5 tips om veilig van start te gaan met identiteitsbeheer voor bedrijven

Dankzij identiteitsbeheer met Microsoft Azure Active Directory kunnen IT-afdelingen verantwoord omgaan met opkomende trends, zoals het gebruik van ‘zelf meegebrachte’ toestellen door collega’s. Het beperken van risico’s en het terugbrengen van helpdeskkosten zijn slechts enkele resultaten van een doordacht identiteitsbeheer met Azure. Ingewikkeld? Geenszins. Organisaties kunnen snel en veilig aan de slag gaan met identiteitsbeheer.

Nico Sienaert, specialist Identity Management

Identity Management-specialist Nico Sienaert legt uit hoe Microsoft Azure Active Directory  twee identiteiten van elkaar scheidt en ook meteen de risico’s van het uitlekken van data minimaliseert: ‘Als men bij de start van het toestel een privé inlog heeft gebruikt, worden de privédata en -toepassingen in een ander profiel opgeslagen en blijven deze strikt gescheiden van het bedrijfsprofiel. Bovendien worden verdachte activiteiten automatisch gerapporteerd, bijvoorbeeld als iemand binnen vijf minuten inlogt op twee continenten, vergelijkbaar met de hoge eisen die creditcardleveranciers stellen aan beveiliging.’

5 tips voor een succesvolle start

Inloggen op de online Microsoft Azure servers kan met alle toestellen en besturingssystemen, van iOS, Android tot Windows. Toch heeft Sienaert voor bedrijfsmatig gebruik wel wat adviezen:

1. Bereid je goed voor en maak kennis met de onderdelen van Azure. Ga aan de slag met een evaluatieversie van Microsoft Azure Active Directory.
2. Zorg voor een actuele certificaatinfrastructuur, bijvoorbeeld PKI. Lees meer over de werking en achtergrond van PKI.
3. Denk vooraf goed na welke eigen toestellen medewerkers mogen gebruiken en richt de infrastructuur daarop in.
4. Gebruik Multi-Factor Authentication, bijvoorbeeld via sms, zodat je 100% zeker bent dat geen onbevoegden inloggen met het wachtwoord van een ander.
5. Met Windows 10 is end-to-end beveiliging automatisch verzekerd.