Multifactorauthenticatie in Microsoft 365: in een half uur geregeld

De meeste inbraken op een zakelijke mailbox beginnen bij een wachtwoord dat ergens anders is gelekt. Zet u een tweede stap aan, dan heeft een onbekende met alleen dat wachtwoord niets te zoeken.

Welke tweede stap kiest u?

• Authenticator-app: de aanbevolen keuze. Uw collega bevestigt de aanmelding in de Microsoft Authenticator op de telefoon en typt een cijfer over.
• Sms: beter dan niets, maar gevoelig voor simswap-fraude. Gebruik dit alleen als terugvaloptie.
• Beveiligingssleutel: een usb- of nfc-sleutel. De veiligste optie, geschikt voor beheerders en directie.

Zo rolt u het uit zonder gedoe

1. Begin bij de beheerders. Zij hebben de meeste rechten en dus het grootste risico.
2. Kondig het een week van tevoren aan met een korte instructie en twee schermafbeeldingen. Het helpt als iedereen de app al geïnstalleerd heeft.
3. Zet het aan per afdeling, niet voor het hele bedrijf tegelijk. Dan blijft het aantal vragen op één dag behapbaar.
4. Plan het niet op een maandagochtend of een factuurdag.

Wat doet u bij een verloren telefoon?

Zorg dat er altijd twee methodes per gebruiker staan geregistreerd, bijvoorbeeld de app en een telefoonnummer. Raakt iemand zijn toestel kwijt, dan kan een beheerder de methodes resetten en stelt de gebruiker zelf een nieuwe in. Leg die procedure vast voordat u het aanzet, anders staat er op dag één iemand buitengesloten.

Wat het u oplevert

Naast rust is er een praktische kant: steeds meer verzekeraars en opdrachtgevers vragen of u een tweede stap gebruikt. Bij een aanbesteding of een cyberverzekering scheelt dat vragen achteraf.

Beheert u uw Microsoft 365-omgeving bij ons, dan richten wij dit in en houden wij bij welke accounts nog achterlopen.