Identity & Zero Trust
Toegang die veilig is voor de organisatie en vanzelfsprekend voor de gebruiker.
Aanvallers loggen liever in dan dat ze inbreken. Een goed ingerichte Entra ID en Active Directory maken dat lastig: sterke authenticatie, toegang op basis van context, en beheerrechten alleen wanneer ze nodig zijn.
Herken je dit?
- Conditional Access is in de loop der jaren uitgegroeid tot een lappendeken met uitzonderingen.
- Beheerders hebben permanent hoge rechten, in Entra ID én in Active Directory.
- MFA staat aan, maar is nog niet phishingbestendig.
- Bij een fusie of samenwerking is onduidelijk wie waar bij kan.
Wat je krijgt
- Een identity-architectuur met vastgelegde keuzes
- Conditional Access-beleid dat begrijpelijk en onderhoudbaar is
- Just-in-time beheerrechten via Privileged Identity Management
- Een overzicht van aanvalspaden en hoe ze zijn gedicht
- Microsoft Entra ID
- Conditional Access
- PIM
- Active Directory
- Entra Cloud Sync
- Microsoft Graph
Identity & Zero Trust
Zo pakken we het aan
Analyseren
Huidige inrichting, rechten en aanvalspaden in Entra ID en Active Directory in kaart.
Ontwerpen
Conditional Access, PIM en authenticatie als samenhangend geheel, met vastgelegde keuzes.
Invoeren
Gefaseerd en meetbaar, met report-only waar het kan, zodat gebruikers niet buitengesloten raken.
Toetsen
Controleren of de aanvalspaden echt dicht zijn, en overdragen aan je team.
Veelgestelde vragen
Wat betekent Zero Trust concreet voor identiteit?
Elke aanmelding wordt beoordeeld op wie het is, vanaf welk apparaat en in welke context, in plaats van iemand te vertrouwen omdat hij op het netwerk zit. In Microsoft-omgevingen betekent dat Conditional Access, apparaat-compliance uit Intune en phishingbestendige authenticatie.
Hebben we nog Active Directory nodig?
Vaak wel, voor oudere applicaties, bestandsshares of hybride apparaten. Dan moet AD net zo goed beveiligd zijn als Entra ID, want een aanvaller kiest de zwakste schakel. We kijken ook wat er uitgefaseerd kan worden.
Werkt Privileged Identity Management ook voor on-premises rechten?
Ja, met PIM voor groepen en een koppeling naar Active Directory. Wie een groepslidmaatschap activeert, staat binnen seconden in de bijbehorende AD-groep. Daar bouwden we zelf tooling voor.
Welke licenties zijn nodig?
Conditional Access vraagt Entra ID P1, Privileged Identity Management Entra ID P2. Beide zitten in Microsoft 365 E5; P1 zit ook in E3 en Business Premium.
Raken gebruikers buitengesloten bij de invoering?
Dat voorkomen we met report-only-beleid, pilotgroepen en een vastgelegde noodtoegang (break-glass-accounts) voordat er iets wordt afgedwongen.
Begin met een intake van 20 minuten.
We bespreken je situatie en zeggen eerlijk of en hoe we kunnen helpen, ook als het antwoord ‘dit heb je niet nodig’ is. Je hoort binnen twee werkdagen van ons.