De meeste organisaties en bedrijven hebben een veilig proces voor identiteitsbeveiliging nodig om zichzelf te beschermen. Voor managed service providers (MSP’s) en IT-professionals die deze technologieafhankelijke klanten bedienen is het cruciaal om beveiligingsstrategieën te bieden die bescherming garanderen zonder te complex of te duur te zijn.
Lees verder en ontdek hoe u uw klanten helpt kiezen tussen Conditional Access vs. MFA vs. beveiligingsstandaarden. U kunt dit ook visueel bekijken in Zo helpt u klanten kiezen tussen beveiligingsstandaarden, MFA en Conditional Access.
Een kader opbouwen om te kiezen tussen verschillende tools voor identity and access management
Sterke identiteitsbescherming is altijd belangrijk in het bedrijfsleven. Toch heeft niet elke organisatie de meest geavanceerde beveiligingstools nodig. Afhankelijk van diverse factoren hebben sommige meer baat bij eenvoudigere controles, terwijl andere granulaire handhaving nodig hebben op basis van device, locatie of gebruikersrisico.
Wat is het verschil tussen MFA, beveiligingsstandaarden en Conditional Access?
Zorg er allereerst voor dat uw klanten de verschillen begrijpen tussen beveiligingsstandaarden, MFA en Conditional Access.
| Optie | Samenvatting | Belangrijkste functies |
| Beveiligingsstandaarden | Een vooraf geconfigureerde basislijn die met één klik automatisch essentiële bescherming inschakelt in Microsoft 365-tenants |
|
| MFA (Multi-Factor Authentication) | Afdwingen van MFA bij het inloggen voor specifieke gebruikers of groepen |
|
| Conditional Access (CA) | Geavanceerde, contextuele access policies die zijn ingebouwd in Azure AD Premium P1/P2 of Microsoft 365 Business Premium |
|
Wat zijn de sterke punten en afwegingen per optie?
Laat klanten de voor- en nadelen van alle opties zien zodat ze beter kunnen bepalen wat bij hun bedrijf past. Zo stelt u de verwachtingen al vroeg bij.
| Functie | Beveiligingsstandaarden | MFA | CA |
| Administratieve belasting | Zeer laag | Gemiddeld (configuratie per gebruiker) | Hoog (beleidsontwerp nodig) |
| Granulariteit | Geen | Minimaal | Zeer hoog |
| Flexibiliteit | Geen | Laag | Hoog |
| Licenties | Gratis | Gratis | Vereist P1/P2 of M365 BP |
Beoordeel de gereedheid en het risico van de klant
Beoordeel ook de unieke omgeving van uw klant voordat u een optie aanraadt. Zo weet u zeker dat de gekozen oplossing aansluit op hun operationele behoeften en bedrijfsdoelen.
Dit zijn enkele belangrijke vragen die u kunt stellen:
- Gelden er wettelijke en compliance-eisen?
Sectoren zoals de zorg, de financiële wereld en de overheid hebben vaak strikte verplichtingen, zoals HIPAA, PCI-DSS en ISO 27001. Conditional Access past hier mogelijk beter, omdat het risicogebaseerde handhaving mogelijk maakt en sterkere mogelijkheden voor rapportage en auditing biedt.
- Bestaat hun personeelsbestand uit externe gebruikers, geldt er een BYOD-beleid of is er gasttoegang?
Een klein team dat op kantoor werkt is vaak goed af met beveiligingsstandaarden. Werken medewerkers op afstand, gebruiken ze hun eigen devices (BYOD) of werken ze regelmatig samen met gasten of partners, dan hebben klanten mogelijk complexere beveiligingstools nodig om bescherming te garanderen.
- Beschikken ze al over Microsoft 365 Business Premium of E5?
Klanten met Microsoft 365 Business Premium of E5 hebben toegang tot geavanceerde beveiligingsfuncties zoals Conditional Access en ingebouwde MFA, zonder dat ze extra licenties hoeven aan te schaffen voor meer granulaire controle.
- Is gebruiksgemak een belangrijk aandachtspunt?
Beveiligingsstandaarden zijn eenvoudiger in te schakelen, maar laten geen uitzonderingen of genuanceerd beleid toe, wat gebruikers kan frustreren. MFA kan de toegang vertragen, maar de meeste gebruikers raken er na verloop van tijd aan gewend. Conditional Access beperkt die frictie verder door alleen om MFA te vragen wanneer dat nodig is.
Implementatietraject
Het is altijd verstandig om deze taak in fasen aan te pakken om beveiliging en controle in balans te houden.
Fase 1: begin met beveiligingsstandaarden
Met beveiligingsstandaarden kunnen beheerders met één schakelaar MFA inschakelen voor alle gebruikers en verouderde authenticatie blokkeren. Dit past bij kleine bedrijven, start-ups of nieuwe Microsoft 365-tenants.
Fase 2: stap over op MFA per gebruiker
Als de standaarden niet volstaan, biedt selectieve MFA-handhaving gerichtere bescherming voor gebruikers met een hoog risico, zoals beheerdersaccounts en medewerkers van de financiële afdeling. Monitoring op afwijkingen en gemiste accounts is wel cruciaal, want handmatige configuratie kan leiden tot inconsistente handhaving.
Fase 3: groei door naar Conditional Access
Conditional Access is het meest geschikt voor grotere organisaties, gereguleerde sectoren en teams die voornamelijk op afstand werken. Het biedt contextbewuste beveiliging die zich aanpast aan gebruikersgedrag en gesignaleerde risico’s. Het kan:
- MFA alleen afdwingen wanneer dat nodig is (bijv. wanneer gebruikers inloggen vanaf onbekende locaties)
- Toegang tot gevoelige gegevens blokkeren vanaf onbeheerde of niet-compliant devices
- Sterke authenticatiemethoden vereisen (bijv. FIDO2-sleutels, Windows Hello)
Veelgemaakte fouten vermijden
Er bestaat altijd het risico dat identiteitsbeveiliging verkeerd wordt geconfigureerd, wat de bescherming vermindert, gebruikers buiten hun accounts sluit en administratieve problemen veroorzaakt. Dit zijn twee veelgemaakte fouten die u moet vermijden.
- Combineer MFA per gebruiker niet met Conditional Access.
Schakel MFA per gebruiker eerst uit voordat u overstapt op CA. Zijn beide actief, dan kunnen er namelijk conflicten ontstaan, zoals:
- Gebruikers die tweemaal om MFA wordt gevraagd
- CA-beleid dat wordt overschreven of genegeerd
- Moeizame probleemoplossing bij toegangsproblemen
- Configureer altijd een “break-glass”-account.
Een break-glass-account is een zeer goed beveiligd noodbeheerdersaccount dat is uitgesloten van al het CA- en MFA-beleid. U kunt het gebruiken wanneer de standaard toegangsmethoden falen. Dit account voorkomt dat u volledig wordt buitengesloten en zorgt ervoor dat IT-beheerders de controle terugkrijgen en problemen oplossen zonder externe herstelmethoden. Bescherm het account wel met phishingbestendige authenticatie (bijv. een FIDO2-sleutel, smartcard).
Communicatiekader voor klanten
Het is essentieel om deze concepten goed uit te leggen aan klanten, zeker bij gesprekspartners zonder diepgaande technische achtergrond. Hier volgen enkele tips om beter met klanten te communiceren zonder ze te overladen met jargon.
- Presenteer MFA als de veiligheidsgordel.
Leg uit hoe MFA 99,9% van de pogingen tot accountovername blokkeert, net zoals een veiligheidsgordel bestuurders beschermt bij een aanrijding.
- Presenteer CA als de navigatie.
Een navigatiesysteem past de voorgestelde route aan op basis van verkeer en locatie. Conditional Access-beleid past de bescherming eveneens aan op basis van wie er inlogt, vanaf welke locatie en met welk device.
- Presenteer beveiligingsstandaarden als het fabriekssysteem voor sloten.
Deze installatie met één klik biedt direct bescherming, net als het standaard slotsysteem van een nieuwe auto.
Ideeën voor integratie met NinjaOne
NinjaOne beheert identiteitsbeleid niet rechtstreeks, maar kan er wel voor zorgen dat dit beleid effectief en bruikbaar is.
| Functie | Ondersteunt | Wat het doet |
| Compliance van endpoints volgen | Conditional Access | Controleert apparaatgezondheid, patchstatus, antivirus en encryptie |
| Register of aanwezigheid van de agent auditen | Validatie van devicevertrouwen | Bevestigt dat de NinjaOne-agent is geïnstalleerd en dat de systeeminstellingen veilig zijn |
| Niet-compliant machines markeren | Beleidshandhaving | Labelt risicovolle devices en start automatische remediëring of notificaties |
| Voortgang van het beleid rapporteren | Beveiliging van klanten volgen | Laat zien welke tenants zijn overgestapt van MFA naar Conditional Access |
Klanten helpen bij veerkrachtige identiteitsbescherming
Om de juiste strategie voor identiteitsbeveiliging te kiezen, is het belangrijk om altijd rekening te houden met de bedrijfsbehoeften en de UX. Daarnaast moeten MSP’s altijd gefaseerd te werk gaan en goed communiceren met klanten om misverstanden te voorkomen.
Met de hulp van NinjaOne verloopt het opbouwen van dit kader een stuk eenvoudiger en met minder stress voor alle betrokkenen.
Gerelateerde onderwerpen:
- Zo stelt u MFA (Multi-Factor Authentication) in in Office 365
- Zo configureert u Conditional Access-beleid in Azure AD
- (Videogids) Zo zet u alle instellingen van het lokale beveiligingsbeleid terug naar de standaardwaarden in Windows
- Zo test u Conditional Access veilig met geprivilegieerde gebruikers zonder buitensluitingen
- (Videogids) Zo test u Conditional Access veilig met geprivilegieerde gebruikers zonder buitensluitingen
