{"id":10220,"date":"2022-10-12T16:10:23","date_gmt":"2022-10-12T14:10:23","guid":{"rendered":"https:\/\/2source4.com\/security-de-basics-identiteits-en-toegangsbeheer\/"},"modified":"2022-10-12T16:10:23","modified_gmt":"2022-10-12T14:10:23","slug":"security-de-basics-identiteits-en-toegangsbeheer","status":"publish","type":"post","link":"https:\/\/2source4.com\/en\/security-de-basics-identiteits-en-toegangsbeheer\/","title":{"rendered":"Security, de basics. Identiteits-en toegangsbeheer"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n
\n
\n

Het aantal cyberincidenten neemt schrikbarend toe.\u00a0<\/em>De meeste organisaties zijn er inmiddels wel van overtuigd dat ze hun cloud omgeving moeten beveiligen. Maar zodra je daadwerkelijk stappen moet gaan zetten om de componenten en services in die cloud te beveiligen, dan wordt het ingewikkeld. Door te beginnen met het\u00a0identiteits- en toegangsbeheer weet je zeker dat de juiste mensen toegang hebben tot de juiste bronnen op het juiste moment. Immers, een goed begin is het halve werk. In deze blog helpt Myron Helgering,\u00a0<\/em>Microsoft Security & Compliance Engineer<\/em>bij 2source4, je op weg.<\/em><\/p>\n

Identity & Access Management<\/strong><\/h3>\n

Microsoft heeft verschillende securityplatformen ontwikkeld om de cloud omgeving veilig te houden.\u00a0De eerste draait om Identity & Access Management, wat wij in \u2018gewonemensentaal\u2019 liever vertalen naar identiteits- en toegangsbeheer. Simpel gezegd zorgt identiteits- en toegangsbeheer ervoor dat de juiste mensen toegang hebben tot de juiste bronnen op het juiste moment.<\/p>\n

Precies voldoende rechten<\/strong><\/h3>\n

In een moderne IT-omgeving bestaan allerlei bronnen waar medewerkers \u2013 ieder met hun eigen online identiteit \u2013 al dan niet toegang toe moeten hebben. Dat kan gaan om bestanden, maar ook applicaties, apparaten, infrastructuur of netwerken. Ze moeten voldoende rechten hebben om hun werk goed te kunnen doen, maar geen overmatige toegang, want dat brengt weer beveiligingsrisico’s met zich mee.<\/p>\n

\"Verboden<\/p>\n

 <\/p>\n

Elke type medewerker heeft andere rechten. Zo zal een IT-administrator permissies nodig hebben om wijzigingen aan \u2013 een deel van \u2013 de IT-omgeving aan te brengen. Een financieel medewerker heeft die permissies niet nodig, maar moet wel toegang hebben tot financi\u00eble applicaties. Gasten van buiten de organisatie daarentegen, hebben maar beperkte toegang, bijvoorbeeld tot project specifieke data. Die toegang is bovendien tijdsgebonden: zodra het project klaar is, moeten de rechten ook weer kunnen worden ingetrokken. Hierbij is het natuurlijk heel belangrijk dat je ook kunt verifi\u00ebren dat een medewerker werkelijk is wie hij zegt te zijn.<\/p>\n

Microsoft Entra: \u00e9\u00e9n platform voor identiteits- en toegangsbeheer<\/strong><\/h3>\n

Microsoft 365 heeft onlangs Microsoft Entra ge\u00efntroduceerd, een platform dat alle identiteits- en toegang gerelateerde oplossingen samenbrengt. Daarbij is Microsoft Azure Active Directory \u00e9\u00e9n van de belangrijkste oplossingen van het platform. Azure Active Directory is de cloudvariant van het welbekende en al lang bestaande Active Directory. Het verschil is dat Active Directory zich focust op on-premises infrastructuur en applicaties, en Azure Active Directory datzelfde doet, maar dan voor de cloud. De vier focuspunten van Microsoft Entra zijn:<\/p>\n