Diensten / Entra ID en Conditional Access
Entra ID en Conditional Access.
Toegang die klopt.
Veilig aanmelden en toegangsbeheer in Microsoft Entra ID: MFA en Conditional Access, rollen en rechten, en een in- en uitstroomproces dat niet van handwerk afhangt.
01
Wat ik inricht
Een identity-omgeving waarin duidelijk is wie waar bij kan, en waarin aanmelden veilig is zonder gebruikers onnodig te hinderen.
Onder andere
- MFA, SSO en Conditional Access-beleid
- Rollen, rechten en groepsstructuur
- Joiner-mover-leaver-processen, geautomatiseerd met Microsoft Graph
- Hybride omgevingen met Active Directory
- E-mailbeveiliging en compliance-instellingen
02
Zo pak ik het aan
Conditional Access-beleid test ik eerst in rapportagemodus, zodat je ziet wat het effect is voordat het wordt afgedwongen. Uitzonderingen en noodaccounts leg ik expliciet vast.
Stappen
- Analyse van huidige aanmeldingen en rechten
- Beleid eerst in rapportagemodus, daarna gefaseerd afdwingen
- Noodtoegang en uitzonderingen vastgelegd
- Documentatie van beleid en beheerprocessen
03
Uit de praktijk
Bij een Europese organisatie met zo’n 400 gebruikers automatiseerde ik het in- en uitstroomproces van accounts met PowerShell en Microsoft Graph, en was ik het laatste escalatiepunt voor toegang en e-mail.
Veelgestelde vragen
Goed om te weten.
Wat is Conditional Access?
Beleid in Microsoft Entra ID dat bepaalt onder welke voorwaarden iemand toegang krijgt, bijvoorbeeld alleen met MFA, vanaf een beheerd apparaat of vanuit bepaalde landen.
Kan ik Conditional Access invoeren zonder dat mensen worden buitengesloten?
Ja. Door beleid eerst in rapportagemodus te draaien, zie je vooraf wie wordt geraakt. Daarna voer je het gefaseerd in, met vastgelegde noodtoegang.
Wat bedoel je met joiner-mover-leaver?
Het proces rond nieuwe medewerkers, functiewijzigingen en vertrek. Als accounts, groepen en licenties automatisch meebewegen, heeft niemand te veel of te lang toegang.
Je volgende stap
Wat heeft jouw
IT-omgeving nodig?
Voor een project of losse opdracht: vertel me waar je tegenaan loopt en wat je wilt bereiken. Dan kunnen we de aanpak en scope bespreken.