Microsoft 365 / Entra ID

Microsoft 365 en Microsoft Entra ID ondersteunen moderne aanmeldmethoden waarbij een fysieke security key als sterke, phishing-resistente factor kan worden gebruikt.

Waarom dit relevant is

Accounts voor e-mail, documenten en beheer zijn een aantrekkelijk doelwit. FIDO2-authenticatie biedt meer weerstand tegen phishing dan methoden waarbij een code kan worden overgenomen.

Hoe een YubiKey helpt

Een geschikte FIDO2 YubiKey koppelt de aanmelding aan de echte dienst en aan fysiek bezit van de sleutel. Beschikbaarheid hangt af van beleid en configuratie binnen de Microsoft-tenant.

Praktische implementatie

Begin met beheerders en risicogroepen, leg registratie en herstel vast en verstrek waar nodig een reservesleutel. Test beleid eerst met een beperkte pilotgroep.