Noen logget inn fra utlandet klokken 03
Betinget tilgang blokkerer pålogging fra land dere ikke jobber i, og varsler ved risiko.
Identitet og tilgang
Identitet er den nye brannmuren. Når ansatte jobber fra kontoret, hjemme og mobilen, er det innloggingen som avgjør hvem som kommer inn. Vi setter opp Microsoft Entra ID med MFA på alle kontoer, betinget tilgang som stopper pålogging fra ukjente enheter og land, færrest mulig administratorer, og passordløs pålogging der det er mulig. Det gir også et trygt hjemmekontor uten VPN-styr.
MFA
På alle brukere og administratorer
Betinget tilgang
Enhet, sted og risiko avgjør
Hjemmekontor
Sikker tilgang uten VPN
Det vi setter opp i Entra ID
Vi starter med å telle administratorer. De fleste bedrifter har for mange. Så aktiverer vi MFA for alle, med app eller sikkerhetsnøkkel i stedet for SMS. Deretter betinget tilgang: kun administrerte enheter, kun fra forventede land, ekstra krav ved risiko. Til slutt gjennomgår vi gjestekontoer, gamle brukere og apper som har fått tilgang til dataene deres.
- MFA med app, Windows Hello eller sikkerhetsnøkkel
- Betinget tilgang etter enhet, sted og risiko
- Administratorroller: færrest mulig, tidsbegrenset
- Passordpolicy og passordløs pålogging
- Gjennomgang av gjester, gamle kontoer og app-tilganger
- Sikkert hjemmekontor: administrert PC, Teams og filtilgang uten VPN
Kjenner dere igjen dette?
Tre situasjoner vi ser hver uke
Fem personer er global administrator
Vi reduserer til to, med egne admin-kontoer og tidsbegrenset tilgang.
Ansatte jobber hjemmefra på private PC-er
Kun administrerte enheter får tilgang til e-post og filer. Private får nettleser uten nedlasting.
Slik foregår det
- 1
Gjennomgang
Roller, MFA-status, gjester, apper og påloggingsmønster.
- 2
Design
Policyer for betinget tilgang tilpasset måten dere jobber.
- 3
Innføring
Trinnvis, med rapportmodus først, så håndheving.
- 4
Drift
Månedlig gjennomgang av roller og risikohendelser.
Referanser
Vanlige spørsmål
Svar før dere bestemmer dere
Blir det mer styr for ansatte?
Litt i starten. Med Windows Hello og app-godkjenning merker de fleste det knapt etter en uke.
Trenger vi VPN til hjemmekontor?
Sjelden. Med Microsoft 365, administrerte enheter og betinget tilgang er identiteten sikringen, ikke nettverket. VPN beholdes for lokale servere.
Hva er betinget tilgang?
Regler som sier hvem som får logge inn til hva, fra hvilke enheter, fra hvor, og hva som kreves ekstra ved risiko.
Krever dette ekstra lisenser?
Betinget tilgang krever Entra ID P1, som inngår i Microsoft 365 Business Premium. Lisensgjennomgangen viser hva dere har.
Kan vi bruke passordløst?
Ja. Windows Hello for Business og sikkerhetsnøkler fjerner passordet for de fleste.
Start med en kort kartlegging.
Vi kartlegger brukere, enheter, tjenester og ansvar før vi anbefaler noe. Dere får et tydelig forslag med fast månedspris.