Voorwaardelijke toegang: een verificatiesterkte vereisen voor externe gebruikers
Verificatiesterkte is een besturingselement voor voorwaardelijke toegang waarmee u een specifieke combinatie van meervoudige verificatiemethoden (MFA) kunt definiëren die een externe gebruiker moet voltooien voor toegang tot uw resources. Dit besturingselement is vooral handig voor het beperken van externe toegang tot gevoelige apps in uw organisatie. U kunt bijvoorbeeld een beleid voor voorwaardelijke toegang maken, een phishingbestendige verificatiesterkte in het beleid vereisen en deze toewijzen aan gasten en externe gebruikers.
Microsoft Entra ID biedt drie ingebouwde verificatiesterkten:
- Meervoudige verificatiesterkte
- MFA-sterkte zonder wachtwoord
- Phishingbestendige MFA-sterkte
U kunt een van de ingebouwde sterke punten gebruiken of een aangepaste verificatiesterkte maken op basis van de verificatiemethoden die u wilt vereisen.
In externe gebruikersscenario's kunnen de MFA-verificatiemethoden die een resourcetenant accepteert, variëren, afhankelijk van of de gebruiker MFA in de thuistenant of in de resourcetenant voltooit. Zie de sterkte van voorwaardelijke toegangsverificatie voor meer informatie.
Notitie
Op dit moment kunt u alleen beleidsregels voor verificatiesterkte toepassen op externe gebruikers die zich verifiëren met Microsoft Entra-id. Gebruik voor eenmalige wachtwoordcode voor e-mail, SAML/WS-Fed en Google-federatiegebruikers de MFA-toekenningsbeheer om MFA te vereisen.
Toegangsinstellingen voor meerdere tenants configureren om MFA te vertrouwen
Beleidsregels voor verificatiesterkte werken samen met MFA-vertrouwensinstellingen in uw instellingen voor toegang tussen tenants om te bepalen waar en hoe de externe gebruiker MFA moet uitvoeren. Een Microsoft Entra-gebruiker wordt eerst geverifieerd met een eigen account in hun eigen tenant. Wanneer deze gebruiker vervolgens toegang probeert te krijgen tot uw resource, past Microsoft Entra ID het beleid voor voorwaardelijke toegang van de verificatiesterkte toe en controleert of u MFA-vertrouwensrelatie hebt ingeschakeld.
- Als MFA-vertrouwensrelatie is ingeschakeld, controleert Microsoft Entra-id de verificatiesessie van de gebruiker op een claim die aangeeft dat MFA is voldaan in de basistenant van de gebruiker.
- Als de MFA-vertrouwensrelatie is uitgeschakeld, biedt de resourcetenant de gebruiker een uitdaging om MFA in de resourcetenant te voltooien met behulp van een acceptabele verificatiemethode.
De verificatiemethoden die externe gebruikers kunnen gebruiken om aan MFA-vereisten te voldoen, zijn verschillend, afhankelijk van of de gebruiker MFA in hun thuistenant of de resourcetenant voltooit. Zie de tabel in de sterkte van de verificatie voor voorwaardelijke toegang.
Belangrijk
Voordat u het beleid voor voorwaardelijke toegang maakt, controleert u de instellingen voor toegang tussen tenants om ervoor te zorgen dat uw binnenkomende MFA-vertrouwensinstellingen zijn geconfigureerd zoals bedoeld.
Een verificatiesterkte kiezen
Bepaal of een van de ingebouwde verificatiesterkten werkt voor uw scenario of als u een aangepaste verificatiesterkte moet maken.
- Meld u aan bij het Microsoft Entra-beheercentrum als Beheerder voor voorwaardelijke toegang.
- Blader naar >beveiligingsverificatiemethoden>verificatiesterkten.
- Bekijk de ingebouwde verificatiesterkten om te zien of een van deze voldoet aan uw vereisten.
- Als u een andere set verificatiemethoden wilt afdwingen, maakt u een aangepaste verificatiesterkte.
Beleid voor voorwaardelijke toegang maken
Gebruik de volgende stappen om een beleid voor voorwaardelijke toegang te maken dat een verificatiesterkte toepast op externe gebruikers.
Meld u aan bij het Microsoft Entra-beheercentrum als Beheerder voor voorwaardelijke toegang.
Blader naar het beleid voor voorwaardelijke toegang>beveiligen.>
Selecteer Nieuw beleid.
Geef uw beleid een naam. We raden organisaties aan een zinvolle standaard te maken voor de namen van hun beleidsregels.
Onder Toewijzingen selecteert u Gebruikers- of workload-identiteiten.
Kies onder Opnemen de optie Gebruikers en groepen selecteren en selecteer vervolgens Gast- of externe gebruikers.
Selecteer de typen gast- of externe gebruikers waarop u het beleid wilt toepassen.
Selecteer bij Uitsluiten de optie Gebruikers en groepen en selecteer de accounts voor toegang bij noodgevallen van uw organisatie.
Selecteer onder Doelresources>Cloud-apps onder Opnemen of Uitsluiten alle toepassingen die u wilt opnemen in of uitsluiten van de vereisten voor verificatiesterkte.
Onder Toegangsbeheer>verlenen:
- Kies Toegang verlenen.
- Selecteer Verificatiesterkte vereisen en selecteer vervolgens de ingebouwde of aangepaste verificatiesterkte in de lijst.
Controleer uw instellingen en stel Beleid inschakelen in op Alleen rapporteren.
Selecteer Maken om het beleid te kunnen inschakelen.
Nadat u uw instellingen hebt bevestigd met de modus Alleen-rapport, kan een beheerder de wisselknop Beleid inschakelen van alleen rapport naar Aan verplaatsen.
Volgende stappen
Feedback
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie: https://aka.ms/ContentUserFeedback.
Feedback verzenden en weergeven voor