Een beheerdersaccount (of administrator-account) is een gebruikersaccount met de hoogste toegangsrechten.
Bij cloud omgevingen zoals Microsoft 365 voor bedrijven of een vergelijkbaar EU alternatief zoals Proton Workplace of nextcloud heeft deze gebruiker toegang tot de gehele omgeving en kan alles aanpassen voor jouw organisatie.
Het is heel belangrijk dat er meerdere beheerder accounts zijn en dat deze alleen worden gebruikt voor onderhoud of specifieke beheer aanpassingen. Deze beheerder accounts mogen nooit zijn gekoppeld aan normale eindgebruikers.
Helaas gebeurt dit wel met misconfiguraties of als je zelf alles gaat instellen zonder professionele hulp.
Beheerder accounts voor Microsoft 365 voor Bedrijven.
Voor een Microsoft 365 omgeving heb je in ieder geval 1 beheerder en 1 of 2 noodaccounts ook wel breakglass accounts. Deze accounts moet je apart aanmaken en ervoor zorgen dat je deze optimaal beveiligd.
Voor deze accounts geldt dat je het standaard onmicrosoft adres gebruikt en niet jouw eigen domein. Simpelweg omdat kwaadwillende het anders makkelijker kunnen achterhalen, zoiets als [email protected] das een beetje logisch.
Terwijl [email protected] een stuk ingewikkelder is om te achterhalen en dat is heel belangrijk, zodat kwaadwillende dit niet zomaar kunnen achterhalen. Deze methode wordt ook gebruikt voor noodaccounts.
Wat zijn nood accounts of breakglass accounts in Microsoft 365 voor Bedrijven?
Dit is ook een beheerder account, alleen zoals de naam al suggereert zijn deze voor een noodgeval, stel dat je de login gegevens van jouw primaire beheerder accounts kwijt bent dan heb je nog toegang via het nood, breakglass account.
Want helaas je raakt weleens wat kwijt of je werkte nog niet met een goede wachtwoord manager. (Keeper Security aanrader trouwens)
Nood accounts worden ook uitgesloten van voorwaarlijke toegang regels, dit is een strike beveiliging methode voor MFA en bijvoorbeeld locatie gebonden of specifieke apparaten.
Bij een misconfiguratie van voorwaarlijke toegang kan je jezelf per ongeluk uitsluiten, nood accounts zijn essensieel in het geval van een misconfiguratie
Dit gebeurt nouw eenmaal, alleen bij zakelijke omgevingen zoals Microsoft 365 voor Bedrijven loop je een verhoogde risico dat je wordt uitgesloten als je inloggegevens kwijtraakt en dan kan je nergens meer bij.
Ook Microsoft kan dit niet voor je herstellen, het is tenslotte jouw omgeving.
Controle voor jezelf.
- Zorg voor 1 of 2 beheerder accounts met aparte inloggegevens via het onmicrosoft.com domein.
- Zorg voor 1 of 2 noodaccounts met aparte inloggegevens via het onmicrosoft.com domein.
- Zorg voor de juiste beveiliging methodes bij voorkeur de Microsoft authenticator app (back-up activeren in de app) met een wachtwoord sleutel, een FIDO2 Sleutel (Yubikey) of een passkey via een goede wachtwoord manager.
Dit wordt vaak vergeten of soms verkeerd ingesteld, mocht je hierbij hulp nodig hebben neem dan gerust contact met mij op.
Beheerder, noodaccounts aanmaken in Microsoft 365 voor Bedrijven.
Via admin.microsoft.com kan je aanmelden met jouw beheerder account, ga naar actieve gebruikers en voeg een nieuwe gebruiker toe.
Kies voor een aangepaste naam (niet makkelijk te raden) en een onmicrosoft e-mailadres.
Met de rol globale beheerder, maak een sterk wachtwoord voor deze gebruiker.
Het is daarna belangrijk om dit account goed te beveiligen met een sterk wachtwoord van 35 tekens of meer en voeg bijhorende beveilig methode toe.
Zie mijn handleiding voor het beveiligen van beheerder en noodaccounts voor het volledige stappenplan.
Als je jouw beheerder account of nood account gebruikt, doe dit via een inprivate (incognito) venster van jouw browser zodat er geen account gegevens worden opgeslagen.
