Wat is het?
Conditional Access is Microsofts beleidslaag die signalen combineert om toegang te blokkeren of aanvullende eisen te stellen. Denk aan de gebruiker, applicatie, apparaatstatus en aanmeldcontext. Het beleid wordt niet hetzelfde toegepast op iedere soort identiteit.
Welk probleem lost het op?
Een geldige aanmelding zegt nog niet dat toegang in deze situatie wenselijk is. Organisaties willen bijvoorbeeld beheerders extra controleren of gevoelige apps beperken tot beheerde apparaten.
Wanneer is het relevant?
Relevant wanneer algemene MFA-instellingen onvoldoende aansluiten op risico’s en werkprocessen. Het ontwerp moet rekening houden met leveranciers, serviceaccounts, apparaten en beheerders die noodtoegang nodig hebben.
Technische bouwstenen
- Entra ID P1 voor Conditional Access
- P2 waar Identity Protection-risico’s worden gebruikt
- Betrouwbare apparaat- en applicatiesignalen
- Report-only, logging en een gecontroleerde overgang naar handhaving
Mogelijke vendors en platformen
Implementatie met NDC-IT
- Assessment: inventariseer accounts, applicaties, apparaten en bestaande licenties.
- Ontwerp: leg doelgroepen, beleid, verantwoordelijkheden en uitzonderingen vast.
- Pilot: test met een beperkte groep, inclusief herstel en noodtoegang.
- Configuratie: richt de gekozen policies en ondersteunde koppelingen gecontroleerd in.
- Rollout: plan registratie, gebruikerscommunicatie en ondersteuning per groep.
- Nazorg: controleer logging, incidenten en wijzigingen; draag beheerafspraken over.
Belangrijke aandachtspunten
Begin met een kleine scope en controleer de effectieve combinatie van policies. Apparaatcompliance kan aanvullende productlicenties vereisen. Google Context-Aware Access en Okta-contextbeleid zijn vergelijkbare beleidscategorieën, maar hebben eigen voorwaarden; de huidige Google Business-edities bevatten Context-Aware Access niet.
Aanbevolen producten en licenties
Selecteer op uw aanmeldscenario en bestaande licentiedekking. Onderstaande items zijn losse producten, zonder bundleprijs.
Kennis en officiële documentatie
Bespreek uw toepassing
Laat uw bestaande licenties, apparaten en applicaties beoordelen voordat u een keuze maakt.
