Standaard MFA beveiliging instellingen activeren voor Microsoft 365 voor bedrijven.
Het is algemeen bekend dat online accounts met een zwak wachtwoord zonder 2 staps verificatie makkelijk gehackt kunnen worden. Als je gebruik maakt van Microsoft 365 voor Bedrijven bewaar je bedrijfsgegevens in de cloud die je graag wilt waarborgen.
Met MFA (2 staps verificatie) voeg je een extra beveiliging laag toe voor alle gebruikers. Na het invullen van hun wachtwoord krijg je een melding via de Microsoft autenticator app ter bevestiging. Nadat deze melding is goedgekeurd wordt de gebruiker ingelogd bij zijn/haar account.
Als je gebruik maakt van Microsoft 365 voor Bedrijven basis, standaard, office 365 e3 of e5 dan kan je eenvoudig MFA inschakelen voor alle gebruikers. We maken gebruik van de standaard instellingen die Microsoft aanbeveelt.
Waarop letten als je MFA inschakelt voor jouw organisatie.
Het is belangrijk dat alle gebruikers zich registeren voor MFA voordat de standaard instellingen worden geactiveerd. Als hun account niet correct is geregistreerd, kunnen ze nadat MFA is ingeschakeld niet meer inloggen in hun account. Hetzelfde geldt voor hoofdbeheerders waarmee jouw Microsoft 365 omgeving wordt beheert.
Zie onze handleiding zodat alle gebruikers zich registeren en de back-up functie van de Microsoft Authenticatie app activeren.
Verouderde verificatieprotocollen blokkeren
Als je de standaard instellingen voor MFA activeert worden verouderde verificatie protocollen geblokkeerd. Dit komt omdat op onderstaande verificatie protocollen geen ondersteuning is voor 2 staps verificatie. Via IMAP, SMTP of POP3 of verouderde apps kunnen kwaadwillende alsnog schade aanrichten aan jouw bedrijf omdat ze MFA kunnen omzeilen.
Met deze reden worden onderstaande protocollen geblokkeerd.
- Clients die geen moderne verificatie gebruiken (bijvoorbeeld een Office 2010-client)
- Elke client die gebruikmaakt van oudere e-mailprotocollen, zoals IMAP, SMTP of POP3
- Website die SMTP gebruikt om e-mails te versturen. (Nieuwsbrief, contactformulieren of webshop bestellingen.)
- Printers die SMTP gebruiken voor de scan naar e-mail functie.
Belangrijk om deze te controleren en op te lossen.
- Het is belangrijk dat je controleert of er nog oude apps binnen de organisatie worden gebruikt en deze vervangt met de nieuwste versie.
- Oude e-mailapps vervangen met Microsoft Outlook of voor Apple de meeste recente versie van Apple Mail.
- Jouw website via de Microsoft graph e-mails laten versturen, dit kan onder andere met deze plug-in voor WordPress,
- Gebruik voor printers de scan naar een computer functie of kijk of jouw printer via een moderne apps kan scannen naar e-mail.
Voor omgevingen die na 22 oktober 2019 zijn aangemaakt staan de standaard instellingen voor MFA aan. Is jouw Microsoft 365 omgeving ouder dan staat deze functie nog niet ingeschakeld en het raadzaam om deze zo snel mogelijk in te schakelen om problemen te voorkomen.
Gebruik je nog oude apps of verificatie methodes zoals met een printer, scanner dan kan je het beste overstappen naar Microsoft 365 voor Bedrijven Premium. Met Microsoft 365 voor Bedrijven Premium kan je MFA op maat configureren, het is belangrijk om dit samen met jouw IT-partner te doen.
