Binnen veel organisaties zorgt Conditional Access voor een goede beveiliging, maar het brengt ook weleens uitdagingen met zich mee. Denk aan medewerkers die op vakantie zijn in het buitenland en ineens toch bij hun Microsoft omgeving moeten kunnen. Je kunt hier uitzonderingen op maken, maar dat wil je wel gecontroleerd en tijdelijk doen. Daar komen Access Packages goed van pas.
Wat zijn Access Packages?
Access Packages zijn onderdeel van Microsoft Entra ID Governance. Je gebruikt ze om toegang tot groepen, applicaties en resources te bundelen en beschikbaar te stellen onder bepaalde voorwaarden. Denk hierbij aan goedkeuring of looptijd. In dit geval gebruiken we het om tijdelijke toegang toe te kennen op basis van geplande vakanties.
Ons gebruiksscenario: toegang tijdens vakantie
We gebruiken Access Packages specifiek voor collega’s die op vakantie gaan. Het werkt als volgt:
- Vooraf aanvragen
De medewerker geeft via zijn Microsoft omgeving aan dat hij/zij op vakantie gaat, inclusief bestemming en duur. - Toegang via Access Package
Op basis van de aanvraag wordt de medewerker automatisch toegevoegd aan een “vakantiegroep”. - Conditional Access uitzondering
Deze groep is uitgesloten van bepaalde Conditional Access regels, bijvoorbeeld locatie- of MFA-blokkades voor specifieke landen. - Toegang vervalt automatisch
Na de opgegeven periode wordt de toegang ingetrokken en gelden de standaardregels weer.
Dit voorkomt handmatige uitzonderingen, supportvragen én verhoogt de controle.
Wat heb je nodig qua licentie?
Om Access Packages te gebruiken zoals hierboven beschreven, heb je Microsoft Entra ID Governance nodig. In de praktijk betekent dit een Microsoft Entra P2-licentie voor elke gebruiker die een aanvraag doet of aan een Access Package wordt toegevoegd.
