2026-01-02

Microsoft Entra ID Conditional Access en identiteitsschuld oplossen

Iedereen denkt dat Azure-storingen en datalekken beginnen bij netwerken, kosten of verkeerd geconfigureerde virtuele machines, maar deze aflevering stelt dat de echte fout vrbijna altijd veel hoger ligt, namelijk in de identiteit zelf. De spreker ziet identiteit niet als een eenvoudige aanmeldingsdienst, maar als het werkelijke controlevlak van Azure: een gedistribueerde beslismachine die signalen over gebruikers, apparaten, risico's, rollen en uitzonderingen verwerkt tot elke autorisatiebeslissing. Na verloop van tijd stapelen kleine 'tijdelijke' uitzonderingen in Conditional Access, hybride identiteitssynchronisatie, workload-identiteiten en gastentoegang zich op tot wat hij identiteitsschuld noemt, waarbij beleid ver afdwaalt van de oorspronkelijke bedoeling en onvoorspelbaar wordt. Hybride synchronisatie kopieert oude on-premises aannames trouw naar de cloud zonder de governancegrenzen te behouden, en Conditional Access-wildgroei maakt van heldere intentie een broos, probabilistisch gedrag

Apple Podcasts · Spotify · YouTube · YouTube Music

Fix Microsoft Entra ID Conditional Access and Identity Debt (English)