Microsoft zet in alle Office en Microsoft 365 omgevingen security defaults aan

Heeft u het ook gemerkt? Uw smartphone of tablet blijft maar vragen om het wachtwoord van uw email? Uw scanner doet niet meer wat deze moet doen? Wat is er toch aan de hand? Microsoft is begonnen met het gefaseerd aanzetten van Security Defaults in Microsoft 365 omgevingen waar deze beveiliging nog niet actief is. Security Defaults zijn standaard beveiligingsinstellingen, zoals het activeren van Multifactor Authentication (MFA). Heeft u een Microsoft 365 omgeving en nog geen MFA ingesteld? Dan krijgt u binnenkort een verzoek van Microsoft om MFA aan te zetten. Lees meer in dit artikel wat er nog meer verandert.

Microsoft heeft besloten om het algehele beveiligingsniveau omhoog te brengen. Dit doen zij door strengere beveiligingsinstellingen door te voeren bij alle Microsoft 365 omgevingen.

Wist u dat MFA één van de belangrijkste beveiligingsinstelling is? 99,9% van de gehackte accounts hadden geen MFA ingesteld. Waar u eerst de keuze had om MFA in te stellen voor u en uw collega’s, wordt dat straks een verplichting vanuit Microsoft.

Wat gaat er precies veranderen na het aanzetten van de Security Defaults?

  • MFA gaat aan voor alle Microsoft 365 gebruikers
  • Accounts met verhoogde rechten moeten vaker MFA gebruiken voor het inloggen
  • Legacy Authentication wordt uitgezet, over dit laatste schreven wij eerder een blog

Legacy Authentication naar Modern Authentication

Legacy Authentication, ook wel Basic Authentication genoemd, is een verouderd en oud inlogprotocol van Microsoft waarmee uw wachtwoord, telkens wanneer u iets in Microsoft 365 doet, over het internet wordt verstuurd. Het protocol biedt geen ondersteuning aan MFA. De nieuwe versie is Modern Authentication, waarbij er geen wachtwoorden meer over het internet worden verstuurd. Met het aanzetten van de Security Defaults zal ook Legacy Authentication uitgezet worden.

Voor sommige bedrijven kan deze wijziging impact hebben. Wellicht maakt uzelf of uw collega’s gebruik van de eigen mail applicatie van Apple om Microsoft 365 e-mail te lezen of maakt een apparaat van uw organisatie, zoals een printer, nog verbinding via een oud protocol (POP3/IMAP) met de e-mail. Om apple mail te kunnen blijven gebruiken dient u uw account  weg te gooien en opnieuw toe te voegen. En de printer zal anders ingesteld moeten worden.

Extra onder de aandacht: In je organisatie gebruikte (cloud) software pakketten die gebruik maken van O365 e-mail accounts om berichten te versturen/ontvangen (orders, facturen, etc) hier ook last van onder vinden.

Op dit moment krijgen we hier nog steeds veel vragen over, hopelijk helpt dit korte blog artikel u met het feit waarom dit probleem speelt. En wat je eraan kunt doen. Mocht u toch nog problemen ervaren? wij helpen u graag! #superlogisch

Laatste blogs

onenote
Blog
Ook einde ondersteuning voor OneNote op einddatum Windows 10
Microsoft heeft aangekondigd dat OneNote voor Windows 10 op 14 oktober 2025 de ondersteuning zal verliezen. Dit is dezelfde datum als dat Windows 10 haar ondersteuning verliest. Dit betekent dat de app geen updates of beveiligingspatches meer zal ontvangen, wat gevolgen kan hebben voor gebruikers die nog steeds afhankelijk zijn van deze versie van OneNote. Wat Gebeurt er met OneNote voor Windows 10? Vanaf juni 2025 zullen gebruikers van OneNote voor Windows 10 merken dat de synchronisatieprestaties trager worden, wat de real-time samenwerking en toegang op meerdere apparaten kan beïnvloeden. Bovendien zullen gebruikers vanaf juli 2025 in-app banners zien die…
europeanalternatives
Blog
Europese Alternatieven voor uw ICT oplossingen?
In de afgelopen jaren is er een groeiende trend zichtbaar waarbij steeds meer bedrijven op zoek gaan naar Europese alternatieven voor Amerikaanse techgiganten zoals Microsoft en Apple. Deze beweging wordt gedreven door verschillende factoren, waaronder zorgen over privacy, data-soevereiniteit en de wens om lokale economieën te ondersteunen. Ook wij krijgen steeds vaker nu de vraag. Wij denken niet dat het MKB al zover is om altijd deze stap al te kunnen maken (er komt veel bij kijken), maar aanleiding genoeg voor ons om er een blog bericht over te schrijven. Waarom Europese Alternatieven? De drang naar Europese alternatieven komt voort…
Dora wetgeving
Blog
DORA voor ICT-leveranciers: Wat moet je weten?
De Digital Operational Resilience Act (DORA) is een Europese verordening die per 17 januari 2025 van kracht is en als doel heeft de digitale weerbaarheid van financiële instanties te verhogen Deze wetgeving stelt eisen aan de beveiliging van netwerk- en informatiesystemen zodat zij bestand zijn tegen verstoringen en cyberaanvallen. Hoewel DORA voornamelijk gericht is op financiële instanties, heeft het ook aanzienlijke gevolgen voor ICT-leveranciers die hun diensten aan deze instanties leveren Impact op IT-leveranciers DORA is van toepassing op een breed scala aan ICT-diensten die ICT-leveranciers leveren aan financiële instellingen binnen de EU. Dit omvat onder andere Software-as-a-Service (SaaS), Platform-as-a-Service…

Een nieuwsbrief

Superlogisch toch?