Identiteit en toegang

Toegang die klopt, voor Microsoft 365 én Azure

Microsoft Entra ID bepaalt wie waar bij mag. Wij richten het in en houden het op orde, zodat MFA, rechten en in- en uitdienst overal hetzelfde geregeld zijn.

Wie doet wat

Onderdeel van Azure Beheer en Microsoft 365 Beheer · jij beslist, wij voeren uit

✓
MFA voor iedereen
✓
Beheerdersrechten alleen waar nodig
✓
Geen vergeten accounts
De uitdaging

Toegang groeit vanzelf scheef

Elke nieuwe medewerker, elke app en elke externe partij krijgt ergens rechten bij. Bijna nooit gaan die er ook weer af.

Te veel beheerders

Meerdere mensen, of een gedeeld account, met volledige rechten op de hele omgeving. Een gestolen wachtwoord is dan genoeg.

MFA met uitzonderingen

MFA staat aan, maar niet voor iedereen, of oude aanmeldmethoden omzeilen het nog. Aanvallers zoeken precies die uitzondering.

Accounts die blijven bestaan

Oud-medewerkers, gasten van een afgerond project en apps met ruime rechten die niemand meer kent.

Niemand kijkt naar de logs

Risicovolle aanmeldingen worden wel vastgelegd, maar niet opgemerkt. Tot een klant of verzekeraar ernaar vraagt.

Wat we regelen

Zes onderdelen van goed toegangsbeheer

Voorwaardelijke toegang

Regels die bepalen wanneer iemand erbij mag: vanaf welk apparaat, uit welk land en met welke aanmelding. Eenmaal goed ingericht geldt het voor Microsoft 365 en Azure tegelijk.

MFA en aanmeldmethoden

MFA voor iedereen, zonder achterdeurtjes via oude methoden.

Beheerdersrollen

Alleen de rechten die nodig zijn, waar mogelijk tijdelijk.

In- en uitdienst

Rechten die automatisch meebewegen met iemands rol, via groepen.

Gasten en externen

Externe toegang met een einddatum en een vaste controle.

Aanmeldlogs en signalen

Risicovolle aanmeldingen gesignaleerd en doorgezet.

Eén identiteit, twee werelden

Microsoft 365 en Azure gebruiken dezelfde accounts. Daarom regelen we toegang op één plek, in plaats van per dienst. Dat voorkomt regels die elkaar tegenspreken en gaten ertussen.

Microsoft Entra ID in het midden, verbonden met Microsoft 365 en met Azure. Overal gelden dezelfde regels: MFA, voorwaardelijke toegang, beheerdersrollen en in- en uitdienst
Afspraken vooraf

Wie doet wat?

Onderdeel
Fibronic
Jij
OnderdeelWie welke rechten krijgt
FibronicOntwerpt de rollen, adviseert en voert uit
JijBeslist; de autorisatie blijft bij jou
OnderdeelIn- en uitdienst
FibronicVerwerkt de wijziging dezelfde werkdag
JijGeeft op tijd door wie komt en gaat
OnderdeelVerdachte aanmeldingen
FibronicSignaleert op werkdagen en zet door
JijBevestigt of het een echte aanmelding was
OnderdeelEigen Active Directory-server
FibronicKoppeling met Entra ID, als project
JijBeheer van de server zelf
Tarieven

Wat kost het?

Identiteit en toegang zit in onze beheerdiensten. Je betaalt er dus geen apart abonnement voor. Alle bedragen excl. btw.

In Azure Beheer

Per gebruiker

€8 per gebruiker per maand

Identiteit en ondersteuning, als onderdeel van Azure Beheer.

Eenmalig

Opschonen of herinrichten

€90 per uur, of een vaste prijs

Rollen opnieuw ontwerpen, MFA dichtzetten, oude accounts opruimen.

Cyberbeveiligingswet (NIS2). MFA, beheerdersrechten en toegangsbeheer zijn de eerste dingen waar een toezichthouder, klant of verzekeraar naar vraagt. Lees wat NIS2 voor jou betekent.
Goed om te weten

Veelgestelde vragen

Wat is het verschil tussen Entra ID en Azure Active Directory?
Niets, behalve de naam. Microsoft heeft Azure Active Directory in 2023 hernoemd tot Microsoft Entra ID. Het is dezelfde dienst, met dezelfde accounts.
Moet ik Entra ID-beheer los afnemen?
Meestal niet. Het beheer van identiteit en toegang zit in Azure Beheer en in Microsoft 365 Beheer. Neem je beide af, dan betaal je er maar een keer voor. Alleen een eenmalige opschoning of herinrichting rekenen we apart, op uurbasis of tegen een vaste prijs.
Wie beslist wie waar bij mag?
Jij. Wij ontwerpen de rollen, adviseren, voeren de wijzigingen uit en bewaken dat het zo blijft. De beslissing wie welke rechten krijgt, blijft bij jou.
Houden jullie verdachte aanmeldingen 24/7 in de gaten?
Nee, we zijn geen securitycentrum. We richten de signalering in, zien risicovolle aanmeldingen op werkdagen en zetten ze door. Wil je bewaking rond de klok, dan adviseren we een gespecialiseerde partij.
We hebben nog een eigen Active Directory-server. Kan dat?
Ja. Het beheer van die server zelf valt buiten deze dienst, maar de koppeling met Entra ID richten we in als project, bijvoorbeeld bij een overstap naar de cloud.