Meervoudige verificatie inschakelen in Microsoft 365 Business Premium

Meervoudige verificatie (MFA) is een essentiële eerste stap bij het beveiligen van uw organisatie. Microsoft 365 Business Premium bevat de optie om standaardinstellingen voor beveiliging of beleid voor voorwaardelijke toegang te gebruiken om MFA in te schakelen voor uw beheerders en gebruikersaccounts. Voor de meeste organisaties bieden standaardinstellingen voor beveiliging een goed niveau van aanmeldingsbeveiliging. Maar als uw organisatie moet voldoen aan strengere vereisten, kunt u in plaats daarvan beleid voor voorwaardelijke toegang gebruiken.

Dit artikel bevat informatie over:

• Standaardinstellingen voor beveiliging (geschikt voor de meeste bedrijven)
• Voorwaardelijke toegang (voor bedrijven met strengere beveiligingsvereisten)

Opmerking

U kunt standaardinstellingen voor beveiliging of beleid voor voorwaardelijke toegang gebruiken, maar u kunt niet beide tegelijk gebruiken.

Standaardinstellingen voor beveiliging

Standaardinstellingen voor beveiliging

Standaardinstellingen voor beveiliging zijn ontworpen om de gebruikersaccounts van uw bedrijf vanaf het begin te beveiligen. Wanneer deze optie is ingeschakeld, bieden de standaardinstellingen voor beveiliging beveiligde standaardinstellingen waarmee u uw bedrijf veilig kunt houden door:

• Vereisen dat alle gebruikers en beheerders zich registreren voor MFA met behulp van de Microsoft Authenticator-app of een toepassing van derden met behulp van OATH TOTP.
• Gebruikers uitdagen met MFA, meestal wanneer ze verschijnen op een nieuw apparaat of app, maar vaker voor kritieke rollen en taken.
• Verificatie uitschakelen van verouderde verificatieclients die MFA niet kunnen uitvoeren.
• Beheerders beschermen door elke keer dat ze zich aanmelden extra verificatie te vereisen.

MFA is een belangrijke eerste stap bij het beveiligen van uw bedrijf en de standaardinstellingen voor beveiliging maken het mogelijk om MFA eenvoudig te implementeren. Als uw abonnement is gemaakt op of na 22 oktober 2019, zijn standaardinstellingen voor beveiliging mogelijk automatisch voor u ingeschakeld. Controleer uw instellingen om dit te bevestigen.

Tip

Zie Standaardinstellingen voor beveiliging in Microsoft Entra-id voor meer informatie over standaardinstellingen voor beveiliging en het beleid dat ze afdwingen.

Standaardinstellingen voor beveiliging inschakelen (of bevestigen dat deze al zijn ingeschakeld)

1. Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een beveiligingsbeheerder.

2. Blader naarEigenschappenvan identiteitsoverzicht>>.

3. Selecteer Standaardinstellingen voor beveiliging beheren.

4. Stel standaardinstellingen voor beveiliging in op Ingeschakeld.

5. Kies Opslaan.

   Belangrijk

   Als uw organisatie gebruikmaakt van voorwaardelijke toegang, worden standaardinstellingen voor beveiliging uitgeschakeld. U kunt standaardinstellingen voor beveiliging of voorwaardelijke toegang gebruiken, maar niet beide tegelijk.

Voorwaardelijke toegang

Voorwaardelijke toegang

Als uw bedrijf of bedrijf complexe beveiligingsvereisten heeft of als u gedetailleerdere controle over uw beveiligingsbeleid nodig hebt, kunt u overwegen voorwaardelijke toegang te gebruiken in plaats van standaardinstellingen voor beveiliging, om een vergelijkbaar of hoger beveiligingspostuur te bereiken.

Met voorwaardelijke toegang kunt u beleidsregels maken en definiëren die reageren op aanmeldingsgebeurtenissen en andere acties aanvragen voordat een gebruiker toegang krijgt tot een toepassing of service. Beleid voor voorwaardelijke toegang kan gedetailleerd en specifiek zijn, waardoor gebruikers overal en altijd productief kunnen zijn, maar ook uw organisatie kunnen beschermen.

Standaardinstellingen voor beveiliging zijn beschikbaar voor alle klanten. Voor voorwaardelijke toegang is een van de volgende abonnementen vereist:

• Microsoft Entra-id P1 of P2
• Microsoft 365 Business Premium
• Microsoft 365 E3 of E5
• Enterprise Mobility en Security E3 of E5

Als u voorwaardelijke toegang wilt gebruiken om beleidsregels te configureren, raadpleegt u de volgende stapsgewijze handleidingen:

• MFA vereisen voor beheerders
• MFA vereisen voor Azure-beheer
• Verouderde verificatie blokkeren
• MFA vereisen voor alle gebruikers
• Registratie van Microsoft Entra meervoudige verificatie vereisen: vereist Microsoft Entra ID Protection, dat deel uitmaakt van Microsoft Entra ID P2

Zie Wat is voorwaardelijke toegang? voor meer informatie over voorwaardelijke toegang. Zie Een beleid voor voorwaardelijke toegang maken voor meer informatie over het maken van beleid voor voorwaardelijke toegang.

Opmerking

Als u een abonnement of licentie hebt die voorwaardelijke toegang biedt, maar nog geen beleid voor voorwaardelijke toegang hebt gemaakt, kunt u de standaardinstellingen voor beveiliging gebruiken. U moet echter de standaardinstellingen voor beveiliging uitschakelen voordat u beleid voor voorwaardelijke toegang kunt gebruiken.

Volgende stap

Je beheerdersaccounts beveiligen in Microsoft 365 Business Premium