Overbruggen van de kloof: hybride infrastructuur beheren met Microsoft Entra

By Mirko Peters · 2026-08-12

Welkom terug bij de podcast en ons bijbehorende blog! Als je onze recente audio-afleveringen hebt gevolgd, weet je dat we ons de afgelopen tijd hebben verdiept in de evolutie van beveiliging binnen ondernemingen en in hoe organisaties zich moeten aanpassen aan een modern landschap van dreigingen zonder duidelijke grenzen.

Automatically translated with AI from the original post. Read the English original

Welkom terug bij de podcast en ons bijbehorende blog! Als je onze recente audio-afleveringen hebt gevolgd, weet je dat we ons de afgelopen tijd hebben verdiept in de evolutie van beveiliging binnen ondernemingen en in hoe organisaties zich moeten aanpassen aan een modern landschap van dreigingen zonder duidelijke grenzen. Vandaag gaan we verder in op een onderwerp dat cruciaal is voor IT-beheerders en security-verantwoordelijken: hoe je verouderde on-premises systemen naadloos verbindt met moderne cloudapplicaties, zonder te haasten met een ingrijpende, onder hoge druk uitgevoerde migratie. Wil je een uitgebreide uitleg van dit onderwerp, luister dan zeker naar onze gerelateerde podcastaflevering, Microsoft Entra als volledig IAM-platform.

In deze post laten we zien hoe Microsoft Entra fungeert als één, geïntegreerd besturingspunt voor je hele onderneming, waarbij je beveiligingsfocus verschuift van traditionele netwerkgrenzen naar robuuste, identiteitsgerichte perimeters.

Identiteiten als de nieuwe perimeter

Je leeft in een wereld waarin de oude netwerkmuren je bedrijf niet meer beschermen. Aanvallers breken niet eerst door firewalls heen. Ze richten zich op je gebruikers. Uit onderzoek blijkt dat 82% van alle datalekken te maken heeft met gestolen of gecompromitteerde inloggegevens. Identiteit is daarmee je belangrijkste verdedigingslinie geworden. Naarmate je meer cloudgebaseerde tools gebruikt en mensen vanuit huis of onderweg werken, wordt elk apparaat en elke locatie een mogelijk toegangspunt. Aanvallers gebruiken phishing en diefstal van inloggegevens om binnen te komen. Je moet dus je gebruikers beschermen, niet alleen je netwerk.

Die verschuiving betekent dat je niet langer vertrouwt op netwerkgrenzen. Identiteit wordt je nieuwe beveiligingsperimeter. Deze aanpak past bij de realiteit van cloudgebaseerd werken. Je kunt gebruikers beveiligen waar ze ook inloggen, thuis, op kantoor of onderweg. Nu organisaties overgaan naar een digitale wereld zonder grenzen, heb je een sterke strategie nodig die identiteit centraal stelt.

Brug slaan tussen legacy en cloud

Veel organisaties gebruiken nog steeds on-premises systemen. Mogelijk draaien je applicaties op oude servers. Tegelijkertijd gebruik je cloudapps zoals Microsoft 365, Salesforce of Google Workspace. Microsoft Entra helpt je om deze werelden met elkaar te verbinden. Je hoeft niet te kiezen tussen oud en nieuw. Je kunt beide gebruiken.

Microsoft Entra ID fungeert als je identity provider. Zo krijg je moderne authenticatie voor legacy-applicaties. Je kunt single sign-on gebruiken voor cloudgebaseerde én on-premises apps. Multifactorauthenticatie voegt een extra beveiligingslaag toe voor je oudere systemen. Met de functie Application Proxy kun je veilige externe toegang bieden tot on-premises webapps, zonder dat een VPN nodig is. Dit maakt het voor je gebruikers eenvoudiger om vanaf elke locatie te werken.

Je kunt in je eigen tempo te werk gaan. Je kunt je legacy-systemen behouden terwijl je cloudgebaseerd identiteitsbeheer toevoegt. Je hoeft je migratie niet te overhaasten. Zo krijg je een soepel pad van Azure Active Directory naar een volledige, cloudgebaseerde identiteitsoplossing voor de onderneming.

Gecentraliseerd toegangsbeheer

Het beheren van gebruikers en machtigingen kan complex worden. Mogelijk werken mensen op verschillende kantoren, gebruiken ze veel cloudapps en hebben ze toegang tot on-premises resources. Microsoft Entra geeft je één plek om alles te beheren. Je beheert gebruikers, apparaten en machtigingen vanuit één console. Dat beperkt verwarring en bespaart tijd.

Zo helpt gecentraliseerd toegangsbeheer je:

Je kunt beleid instellen dat past bij je behoeften. Je kunt voorwaardelijke toegang en multifactorauthenticatie afdwingen. Je kunt activiteiten monitoren en rapporten voor audits opvragen. Zo ondersteun je de groei van je bedrijf, ook als er meer gebruikers en cloudservices bijkomen.

Continue verificatie

Je kunt gebruikers of apparaten niet vertrouwen alleen omdat ze binnen je netwerk zitten. Je moet elke aanvraag controleren, altijd. Dit is de kern van zero trust-beveiliging. Microsoft Entra gebruikt continue verificatie om ervoor te zorgen dat alleen de juiste personen en apparaten toegang krijgen. Telkens wanneer iemand probeert in te loggen, controleert Entra hun identiteit, de gezondheid van het apparaat en de locatie. Je vertrouwt niet op één wachtwoord. Je gebruikt multifactorauthenticatie, wat betekent dat gebruikers op meer dan één manier moeten bewijzen wie ze zijn.

Continue verificatie werkt. Uit brancherapporten blijkt dat organisaties met sterke assurance-programma's en voortdurende validatie een hogere beveiligingsvolwassenheid hebben. HITRUST-gecertificeerde omgevingen bereikten bijvoorbeeld een percentage zonder inbreuk van 99,62%, terwijl het algemene branchegemiddelde minder dan 60% was.

Adaptief toegangsbeleid

Je hebt beveiliging nodig die meebeweegt met de risico's. Microsoft Entra biedt je adaptief toegangsbeleid. Dit beleid kijkt naar signalen in realtime, zoals het gedrag van gebruikers en inlogpatronen. Als Entra iets ongebruikelijks ziet, kan het om extra authenticatie vragen of de toegang blokkeren. Je hoeft niet voor iedereen dezelfde regels in te stellen. Je kunt het beleid aanpassen op basis van risico.

Zo werkt adaptieve toegang:

• Wanneer Entra een risico detecteert, moeten gebruikers mogelijk multifactorauthenticatie voltooien om hun identiteit aan te tonen.
• Herstel van adaptief risico verandert op basis van het type dreiging en de gebruikte inloggegevens.

Op risico gebaseerde authenticatie

Je wilt je data beschermen zonder gebruikers het leven zuur te maken. Op risico gebaseerde authenticatie helpt je daarbij. Microsoft Entra bekijkt elke authenticatiepoging en beslist of die veilig is. Als het systeem een riskante aanmelding ziet, kan het om extra bewijs vragen of de poging blokkeren. Als alles normaal lijkt, melden gebruikers zich snel aan.

Je krijgt een balans tussen beveiliging en gebruikerservaring. Je kunt erop vertrouwen dat alleen de juiste personen toegang krijgen. Entra gebruikt machine learning om dreigingen te herkennen en authenticatie in realtime aan te passen.

Naadloze gebruikerservaring

Je wilt dat je gebruikers zonder belemmeringen kunnen werken. Microsoft Entra biedt een naadloze gebruikerservaring door de noodzaak van meerdere wachtwoorden weg te nemen en inlogwrijving te verminderen. Met single sign-on open je al je apps en bronnen met één aanmelding. Je meldt je één keer aan en hebt toegang tot alles wat je nodig hebt.

Single sign-on

Single sign-on is een van de populairste functies in elke oplossing voor identity management. Met SSO hoef je niet veel wachtwoorden te onthouden. Je logt één keer in en gebruikt al je apps, of ze nu in de cloud of on-premises staan. Deze functie werkt met Microsoft 365, Salesforce en veel andere diensten. SSO helpt je IT-team ook door het aantal helpdeskverzoeken voor wachtwoordreset met tot 35% te verminderen.

Self-servicefuncties

Self-servicefuncties geven je gebruikers meer controle. Ze kunnen hun wachtwoord resetten of hun account ontgrendelen zonder IT te bellen. Ze kunnen toegang aanvragen tot nieuwe apps of groepen en hun verzoeken volgen. Deze functies verhogen de productiviteit en verlagen de supportkosten.

Least-privilege en beheer van machtigingen

Je moet ervoor zorgen dat gebruikers alleen de machtigingen hebben die ze nodig hebben. Microsoft Entra gebruikt least-privilege-toegang om je data te beschermen. Dat betekent dat gebruikers precies genoeg toegang krijgen om hun werk te doen, niets meer. Zo verklein je het risico van insiderdreigingen en onbedoelde datalekken.

Multi-cloudzichtbaarheid

Multi-cloudzichtbaarheid is een belangrijke functie in moderne identity- en toegangsbeheer. Je ziet wie toegang heeft tot wat binnen AWS, Azure en Google Cloud. Zo herken je riskante machtigingen en los je ze op voordat ze problemen veroorzaken.

Toegangsbeoordelingen

Toegangsbeoordelingen zijn een andere belangrijke functie. Je kunt controleren wie toegang heeft tot gevoelige bronnen en onnodige machtigingen verwijderen. Regelmatige beoordelingen helpen je slapende accounts te vinden en ongepaste rollen te corrigeren.

Identity Governance

Identity governance staat centraal in een sterke oplossing voor identiteitsbeheer. Je moet bepalen wie toegang krijgt, hoelang die toegang blijft bestaan en waarom iemand die nodig heeft. Microsoft Entra biedt krachtige governancefuncties die deze taken automatiseren.

Lifecycle Automation

Lifecycle automation regelt het onboarden en offboarden van gebruikers. Je kunt regels instellen voor het moment waarop gebruikers instromen, van functie wisselen of uitstromen. Geautomatiseerde workflows informeren beoordelaars en verzamelen hun beslissingen, zodat machtigingen die niet meer nodig zijn worden verwijderd.

External User Management

External user management is een andere belangrijke governancefunctie. Je beheert contractors, partners en leveranciers met dezelfde zorgvuldigheid als medewerkers. Je houdt hun toegang bij, controleert hun machtigingen en trekt rechten in zodra ze die niet meer nodig hebben.

Enhanced Security and Compliance

Je wilt je organisatie beschermen tegen dreigingen en voldoen aan strenge branchevereisten. Microsoft Entra biedt geavanceerde tools om je beveiliging te versterken en je compliant te houden. Je kunt erop vertrouwen dat je data en resources veilig zijn, ook wanneer je bedrijf groeit en verandert.

Microsoft Entra ondersteunt veel belangrijke compliancestandaarden. Hieronder staat een tabel met een aantal van de belangrijkste standaarden en hoe ze je helpen:

Microsoft Entra ID Overview

Microsoft Entra ID biedt een cloudgebaseerd platform dat je gebruikers, apps en data beschermt. Met Microsoft Entra ID krijg je veilige authenticatie, voorwaardelijke toegang en multifactorauthenticatie. Je kunt gebruikers en apparaten vanaf elke locatie beheren, wat het eenvoudig maakt om remote werken en hybride omgevingen te ondersteunen.

Permissions Management

Microsoft Entra Permissions Management helpt je machtigingen beheren in hybride en multi-cloudomgevingen. Met deze tool zie je precies wie toegang heeft tot wat. Je kunt ongebruikte of overmatige machtigingen opsporen en snel verwijderen, waardoor je aanvalsoppervlak kleiner wordt.

Verified ID

Microsoft Entra Verified ID biedt geavanceerde verificatie van digitale identiteiten. Deze tool gebruikt functies zoals Face Check voor verificatie in realtime en integreert met identiteitssystemen in meer dan 190 landen, zodat je gebruikers veilig kunt onboarden en fraude kunt beperken.

Hoe de producten samenwerken

Microsoft Entra-producten werken als een geïntegreerde suite. Je krijgt een naadloze ervaring op het gebied van identiteit, machtigingen en governance:

• Entra ID beheert authenticatie en gebruikersidentiteiten.
• Permissions Management geeft je inzicht in en controle over toegangsrechten in multi-cloudomgevingen.
• Verified ID laat je gebruikers verifiëren met veilige, overdraagbare referenties.
• Identity Governance automatiseert toegangsreviews, lifecyclebeheer en controles op externe gebruikers.

Workforce Access

Microsoft Entra helpt je de toegang van medewerkers te beheren in grote en complexe organisaties. Je kunt duizenden gebruikers en apparaten ondersteunen zonder de bedrijfsvoering te vertragen.

Veilig remote werken

Je moet je bedrijf beschermen wanneer mensen overal kunnen werken. Microsoft Entra biedt tools om remote werken beter te beveiligen dan veel andere oplossingen, doordat identiteitsgerichte beveiliging de identiteit van de gebruiker koppelt aan netwerkcontroles.

Partner- en klantentoegang

Je moet vaak gegevens delen met partners en klanten. Microsoft Entra helpt je dat veilig te doen met een identity-aware architectuur die elk detail controleert voordat informatie wordt gedeeld, ondersteund door contextbewuste Data Loss Prevention (DLP).

Naleving van regelgeving

Complexe regelgeving navigeren wordt eenvoudiger met Microsoft Entra ID, Microsoft Authenticator en Microsoft Purview. Deze tools stroomlijnen de naleving voor organisaties van alle formaten en helpen je om datasoevereiniteit te beheren en audits met minder stress te doorstaan.

Integratie van applicaties

Met Microsoft Entra breng je applicaties van derden soepel in je identity-beheersysteem. Doordat het fungeert als één platform voor SSO en geautomatiseerde provisioning, vereenvoudigt het de installatie en dwingt het consistente beveiligingsbeleid af voor alle apps.

Het voordeel van een uniform platform

Kiezen voor een uniform platform zoals Microsoft Entra brengt alles samen. Je krijgt betere beveiliging, moeiteloze schaalbaarheid, kostenefficiëntie, een betere gebruikerservaring en solide ondersteuning voor naleving, allemaal in één dashboard.

Toekomstbestendige beveiliging

Nieuwe dreigingen vragen om toekomstbestendige beveiliging. Door gebruik te maken van machine learning, zero trust-principes en geautomatiseerde dreigingsrespons helpt Microsoft Entra je om een stap voor te blijven op aanvallers en mee te groeien naarmate je organisatie groeit.

Praktische stappen voor adoptie

Starten met Microsoft Entra is eenvoudig. Begin met het instellen van lifecycle workflows, het maken van op rollen gebaseerde toegangspakketten, het moderniseren van je externe toegang en het volgen van gestructureerde implementatiegidsen om een soepele overgang te garanderen.

Kortom, het beheren van hybride infrastructuur hoeft geen gefragmenteerde, stressvolle klus meer te zijn. Door identiteit, machtigingen en governance samen te brengen in één control plane, stelt Microsoft Entra je organisatie in staat om verouderde systemen te beveiligen terwijl je in je eigen tempo de cloud omarmt. Wil je dit onderwerp verder verkennen en expertdiscussies horen over het opbouwen van een complete IAM-strategie? Bekijk dan zeker onze podcastaflevering Microsoft Entra as a Complete IAM Platform. Blijf veilig, houd je identiteiten beschermd en tot de volgende keer!