Hoe dwing ik MFA af voor alle gebruikers van een SaaS?
MFA aan de vendor-kant is een aparte instelling van MFA op je M365-account. Alleen 'verplicht aan' geeft echte zekerheid.
Probeer dit eerst zelf
- 1Check in de admin-instellingen van de vendor of er een 'Require MFA for all users'-toggle is. Als die er is, gebruik hem.
- 2Geen tenant-brede toggle? Dan moet je per gebruiker controleren of MFA aan staat - klik door en houd een lijst bij.
- 3Bij SSO via M365: de MFA van M365 dekt de login. Maar de vendor kan dat niet 'zien' tenzij ze een MFA-claim accepteren.
- 4Voor admins specifiek: zorg dat MFA verplicht is, ook als gewone gebruikers nog tijd krijgen.
- 5Documenteer dit per SaaS in je register; auditors vragen er steeds vaker naar.
Wanneer ons inschakelen
Als de SaaS geen MFA aanbiedt op een tier die jij hebt: vraag advies of een upgrade rechtvaardigt is, of dat de SaaS niet meer past.
Zie ook
- Nieuwe medewerker heeft account maar kan niet bij Outlook of TeamsEen M365-account zonder licentie is een leeg huls. Toewijzen kan in een paar klikken, maar de juiste plan-keuze loont op de lange termijn.
- Medewerker uit dienst, maar e-mail moet bewaard blijvenDirect de licentie intrekken zet een timer van 30 dagen op de mailbox. Met de juiste route houd je toegang tot de mail zonder licentie te blijven betalen.
- We betalen voor licenties die niemand gebruiktTussen vertrekkers, dubbele plannen en testaccounts hangt vaak 10-20% loze licentiekosten. Met een usage-rapport zie je het direct.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.