Delen via


Uw beheerdersaccounts beveiligen

Omdat beheerdersaccounts verhoogde bevoegdheden hebben, zijn ze waardevolle doelen voor cyberaanvallen. In dit artikel wordt het volgende beschreven:

Wanneer u zich registreert voor Microsoft 365 en uw gegevens invoert, wordt u automatisch de globale beheerder (ook wel de globale beheerder genoemd). Een globale beheerder heeft de ultieme controle over gebruikersaccounts en alle andere instellingen in het Microsoft-beheercentrum (https://admin.microsoft.com), maar er zijn veel verschillende soorten beheerdersaccounts met verschillende toegangsgraden. Zie Info over beheerdersrollen voor informatie over de verschillende toegangsniveaus voor elk type beheerdersrol.

Andere beheerdersaccounts maken

Gebruik beheerdersaccounts alleen voor Microsoft 365-beheer. Beheerders moeten een afzonderlijk gebruikersaccount hebben voor hun normale gebruik van Microsoft 365-apps en hun beheerdersaccount alleen gebruiken wanneer dat nodig is voor het beheren van accounts en apparaten en terwijl ze aan andere beheerdersfuncties werken. Het is ook een goed idee om de Microsoft 365-licentie uit uw beheerdersaccounts te verwijderen, zodat u niet hoeft te betalen voor extra licenties.

U wilt ten minste één ander globale beheerdersaccount instellen om beheerderstoegang te verlenen aan een andere vertrouwde werknemer. Je kunt ook afzonderlijke beheerdersaccounts maken voor gebruikersbeheer (deze rol wordt Beheerder gebruikerstoegang genoemd). Raadpleeg Info over beheerdersrollen voor meer informatie.

Belangrijk

Hoewel u wordt aangeraden een set beheerdersaccounts in te stellen, wilt u het aantal globale beheerders voor uw organisatie beperken. Daarnaast raden we u aan het concept van toegang met minimale bevoegdheden te volgen, wat betekent dat u alleen toegang verleent tot de gegevens en bewerkingen die nodig zijn om taken uit te voeren. Meer informatie over het principe van het minimale bevoegdheidsniveau.

Meer beheerdersaccounts maken:

  1. Kies in het Microsoft 365-beheercentrumGebruikers>Actieve gebruikers in het linkernavigatievenster.

    Kies in het linkernavigatievenster Gebruikers en vervolgens Actieve gebruikers.

  2. Op de pagina Actieve gebruikers selecteer je Een gebruiker toevoegen bovenaan de pagina.

  3. Voer in het deelvenster Een gebruiker toevoegen basisinformatie in, zoals naam- en gebruikersnaamgegevens.

  4. Voer informatie over productlicenties in en stel deze in.

  5. Definieer in Optionele instellingen de rol van de gebruiker, inclusief het toevoegen van toegang tot het beheercentrum, indien van toepassing.

    Definieer nieuwe gebruikersrollen.

  6. Voltooi en controleer je instellingen en selecteer Toevoegen voltooien om de details te bevestigen.

Een beheerdersaccount voor noodgevallen maken

U moet ook een back-upaccount maken dat niet is ingesteld met meervoudige verificatie (MFA), zodat u de accounttoegang niet per ongeluk kunt kwijtraken, bijvoorbeeld als u de telefoon verliest die u als tweede verificatiemiddel gebruikt. Zorg ervoor dat het wachtwoord voor dit account een zin is of ten minste 16 tekens lang is. Dit beheerdersaccount voor noodgevallen wordt ook wel een account voor noodtoegang genoemd.

Een gebruikersaccount voor jezelf maken

Als u een beheerder bent, hebt u een gebruikersaccount nodig voor normale werktaken, zoals het controleren van e-mail. Geef uw accounts verschillende namen om onderscheid te kunnen maken. Uw beheerdersreferenties kunnen bijvoorbeeld vergelijkbaar zijn met Alice.Chavez@Contoso.org en uw normale gebruikersaccount kan vergelijkbaar zijn met Alice@Contoso.com.

Om een nieuw gebruikersaccount te maken:

  1. Ga naar de Microsoft 365-beheercentrum en kies vervolgens Gebruikers>Actieve gebruikers in het linkernavigatievenster.

  2. Op de pagina Actieve gebruikers selecteer je Een gebruiker toevoegen bovenaan de pagina en voer je in het deelvenster Een gebruiker toevoegen de naam en andere informatie in.

  3. Schakel in de sectie Productlicenties het selectievakje in voor Microsoft 365 Business Premium (geen beheerderstoegang).

  4. Laat in de sectie Optionele instellingen het standaardkeuzerondje geselecteerd voor Gebruiker (geen toegang tot beheercentrum).

  5. Voltooi en controleer je instellingen en selecteer Toevoegen voltooien om de details te bevestigen.

Beheerdersaccounts beveiligen

Volg deze aanbevelingen om al uw beheerdersaccounts te beveiligen:

Aanvullende aanbevelingen

  • Sluit alle niet-gerelateerde browsersessies en apps, inclusief persoonlijke e-mailaccounts, voordat je beheerdersaccounts gebruikt. U kunt ook privé- of incognitobrowservensters gebruiken.

  • Nadat je de beheertaken hebt voltooid, moet je erop letten je af te melden bij de browsersessie.

Volgende stap

Bedreigingsbeveiliging voor Microsoft 365 Business Premium verhogen