MFA verplicht u in Microsoft 365 op twee manieren: met Standaardinstellingen voor beveiliging, gratis en in één keer aan voor iedereen, of met Voorwaardelijke toegang, slim toegangsbeleid dat Microsoft 365 Business Premium vraagt en uitzonderingen en vertrouwde locaties toelaat. Voor beheerders verplicht Microsoft MFA zelf al. IT-Wizzard richt dit in als onderdeel van de cloud services en helpt u uw medewerkers vooraf te informeren.
In dit artikel
Welke twee manieren zijn er?
Microsoft biedt twee manieren om meervoudige verificatie (MFA) voor iedereen verplicht te maken. Standaardinstellingen voor beveiliging is één schakelaar die in elke Microsoft 365-organisatie zit. Voorwaardelijke toegang, ook slim toegangsbeleid genoemd, is een set regels die u zelf samenstelt en die Business Premium vraagt.
| Kenmerk | Standaardinstellingen voor beveiliging | Voorwaardelijke toegang |
|---|---|---|
| Licentie | Gratis, in elke Microsoft 365-organisatie | Microsoft 365 Business Premium |
| Instellen | Eén schakelaar: aan of uit | Beleidsregels die u zelf opbouwt |
| Uitzonderingen | Niet mogelijk | Mogelijk, zoals een gedeelde mailbox |
| Vertrouwde locaties en apparaten | Niet mogelijk | Mogelijk, zoals het kantoornetwerk |
| Vooraf testen | Nee, direct aan | Ja, eerst Alleen rapporteren |
Wanneer kiest u Standaardinstellingen voor beveiliging?
Als u snel en zonder extra licentie wilt dat iedereen MFA gebruikt. De beheerder zet het in het Microsoft Entra-beheercentrum aan. Vanaf dan registreert elke medewerker bij het inloggen de Microsoft Authenticator-app. Beheerders krijgen altijd MFA, medewerkers wanneer dat nodig is, zoals op een nieuw apparaat of vanaf een nieuwe locatie; oude mailprotocollen worden geblokkeerd. Het is alles of niets, zonder uitzonderingen. Organisaties van na 22 oktober 2019 hebben het standaard al aan.
Wanneer kiest u Voorwaardelijke toegang?
Als u maatwerk nodig heeft: een gedeelde mailbox of een ouder apparaat apart behandelen, het kantoornetwerk als vertrouwde locatie instellen of eisen stellen aan het apparaat. De regel voor alle gebruikers en alle toepassingen zet u eerst op Alleen rapporteren, zodat u ziet wie geraakt wordt, en daarna op Aan; noodtoegangsaccounts sluit u uit. Lees ook is Business Premium nodig voor Intune en slim toegangsbeleid.
Hoe bereidt u uw medewerkers voor?
Vertel vooraf wat zij gaan zien: na het aanzetten start bij het inloggen een wizard die vraagt de app te installeren en te koppelen. Wijs ze op hoe stel ik de Microsoft Authenticator-app in. Voor beheerdersaccounts hoeft u niets te kiezen: Microsoft verplicht daar MFA al sinds oktober 2024 gefaseerd voor zijn beheercentra, en dat is niet uit te zetten.
Wat kan IT-Wizzard voor u doen?
Wij kiezen samen met u de passende manier, zetten die aan, stellen de regels in en helpen elke medewerker bij het registreren, als onderdeel van onze cloud services. Het hele verhaal, met afbeeldingen van elk scherm, leest u in Microsoft Authenticator instellen voor Microsoft 365: stap voor stap.
