Hva er Conditional Access?
Conditional Access, betinget tilgang, er en sikkerhetsfunksjon i Microsoft Entra ID som styrer hvem som får logge inn, fra hvor og med hvilken enhet. I stedet for at alle slipper inn fra alle steder, vurderer reglene sammenhengen ved hver innlogging. Logger du inn fra Norge med MFA? Velkommen. Fra et ukjent land uten MFA? Avvist.
Hva reglene kan ta hensyn til
- Bruker eller gruppe, for eksempel strengere regler for administratorer.
- Sted, som å tillate bare innlogging fra Norge eller sperre land med høy risiko.
- Enhet, som å kreve at PC-en er styrt av bedriften gjennom Intune.
- App, med ulike regler for Teams, SharePoint og administrasjon.
- Risiko, der Microsoft ser at en innlogging er mistenkelig, for eksempel umulig reise mellom to steder.
En regel kan kreve MFA, sperre innloggingen helt, kreve en godkjent bedriftsenhet, eller kreve passordbytte.
Reglene vi anbefaler
- Krev MFA for alle. Den viktigste regelen. Stopper over 99,9 prosent av angrepene mot kontoer, ifølge Microsoft.
- Sperr land med høy risiko. Land dere aldri logger inn fra, trenger ikke være åpne. Ingen vanlige brukere merker det.
- Strengere for administratorer. Administratorer har tilgang til alt. De bør bekrefte med MFA ved hver innlogging, og helst bare fra kjente enheter.
- Krev bedriftsenhet for sensitive apper. Lønnssystem eller SharePoint med persondata bør bare nås fra PC-er bedriften styrer.
Hva som kreves
Conditional Access krever Microsoft Entra ID Plan 1. Den følger med Microsoft 365 Business Premium, E3 og E5. Har dere Business Basic eller Standard, kan vi legge til Entra ID Plan 1 som tillegg. Se Business Basic, Standard eller Premium?.
Vi setter opp og drifter reglene for deg, uten at de ansatte merker annet enn at kontoene er tryggere. Ring oss på 38 27 80 00.