Alleen inloggen vanaf bedrijfsapparaten: wat is voorwaardelijke toegang?
Met voorwaardelijke toegang (Conditional Access) bepaal je onder welke voorwaarden iemand mag inloggen op Microsoft 365. Bijvoorbeeld: altijd tweestapsverificatie, inloggen vanuit het buitenland blokkeren, of bedrijfsgegevens alleen openen op beheerde apparaten. Zo is een gestolen wachtwoord niet meer genoeg. Je hebt Entra ID P1 nodig, dat in Business Premium zit.
Hoe werkt het?
Bij elke aanmelding kijkt Microsoft naar een paar signalen: wie logt in, vanaf welk apparaat, vanaf welke locatie en naar welke app. Op basis van jouw regels wordt de aanmelding toegestaan, geblokkeerd, of moet er een extra controle plaatsvinden.
Vijf regels die elk mkb zou moeten hebben
- Tweestapsverificatie voor iedereen, altijd.
- Extra streng voor beheerders: bij elke aanmelding opnieuw controleren.
- Verouderde aanmeldmethoden blokkeren, die tweestapsverificatie omzeilen.
- Landen blokkeren waar niemand van je bedrijf werkt, met een uitzondering voor vakanties via een tijdelijke groep.
- Alleen beheerde apparaten voor bestanden en mail in de apps; op privéapparaten alleen via de browser, zonder downloaden.
Veilig invoeren
- Zet nieuwe regels eerst in de stand Alleen rapporteren. Je ziet dan wie geblokkeerd zou worden, zonder dat het al gebeurt.
- Houd altijd een noodaccount buiten de regels, zodat je jezelf nooit buitensluit.
- Test met een kleine groep voordat je het voor iedereen aanzet.
- Vertel medewerkers wat er verandert, zeker bij de regel voor beheerde apparaten.
Verschil met de beveiligingsstandaarden
Zonder Business Premium kun je de gratis beveiligingsstandaarden gebruiken: één schakelaar die tweestapsverificatie afdwingt. Dat is een goede basis, maar je kunt geen eigen regels maken. Zie ook MFA verplicht instellen.
Creativesquare richt voorwaardelijke toegang voor klanten in met een vaste set regels, getest in de rapportagestand, en bewaakt daarna de aanmeldingen. Zie ook verdachte aanmeldingen herkennen.
Vond je dit nuttig? Krijg om de week één tip.
De Tip van Jur: praktische tips over Teams, Outlook, Copilot en veilig werken. Leesbaar in 2 minuten.
- Direct gratis: de notulen-prompt voor Copilot
- Om de week op dinsdag in je inbox
- Geen spam, afmelden kan altijd
Meld je aan
De notulen-prompt staat binnen een paar minuten in je inbox.
Bedankt, je bent aangemeld!
Dit kun je van ons verwachten:
- Binnen een paar minuten: de notulen-killerDe prompt staat in je inbox. Niets ontvangen? Kijk in je spammap en zet hello@creativesquare.eu in je contacten.
- Om de week op dinsdag: één tipOver Teams, Outlook, Copilot en veilig werken. Leesbaar in 2 minuten, toepasbaar in 5.
- Altijd zelf in de handOnder elke mail staat een afmeldlink. Eén klik en je bent eraf.
Benieuwd hoe jullie werkplek ervoor staat? Doe de gratis werkplek-scan →
Veelgestelde vragen
Kan ik mezelf buitensluiten met voorwaardelijke toegang?
Ja, met een verkeerde regel. Houd daarom altijd een noodaccount buiten de regels en test nieuwe regels eerst in de stand Alleen rapporteren.
Werkt het ook voor medewerkers op hun eigen telefoon?
Ja. Je kunt bijvoorbeeld toestaan dat ze mail lezen in de Outlook-app, maar dan met app-bescherming, zodat bedrijfsgegevens niet naar privéapps gekopieerd kunnen worden.
Wat als een medewerker op vakantie gaat naar een geblokkeerd land?
Zet hem tijdelijk in een uitzonderingsgroep voor de periode van de reis. Spreek af dat medewerkers dat vooraf melden.