Hoofdbeheerders account beschermen

Kort geleden hebben wij in dit artikel besteed aan de beheerdersrollen binnen Office 365 uitgelegd en waar deze verschillende rollen voor kunnen worden ingezet.

Op het hoogste niveau bevind zich de globale beheerder of hoofdbeheerder. Dit account mag alles binnen uw Office 365 omgeving. Het is dan ook erg belangrijk dit account goed te beveiligen.

Beveiligingsinbreuken op een Office 365-abonnement, inclusief informatie-ophaling en phishing-aanvallen, worden meestal gedaan door de credentials van een Office 365 beheerdersaccount te achterhalen.

Bovenstaande wilt u natuurlijk te allen tijde voorkomen.

Om uw Office 365 omgeving goed te kunnen beveiligen dient u direct de volgende stappen te nemen:

  • Maak één Office 365 hoofdbeheerdersaccount en gebruik dit account enkel wanneer nodig.
  • Configureer Multi-Factor Authenticatie voor dit account.
  • Schakel Advanced Security Management in om malafide activiteiten te monitoren (standaard onderdeel van het Office 365 Enterprise E5 abonnement maar ook als losse service verkrijgbaar).

Weet u niet precies hoe het zit met uw eigen Office 365 omgeving, neem dan contact met ons op. Wij kunnen vrijblijvend een kort onderzoek verrichten en op basis van dit onderzoek een advies geven of gepaste acties uitzetten.