Meervoudige verificatie instellen voor Microsoft 365

Bekijk al onze inhoud voor kleine bedrijven over Help voor kleine bedrijven en leer.

Bekijk hulp van Microsoft 365 voor kleine bedrijven op YouTube.

Meervoudige verificatie betekent dat u en uw werknemers zich op meerdere manieren moeten aanmelden bij Microsoft 365. Dit is een van de eenvoudigste manieren om uw bedrijf te beveiligen. Gezien uw ervaring met meervoudige verificatie (MFA) en de bijbehorende ondersteuning in Microsoft 365, is het tijd om dit in te stellen en te implementeren in uw organisatie.

Meervoudige verificatie (MFA) is een belangrijke eerste stap bij het beveiligen van uw organisatie. Microsoft 365 voor Bedrijven biedt u de mogelijkheid om standaardinstellingen voor beveiliging of beleid voor voorwaardelijke toegang te gebruiken om MFA in te schakelen voor uw beheerders en gebruikersaccounts. Voor de meeste organisaties bieden standaardinstellingen voor beveiliging een goed niveau van aanmeldingsbeveiliging. Maar als uw organisatie moet voldoen aan strengere vereisten, kunt u beleid voor voorwaardelijke toegang gebruiken.

Tip

Als u hulp nodig hebt bij de stappen in dit onderwerp, kunt u samenwerken met een Microsoft-specialist voor kleine bedrijven. Met Business Assist krijgen u en uw werknemers 24 uur per dag toegang tot specialisten in kleine bedrijven naarmate uw bedrijf groeit, van onboarding tot dagelijks gebruik.

Voordat u begint

• U moet een algemeen beheerder zijn om MFA te beheren. Raadpleeg Over beheerdersrollen voor meer informatie.
• Als verouderde per persoon-MFA is ingeschakeld, schakel dit dan uit.
• Geavanceerd: als u adreslijstservices van derden met Active Directory Federation Services (AD FS) hebt, moet u de Azure MFA-server instellen. Zie geavanceerde scenario's met Microsoft Entra meervoudige verificatie en VPN-oplossingen van derden voor meer informatie.

Bekijk: Meervoudige verificatie inschakelen

Stappen: Meervoudige verificatie inschakelen

Als u na 21 oktober 2019 uw abonnement of proefabonnement hebt afgesloten en u wordt gevraagd om aanvullende verificatie met MFA als u zich aanmeldt, zijn de standaardinstellingen voor beveiliging automatisch ingeschakeld voor uw abonnement. Als u uw abonnement vóór oktober 2019 hebt aangeschaft, volgt u deze stappen om standaard-MFA voor beveiliging in te schakelen.

1. Meld u aan bij de Microsoft Entra-beheercentrum minimaal een beveiligingsbeheerder.
2. Blader naarEigenschappenvan identiteitsoverzicht>>.
3. Selecteer Standaardinstellingen voor beveiliging beheren.
4. Stel standaardinstellingen voor beveiliging in op Ingeschakeld.
5. Kies Opslaan.

Zie Wat zijn standaardinstellingen voor beveiliging? voor meer informatie.

MFA per gebruiker uitschakelen

Als u eerder MFA per gebruiker hebt ingeschakeld, moet u deze uitschakelen voordat u de standaardinstellingen voor beveiliging inschakelt. U moet MFA per gebruiker ook uitschakelen nadat u uw beleid en instellingen hebt geconfigureerd in Voorwaardelijke toegang.

1. In het Microsoft 365-beheercentrum kiest u in het linker navigatievenster Gebruikers>Actieve gebruikers.
2. Kies meervoudige verificatie op de pagina Actieve gebruikers.
3. Selecteer op de pagina meervoudige verificatie elke gebruiker en stel de status van de meervoudige verificatie in op Uitgeschakeld.

Standaard-MFA voor beveiliging uitschakelen

Belangrijk

Het wordt afgeraden om MFA uit te schakelen.

1. Meld u aan bij de Microsoft Entra-beheercentrum als ten minste een beveiligingsbeheerder, beheerder voor voorwaardelijke toegang of globale beheerder.

2. Blader naarEigenschappenvan identiteitsoverzicht>>.

3. Selecteer Standaardinstellingen voor beveiliging beheren.

4. Stel standaardinstellingen voor beveiliging in op Uitgeschakeld (niet aanbevolen).

5. Kies Opslaan.

Gebruik Beleid voor voorwaardelijke toegang

Als uw organisatie meer gedetailleerde beveiligingsbehoeften voor aanmelding heeft, kan beleid voor voorwaardelijke toegang u meer controle bieden. Met voorwaardelijke toegang kunt u regels maken en definiëren die reageren op aanmeldingsgebeurtenissen en aanvullende acties verzoeken voordat een gebruiker toegang krijgt tot een toepassing of service. U kunt ook aan de slag met sjablonen voor voorwaardelijke toegang.

Belangrijk

Vergeet niet om MFA per gebruiker uit te schakelen nadat u beleid voor voorwaardelijke toegang hebt ingeschakeld. Dit is belangrijk omdat dit leidt tot inconsistente gebruikerservaring.

Voorwaardelijke toegang is beschikbaar voor klanten die Microsoft Entra ID P1 hebben gekocht, of licenties die dit bevatten, zoals Microsoft 365 Business Premium en Microsoft 365 E3. Raadpleeg Een regel voor voorwaardelijke toegang maken voor meer informatie.

Op risico gebaseerde voorwaardelijke toegang is beschikbaar via Microsoft Entra ID P2-licentie of licenties die op risico gebaseerde voorwaardelijke toegang bevatten, zoals Microsoft 365 E5. Raadpleeg Op risico's gebaseerde voorwaardelijke toegang voor meer informatie.

Zie prijzen voor Microsoft Entra voor meer informatie over de Microsoft Entra ID P1 en P2.

Volgende stappen: verzenden naar uw gebruikers

• Wat is meervoudige verificatie?
• Aanmelden na registratie
• Aanvullende verificatiemethode wijzigen
• Registreren voor aanvullende verificatiemethode

Verwante onderwerpen

Meervoudige verificatie instellen (video)

Meervoudige verificatie voor uw telefoon inschakelen (artikel)

Standaardinstellingen voor beveiliging en meervoudige verificatie (artikel)