Handleiding
Met meervoudige verificatie (MFA, ook wel tweestapsverificatie of 2FA) bevestigen gebruikers het inloggen met een tweede stap, zoals de Authenticator-app. Microsoft biedt hiervoor drie opties:
- Standaardinstellingen voor beveiliging: beschikbaar in alle Microsoft 365-organisaties. Dit artikel beschrijft deze optie.
- Beleid voor voorwaardelijke toegang: voor organisaties met Microsoft Entra ID P1 of P2, bijvoorbeeld via Microsoft 365 Business Premium. Hiermee stel je MFA preciezer in.
- Verouderde MFA per gebruiker: wordt door Microsoft niet aanbevolen.
De standaardinstellingen voor beveiliging controleren en inschakelen
- Ga in het Microsoft Entra-beheercentrum (externe website) naar Identiteit > Overzicht.
- Selecteer het tabblad Eigenschappen en ga onderaan naar het onderdeel over standaardinstellingen voor beveiliging.
- Lees welke tekst daar staat:
- 'Uw organisatie is beveiligd met standaardinstellingen voor beveiliging': het staat al aan.
- 'Uw organisatie wordt niet beveiligd door standaardinstellingen voor beveiliging': het staat uit.
- Staat er dat je organisatie beleid voor voorwaardelijke toegang gebruikt? Dan regel je MFA via dat beleid.
- Staat het uit? Selecteer Standaardinstellingen voor beveiliging beheren.
- Kies in de vervolgkeuzelijst Standaardinstellingen voor beveiliging de optie Ingeschakeld en selecteer Opslaan.
Zet de standaardinstellingen voor beveiliging niet uit, tenzij je overstapt naar beleid voor voorwaardelijke toegang. Standaardinstellingen en voorwaardelijke toegang kunnen niet tegelijk aanstaan.
Controleer het resultaat
Op het tabblad Eigenschappen staat: 'Uw organisatie is beveiligd met standaardinstellingen voor beveiliging'. Gebruikers wordt gevraagd om MFA in te stellen, bijvoorbeeld met Microsoft Authenticator.
Lukt het niet?
- Standaardinstellingen voor beveiliging beheren is niet te kiezen. Je organisatie gebruikt beleid voor voorwaardelijke toegang. Microsoft beschrijft de overstap in de bron hieronder.
- Je wilt voorwaardelijke toegang gebruiken. Dit vraagt een goede planning: standaardinstellingen uitschakelen, basisbeleid opnieuw maken en MFA-uitsluitingen aanpassen. Volg de stappen van Microsoft in de bron, of laat ons het voor je inrichten.