn van medewerkers die al vertrokken zijn?
Met Microsoft Entra ID regel je op één plek wie waar toegang toe heeft, en log je één keer in voor al je applicaties. Zonder centraal toegangsbeheer gaat het vaak mis bij vertrek. Een medewerker vertrekt op vrijdag, en maandag blijkt dat zijn account nog toegang heeft tot het CRM, de boekhouding en een gedeelde map met klantdossiers. Of het omgekeerde: een nieuwe collega zit zijn eerste week te wachten op toegang tot de systemen die hij nodig heeft.
Met Microsoft Entra ID, voorheen Azure AD, is er één account per medewerker, en bepaal je op één plek waar dat account toegang toe heeft.
Met Single Sign-On logt een medewerker één keer in en heeft daarna toegang tot alle gekoppelde applicaties. Minder wachtwoorden betekent minder vergeten wachtwoorden, en minder wachtwoorden op briefjes.
Met Multi-Factor Authenticatie moet een medewerker bij het inloggen ook bevestigen via zijn telefoon. Een aanvaller die alleen het wachtwoord heeft, komt er dan niet in.
Met Conditional Access stel je voorwaarden aan het inloggen. Bijvoorbeeld alleen vanaf een beheerd apparaat, of een extra controle bij inloggen vanuit het buitenland.
Een nieuwe medewerker krijgt vanaf dag één toegang tot wat bij zijn functie hoort. Bij vertrek wordt het account geblokkeerd en is alle toegang in één keer weg.
We richten Microsoft Entra ID in als centrale plek voor accounts en toegang.
Microsoft Entra ID zit al in Microsoft 365, maar wordt vaak alleen gebruikt als lijst met accounts. Multi-Factor Authenticatie staat voor een deel van de gebruikers aan, Conditional Access is niet ingesteld en applicaties buiten Microsoft hebben nog hun eigen inlog. Dan heb je de kosten, maar niet de bescherming.
Een goede start is een nulmeting. Welke accounts zijn er, wie heeft beheerrechten, welke applicaties zijn gekoppeld en waar staat Multi-Factor Authenticatie nog uit? Vaak komen daarbij accounts van oud-medewerkers of testaccounts met te veel rechten boven. Die ruim je eerst op.
Daarna bouw je de regels stap voor stap op: eerst Multi-Factor Authenticatie voor iedereen, daarna Conditional Access-regels die bijvoorbeeld inloggen vanaf onbekende apparaten beperken. Door elke regel eerst met een kleine groep te testen, wordt niemand op maandagochtend buitengesloten.
Accounts met beheerrechten zijn het favoriete doelwit van aanvallers. Wie zo’n account overneemt, kan de hele omgeving aanpassen. Het is daarom verstandig om beheeraccounts te scheiden van de dagelijkse accounts en voor beheer strengere eisen te stellen aan het inloggen. Zo beperk je de schade als er toch een wachtwoord uitlekt.
Voor medewerkers is het verschil vooral positief: minder vaak een wachtwoord intypen, en alleen een extra bevestiging in situaties met meer risico, zoals een nieuw apparaat.
Hoe we toegang combineren met e-mailbeveiliging en monitoring, lees je bij Microsoft 365 beveiliging. Alle diensten vind je bij Microsoft 365.
In een kort gesprek kijken we naar hoe accounts en toegang nu zijn geregeld. Gebruikt iedereen Multi-Factor Authenticatie? Hoe snel wordt toegang ingetrokken als iemand vertrekt? En hoeveel losse accounts heeft een medewerker?
Je krijgt een beeld van waar toegangsbeheer veiliger en eenvoudiger kan.
Liever eerst zelf checken? Met de gratis securityscan zie je waar jullie staan, met advies per aandachtspunt.
Twee minuten, direct je uitslag
Start de securityscanWil je weten hoe inloggen en toegangsbeheer met Microsoft Entra ID werken? Hieronder beantwoorden we de meestgestelde vragen over SSO, MFA en Conditional Access.
Microsoft 365 Training & Adoptie
Microsoft 365 is pas een goede investering als medewerkers er ook goed mee werken.
Wij trainen medewerkers per rol in Teams, Outlook, SharePoint en OneDrive, en begeleiden ze bij nieuwe functies zoals Copilot.
Microsoft bewaart je data, maar maakt geen volledige back-up. Wij wel.
We maken dagelijks automatisch een back-up van e-mail, OneDrive, SharePoint en Teams. Zo kun je een bestand of mailbox terugzetten, ook maanden na een incident.
Betaal alleen voor de Microsoft 365-licenties die jullie echt gebruiken.
Wij stemmen licenties af op functie en gebruik, geven ongebruikte licenties vrij en regelen verlengingen. Als Microsoft Tier-1 Cloud Solutions Provider.
Een Microsoft 365-omgeving waarin iedereen weet waar bestanden staan en hoe je samenwerkt.
Wij richten SharePoint, Teams, OneDrive en Outlook in volgens een structuur die past bij jullie afdelingen en projecten. Met de juiste rechten vanaf het begin.
