IDENTITET OG TILGANG
Identitet er den nye brannmuren. Når ansatte jobber fra kontoret, hjemme og mobilen, er det innloggingen som avgjør hvem som kommer inn. Vi setter opp Microsoft Entra ID med MFA på alle kontoer, betinget tilgang som stopper pålogging fra ukjente enheter og land, færrest mulig administratorer, og passordløs pålogging der det er mulig. Det gir også et trygt hjemmekontor uten VPN-styr. Se også vår samlede tilnærming til IT-sikkerhet for bedrifter.
MFA
På alle brukere og administratorer
BETINGET TILGANG
Enhet, sted og risiko avgjør
HJEMMEKONTOR
Sikker tilgang uten VPN
DETTE FÅR DERE
Vi starter med å telle administratorer. De fleste bedrifter har for mange. Så aktiverer vi MFA for alle, med app eller sikkerhetsnøkkel i stedet for SMS. Deretter betinget tilgang: kun administrerte enheter, kun fra forventede land, ekstra krav ved risiko. Til slutt gjennomgår vi gjestekontoer, gamle brukere og apper som har fått tilgang til dataene deres.
✓ MFA med app, Windows Hello eller sikkerhetsnøkkel
✓ Betinget tilgang etter enhet, sted og risiko
✓ Administratorroller: færrest mulig, tidsbegrenset
✓ Passordpolicy og passordløs pålogging
✓ Gjennomgang av gjester, gamle kontoer og app-tilganger
✓ Sikkert hjemmekontor: administrert PC, Teams og filtilgang uten VPN
KJENNER DERE IGJEN DETTE?
1 av 3
Betinget tilgang blokkerer pålogging fra land dere ikke jobber i, og varsler ved risiko.
2 av 3
Vi reduserer til to, med egne admin-kontoer og tidsbegrenset tilgang.
3 av 3
Kun administrerte enheter får tilgang til e-post og filer. Private får nettleser uten nedlasting.
SLIK FOREGÅR DET
1
Roller, MFA-status, gjester, apper og påloggingsmønster.
2
Policyer for betinget tilgang tilpasset måten dere jobber.
3
Trinnvis, med rapportmodus først, så håndheving.
4
Månedlig gjennomgang av roller og risikohendelser.
Litt i starten. Med Windows Hello og app-godkjenning merker de fleste det knapt etter en uke.
Sjelden. Med Microsoft 365, administrerte enheter og betinget tilgang er identiteten sikringen, ikke nettverket. VPN beholdes for lokale servere.
Regler som sier hvem som får logge inn til hva, fra hvilke enheter, fra hvor, og hva som kreves ekstra ved risiko.
Betinget tilgang krever Entra ID P1, som inngår i Microsoft 365 Business Premium. Lisensgjennomgangen viser hva dere har.
Ja. Windows Hello for Business og sikkerhetsnøkler fjerner passordet for de fleste.
Vi starter med en kort kartlegging og foreslår en løsning som passer virksomheten deres.
