Voor alle soorten bedrijven die je je maar kunt bedenken is het superbelangrijk om de cybersecurity op orde te hebben. Nu we steeds vaker in de cloud werken, moet je beveiliging daar ook goed op zijn afgestemd. Doordat je vanaf verschillende apparaten en locaties bij je documenten kunt, is het belangrijk om ervoor te zorgen dat ongewenste bezoekers geen toegang krijgen tot jouw bestanden. Dit is waar Identity en Access Management (IAM) om de hoek komt kijken. Lees hier meer over alles rondom online toegang!
Wat is Identity en Access Management?
Identity en Access Management (IAM) is een oplossing van Microsoft Entra ID om ervoor te zorgen dat alleen de juiste personen toegang krijgen tot bepaalde informatie en gegevens. IAM let hierbij op gebruikersidentiteit (wie je bent) en toegangsrecht (wat je mag doen). Ook hangt je toegang tot informatie af van jouw functie binnen de organisatie. Denk bijvoorbeeld aan de toegang tot de salarisstroken van alle medewerkers binnen een organisatie. Een Content Marketeer krijgt geen toegang tot deze informatie, een Financial Controller krijgt deze toegang wel.
Wat is Conditional Access?
Conditional Access is een tool binnen de Microsoft Entra ID en zorgt voor nog nét wat extra beveiliging binnen IAM. Het bepaalt hoe én wanneer je toegang krijgt tot bepaalde informatie en gegevens. Op basis van verschillende voorwaarden (conditions) wordt de toegang verleend. De toegang kan bijvoorbeeld geweigerd worden als je vanaf een onbekend apparaat of een onbekende locatie toegang probeert te krijgen. In zulke gevallen moet je extra actie ondernemen, zoals een extra verificatiestap, zodat je geauthentiseerd kan worden. Door een simpele handeling die maar weinig tijd kost, zijn gebruikers veel beter beschermd!
Wat is MFA?
Zo’n verificatiestap kun je bijvoorbeeld nemen door Multi-Factor Authentication te gebruiken. Met Conditional Access is MFA heel eenvoudig te implementeren. MFA betekent dat je minstens twee stappen moet doorlopen om in te kunnen loggen. Stap één bestaat uit het invoeren van je gebruikersnaam en wachtwoord. Hierna volgt een extra controle, zoals het invullen van een pincode die je op je telefoon of via e-mail hebt ontvangen. MFA is ook mogelijk via de Microsoft MFA app. Deze koppel je aan je Microsoft-account. Hierin kun je codes vinden die je door de extra verificatiestap helpen én je logt hierin ook nog eens in via gezichtsauthenticatie of een pincode. Je bent dus extra goed beveiligd met deze app!
Wat is geoblocking?
Ook de locatie waar je je bevindt, bepaalt of je toegang kunt krijgen tot verschillende soorten internetinhoud. Door geoblocking kan deze toegang geweigerd worden, gebaseerd op de geografische locatie van de gebruiker. Dit gebeurt door het IP-adres te analyseren, waarin informatie te vinden is over waar de gebruiker zich bevindt. Blijkt het dat de gebruiker zich bevindt buiten het toegestane gebied? Dan wordt de toegang beperkt of zelfs geblokkeerd. Door geoblocking wordt er dus alleen toegang verleend aan gebruikers binnen bepaalde geografische grenzen.
Wat betekent SSO?
Een handige tool waardoor je niet steeds bij elke applicatie allemaal verificatiestappen hoeft te doorlopen, is Single Sign-on (SSO). Dit is een tool waarmee gebruikers toegang krijgen tot meerdere applicaties en services door slechts één keer hun inloggegevens in te vullen. Je logt dan in bij een SSO-service waarna je identiteit wordt geverifieerd. Alle applicaties waar je hierna wilt inloggen, controleren dan of je toegang mag krijgen (deze applicaties moeten wel deel uitmaken van het SSO-systeem). Hierdoor heb je in plaats van meerdere wachtwoorden, nog maar één wachtwoord nodig om toegang te krijgen tot al je apps.
Wat is een Self-Service Password Reset?
Je kunt natuurlijk niet inloggen als je je wachtwoord vergeten bent. Self-Service Password Reset is een mogelijkheid van Microsoft Entra ID waarmee je zelf je wachtwoord kunt wijzigen of opnieuw kunt instellen. Voordat je je wachtwoord kunt resetten, moet eerst je identiteit geverifieerd worden. Dit is mogelijk door verschillende authenticatiemethoden:
- Beveiligingsvragen beantwoorden
- Het invullen van een code die je via SMS of e-mail hebt ontvangen
- Gebruikmaken van een Authenticator-app
Zo kun je zelf eenvoudig je wachtwoord resetten, zonder de hulp van een helpdesk!
Identity & Access Management houdt dus veel verschillende soorten beveiligingszaken in. Deze zijn allemaal erg belangrijk voor de optimale cybersecurity van jouw bedrijf. Benieuwd wat wij voor je kunnen betekenen? Lees meer over beveiliging op de IT Security pagina van IT Synergy!
