2025-11-30

Conditional Access-lekken dichten in Microsoft 365

Deze aflevering legt uit hoe je een rommelige Conditional Access-configuratie weer overzichtelijk maakt door blinde vlekken weg te nemen en duidelijke grenzen te stellen. Er worden drie belangrijke vertrouwensproblemen besproken: te ruime uitsluitingen, onduidelijke apparaatcompliance en tokendiefstal. Permanente uitzonderingen worden vervangen door tijdgebonden authenticatiecontexten, sterkere MFA en duidelijke apparaatniveaus (compliant, hybride Entra ID-joined, Entra ID-joined, geregistreerd). De host schetst een eenvoudige basislijn van vijf inclusieve beleidsregels (MFA voor alle gebruikers, extra verificatie op onbeheerde apparaten, sterke authenticatie voor beheerders, noodtoegang via authenticatiecontext en tokenhygiëne/CAE), plus een veilig uitrolplan met report-only modus, golven en een terugdraaiplan. Tot slot wordt het belang benadrukt van doorlopende monitoring met enkele KPI's en waarschuwingen (dekking, sterkte, wijzigingen in uitsluitingen, risicovolle aanmeldingen zonder CA), zodat Conditional Access consistent, zichtbaar en voorspelbaar blijft in plaats van chaotisch.

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Conditional Access Loopholes in Microsoft 365 (English)