Het einde van basisauthenticatie, wat is de impact voor je organisatie?

Microsoft stopt de ondersteuning voor basisverificatie in Office 365 vanaf 1 oktober 2022. Uhm, dat is een week vanaf het moment van schrijven. Dat klinkt eng, maar Microsoft stopt al geruime tijd met basisverificatie voor nieuwe klanten, dus de kans is groot dat het voor je organisatie al is uitgeschakeld. Bij veel organisaties waar al lange tijd een printer/scanner/MFP staat komen we dit tegen of bij hele oude softwarepakketten die mails moeten kunnen versturen. Het gevolg na 1 oktober dat dit niet meer gaat functioneren.

Waarom zet Microsoft de basisverificatie uit? Om de beveiliging van Office 365 te verbeteren. Basis authenticatie is een veel gebruikte aanvalsvector en relatief makkelijk te misbruiken. Moderne Authenticatie is veel moeilijker te misbruiken, en biedt ook extra diensten zoals multi-factor authenticatie.

Belangrijk om te weten: Microsoft schakelt de basisverificatie uit voor alle protocollen die in Exchange Online worden gebruikt. De protocollen zelf zijn NIET uitgeschakeld en blijven gewoon werken, het is alleen de authenticatie methode!

Microsoft hanteert een agressieve aanpak bij het uitschakelen van de basisverificatie. Het oorspronkelijke plan was om op 1 oktober te beginnen en er drie maanden over te doen om het voor iedereen uit te schakelen. Microsoft heeft hun plan gewijzigd, basisverificatie voor alle huurders in Office 365 zal in slechts één maand worden uitgeschakeld!

Zoals je merkt is Analyst ICT van deze ontwikkelingen op de hoogte en zullen wij onze klanten hier in helpen indien dat nog niet gebeurt is, mocht je nu via Google op deze pagina terecht zijn gekomen? Hieronder staat hoe je snel zelf de settings kan vinden.

Hoe controleer je of moderne authenticatie is ingeschakeld in je Office 365-tenant?

In het Microsoft Online Portal (https://admin.microsoft.com) kies je Settings | Org Settings | Modern Authentication. Het bovenste vakje met “Moderne authenticatie inschakelen voor Outlook 2013 voor Windows en later (aanbevolen)”.

Om na te gaan of er in je organisatie clients zijn die basisverificatie gebruiken, ga je naar het Microsoft Azure Portal (https://portal.azure.com) en selecteer je de tegel Azure AD. Je kunt ook rechtstreeks naar het Azure AD-portaal navigeren via https://aad.portal.azure.com en naar beneden scrollen naar Sign-in logs onder Monitoring.

Laatste blogs

sharepoint
Blog
Waarom krijgen klanten nu in oktober 2026 meldingen over volle sharepoint opslag?
Bij onze servicedesk krijgen we veel vragen over opslagmeldingen in Microsoft 365. Bestanden openen lukt nog, maar opslaan of uploaden ineens niet meer. Waar komt dat vandaan? Microsoft handhaaft vanaf oktober 2026 de opslaglimieten van zakelijke OneDrive- en Sharepoint-accounts consequenter. Daarbij wordt gecontroleerd of de ingestelde opslagruimte overeenkomt met de ruimte waarop een gebruiker volgens zijn licentie recht heeft. De opslaglimieten bestonden al. Microsoft corrigeert nu situaties waarin accounts meer ruimte konden gebruiken dan hun licentie toestond. Volgens Microsoft gaat het om het herstellen van eerdere onjuistheden in de toepassing van die limieten. De uitrol begon in juli 2026; het…
iphone duo launch
Blog
Daar stond ik dan: vroeg in de rij voor de iPhone Duo
Voor de lancering van de iPhone Duo stond ik ’s ochtends vroeg in Valencia voor de Apple Store. Misschien een tikje fanatiek. Maar als Apple-liefhebber én ICT-nerd wilde ik dit natuurlijk een keer meemaken. Daar stond ik dan. Vroeg in de ochtend, voor de Apple Store in Valencia. Samen met een groep andere liefhebbers die blijkbaar ook vonden dat uitslapen die dag minder belangrijk was dan een nieuwe iPhone. Sommige mensen zullen je voor gek verklaren. Waarom zou je in de rij gaan staan voor een telefoon? Je kunt hem toch ook gewoon bestellen? Klopt. Maar dan mis je wel…
beveiliging incident
Blog
Eén geloofwaardige phishingmail. Twaalf minuten later was het account geïsoleerd
Cybercriminelen sturen allang niet meer alleen slecht geschreven e-mails over onverwachte erfenissen of gewonnen prijzen. Moderne phishingaanvallen zijn zorgvuldig voorbereid, zien er professioneel uit en sluiten soms precies aan op iets wat iemand op dat moment verwacht. Dat bleek onlangs bij een van onze klanten. Een medewerker ontving een e-mail met het verzoek om via SharePoint een offerte te bekijken. De afzender en het onderwerp leken betrouwbaar. Bovendien verwachtte de medewerker daadwerkelijk een offerte van deze partij. Er was op dat moment dus weinig reden om argwaan te hebben. Toch bleek de e-mail onderdeel van een geavanceerde phishingaanval. Een overtuigende…

Een nieuwsbrief

Superlogisch toch?