Maak uw bedrijf gereed voor MFA

Vanaf 1 januari is MFA standaard binnen veel Microsoft systemen en stopt basic authenticatie vanwege dataveiligheid. Lees hier wat dit betekent voor uw bedrijf.

Vanaf 1 januari 2023 zal er geen basic authentication voor Microsoft Exchange meer mogelijk zijn. Dat is goed nieuws, want basic authentication is nog steeds een van de, zo niet de meest voorkomende, manier waarop bedrijven worden gecompromitteerd. Hackers hoeven alleen een simpel authenticatieproces te doorlopen waardoor ze vrij gemakkelijk accountgegevens kunnen bemachtigen.

Hackers richten zich tien keer meer op accounts die ‘legacy-verificatie’, oftewel basic authentication, gebruiken voor Microsoft 365 dan accounts met moderne authenticatiemaatregelen. Ongeacht de sector worden organisaties die Microsoft basic authenticatie gebruiken, veel vaker geconfronteerd met bedreigingen. Het is ook dan een goede ontwikkeling dat multi-factor authenticatie, oftewel meerstaps verificatie, volledig wordt ingezet vanaf januari in plaats van basic authentication. Dit zorgt voor een betere beveiliging in alle Microsoftsystemen en uiteindelijk in uw bedrijfssoftware.

Hoe ziet het verdwijnen van basic authentication eruit?

Iedereen die basic authentication vanaf januari gebruikt voor een van de getroffen systemen of applicatie, kan geen verbinding meer maken. De app als gevolg een foutmelding vertonen: incorrecte gebruikersnaam of wachtwoord. Er is echter geen impact voor authenticaties via de moderne authenticatieprotocollen.

Mogelijke impact van de getroffen systemen

Er zijn een aantal systemen en applicaties voor uw bedrijf waar u de impact van deze update van zal merken. De volgende systemen worden beïnvloed door de verandering en zal u ervoor moeten zorgen dat deze moderne authentication kunnen gebruiken:

Outlook voor Windows

Outlook zal door het verdwijnen van basic authetication impact ervaren. Zorg ervoor dat uw Office clients up-to-date zijn en dat moderne authenticatie mogelijk is voor de apps.

EWS-apps

Apps die EWS en basic authentication gebruiken krijgen hiermee te maken. Zijn er apps die EWS gebruiken met basic authentication, dan kan u dat vaak in de code (laten) wijzigen.

Microsoft Teams Rooms

Hier moet u net zoals bij EWS-apps ervoor zorgen dat moderne authentication gebruikt kan worden.

Hoe kan meervoudige verificatie eruit komen te zien?

Meervoudige verificatie kan bijvoorbeeld plaatsvinden via Azure AD. Het biedt meerdere opties aan voor MFA, zoals sms-berichten, oproepen en eenmalige wachtwoordcodes, om te voldoen aan de unieke behoeften van uw organisatie. Het helpt uw bedrijf en de gebruikers te beschermen.