Plexsys hanteert bij het inloggen bij vrijwel alle Microsoft 365 toepassingen Multi-factor authenticatie in combinatie met Voorwaardelijke Toegang (Conditional Access) in Microsoft Entra ID. In dit artikel wordt uitgelegd hoe dit werkt en welke factoren hierop van toepassing zijn.

 
Wat is Multi-Factor Authenticatie (MFA)?
Multi-Factor Authenticatie is een beveiligingsmethode die twee of meer verificatiestappen vereist om toegang te krijgen tot een account of systeem. Dit betekent dat naast je wachtwoord, je nog een extra stap moet doorlopen om te bewijzen dat jij het echt bent. Dit maakt het veel moeilijker voor onbevoegden om toegang te krijgen, zelfs als ze je wachtwoord weten.

Hoe werkt het?

1. Inloggen met je wachtwoord: Zoals je normaal zou doen.
2. Extra verificatie: Dit kan op verschillende manieren, zoals:

• Een code die naar je telefoon wordt gestuurd via SMS.
• Een melding in een authenticator-app op je smartphone.
• Een vingerafdrukscan of gezichtsherkenning.

Bijvoorbeeld, je logt in op je Microsoft 365-account met je wachtwoord. Vervolgens krijg je een melding op je telefoon waarin je wordt gevraagd om een code in te voeren die naar je is gestuurd. Pas als je deze code invoert, krijg je toegang tot je account.

Wat is Voorwaardelijke Toegang in Microsoft 365?
Voorwaardelijke toegang is een beveiligingsfunctie in Microsoft 365 die bepaalt onder welke voorwaarden gebruikers toegang krijgen tot bepaalde applicaties en gegevens. Het helpt organisaties om de toegang te beheren en te beveiligen op basis van specifieke criteria.

Waar wordt naar gekeken?

• Locatie: Waar probeert de gebruiker in te loggen? Bijvoorbeeld, toegang kan worden beperkt tot bepaalde landen of regio's.
• Apparaat: Welk apparaat wordt gebruikt? Is het een vertrouwd apparaat of een nieuw/onbekend apparaat?
• Gebruikersrol: Wat is de rol van de gebruiker binnen de organisatie? Sommige rollen kunnen strengere beveiligingsmaatregelen vereisen.
• Risico: Is er een verhoogd risico gedetecteerd, zoals verdachte inlogpogingen?

Bijvoorbeeld, als je probeert in te loggen vanaf een onbekende locatie of een nieuw apparaat, kan voorwaardelijke toegang vereisen dat je extra verificatiestappen doorloopt, zoals het invoeren van een code die naar je telefoon is gestuurd.