Identity en Zero Trust
Identiteit is de nieuwe buitengrens van je organisatie. Ik richt Microsoft Entra ID zo in dat alleen de juiste mensen, op de juiste apparaten, bij de juiste gegevens komen, zonder dat het werken onnodig lastig wordt.
Wanneer is dit iets voor jou?
- Je Conditional Access-regels zijn in de loop der jaren gegroeid en niemand overziet ze nog
- Beheerders hebben permanent hoge rechten
- Je wilt af van wachtwoorden of overstappen op phishingbestendige MFA
- Je werkt met gastaccounts of een hybride omgeving met Active Directory
Zo pak ik het aan
Inventarisatie
Rollen, beheerders, apps, gastaccounts en aanmeldlogs: wie doet wat en waar zitten de risico's?
Ontwerp
Een Conditional Access-raamwerk op basis van persona's (medewerkers, beheerders, gasten, serviceaccounts), met noodaccounts en een vaste naamgeving.
Testen in report-only
Nieuwe regels draaien eerst in report-only-modus. Zo zie je de impact voordat iemand wordt geblokkeerd.
Activeren en monitoren
Stap voor stap aanzetten, met Identity Protection voor riskante aanmeldingen en gebruikers.
Beheer en reviews
PIM voor beheerrollen, toegangsreviews voor gasten en groepen, en documentatie van elke regel.
Wat je krijgt
- Een gedocumenteerde set Conditional Access-regels
- Privileged Identity Management voor beheerrollen
- Een aanpak voor MFA of wachtwoordloos aanmelden
- Noodaccounts en beheerprocedures
- Advies voor hybride identiteit met Entra Connect
Mijn ervaring
Ik richt al jaren Conditional Access, MFA, selfservice-wachtwoordherstel, PIM en Identity Protection in, en ontwerp toegangsmodellen (RBAC) voor Azure. Ik ben gecertificeerd als Identity and Access Administrator (SC-300).
Zullen we kennismaken?
Wil je een website laten maken, of hulp bij je cloudomgeving? Stuur me een bericht.