Sikkerhed

Microsoft Entra ID: sikker identitet og adgang

De fleste angreb starter med et stjålet login. Med Microsoft Entra ID sørger vi for, at det ikke er nok at kende en adgangskode for at komme ind. MFA, Conditional Access og login uden adgangskode gør det svært for svindlere og nemt for medarbejderne.

Microsoft AI Cloud Partner

Certificerede specialister

Microsoft Entra ID – identitet og adgang

15+

15+

års erfaring med Microsoft og IT-drift

10+

10+

Microsoft-certificeringer i teamet

MCT

MCT

Microsoft Certified Trainer

Det får I

Det hjælper vi jer med

MFA, Conditional Access og login uden adgangskode, så kun de rigtige personer får adgang til jeres data.

MFA for alle

Totrinsbekræftelse på alle konti, så en lækket adgangskode ikke alene giver adgang til jeres data.

Conditional Access

Regler der stiller de rigtige krav i den rigtige situation, fx ekstra sikkerhed udefra eller fra ukendte enheder.

Login uden adgangskode

Windows Hello, passkeys i Microsoft Authenticator og FIDO2-nøgler er både sikrere og hurtigere end en adgangskode.

Beskyttede administratorkonti

Separate administratorkonti, nødadgang og tidsbegrænsede rettigheder til de konti, der har nøglerne til det hele.

Single sign-on

Ét login til Microsoft 365 og jeres andre forretningssystemer, så medarbejderne ikke skal huske flere adgangskoder.

Risikable logins opdages

Logins fra usædvanlige steder eller lækkede brugernavne kan fanges og blokeres automatisk.

Udgangspunktet

Identiteten er den nye yderdør

Før i tiden beskyttede firewallen kontoret. I dag ligger data i Microsoft 365, og medarbejderne logger ind hjemmefra, fra mobilen og fra kunder. Det eneste, der står mellem en svindler og jeres data, er derfor loginet.

Microsoft Entra ID er det system, der styrer alle logins i Microsoft 365. Er det sat rigtigt op, er et stjålet brugernavn og adgangskode ikke nok til at komme ind.

Passwordless

Log ind uden adgangskode

Adgangskoder bliver gættet, genbrugt og stjålet. Derfor kan I nu helt droppe dem:

  • Windows Hello for Business: Log ind på computeren med ansigt, fingeraftryk eller PIN.

  • Passkeys i Microsoft Authenticator: Godkend med telefonen, uden kode at taste.

  • FIDO2-sikkerhedsnøgler: En fysisk nøgle til dem, der ikke vil bruge deres telefon.

  • Temporary Access Pass: En midlertidig kode til nye medarbejdere og mistede telefoner.

Conditional Access

De rigtige krav i den rigtige situation

Conditional Access er reglerne for, hvornår og hvordan man må logge ind. Typiske regler, vi sætter op:

  • Kræv MFA for alle brugere

  • Bloker gamle loginmetoder, der ikke understøtter MFA

  • Kræv en administreret computer for at åbne firmadata

  • Bloker logins fra lande, I ikke arbejder i

  • Stærkere krav og phishing-resistent login for administratorer

Administratorer

Hvem har nøglen til hele huset?

En global administrator kan alt i jeres Microsoft 365. Derfor skal de konti være så få som muligt, bruges kun til administration og beskyttes ekstra godt. Læs mere i vores indlæg Hvem har nøglen til hele huset?

  • Entra ID Free giver grundlæggende MFA via sikkerhedsstandarder.

  • Entra ID P1 giver Conditional Access og er med i Microsoft 365 Business Premium og E3.

  • Entra ID P2 tilføjer tidsbegrænsede administratorrettigheder (PIM) og automatisk opdagelse af risikable logins og er med i E5.

Vi viser jer, hvor langt I kan nå med de licenser, I allerede har.

Licenser

Hvad kræver det?

Sådan foregår det

Fra første snak til færdig løsning

Vi arbejder i tydelige trin, så I altid ved, hvad der sker, og hvad det betyder for jeres medarbejdere.

01

Kortlægning

Vi gennemgår brugere, administratorer, loginmetoder og de apps, der logger ind via Microsoft 365.

02

Plan og politikker

Vi designer MFA- og Conditional Access-regler og starter dem i rapporttilstand, så intet blokeres ved en fejl.

03

Pilot

En mindre gruppe får de nye regler og loginmetoder først, så vi kan rette til.

04

Udrulning

Alle medarbejdere registrerer MFA eller passwordless, og reglerne slås til i faser.

05

Overvågning

Vi holder øje med logins og justerer reglerne, når jeres virksomhed ændrer sig.

01 / 05
01

Kortlægning

Vi gennemgår brugere, administratorer, loginmetoder og de apps, der logger ind via Microsoft 365.

02

Plan og politikker

Vi designer MFA- og Conditional Access-regler og starter dem i rapporttilstand, så intet blokeres ved en fejl.

03

Pilot

En mindre gruppe får de nye regler og loginmetoder først, så vi kan rette til.

04

Udrulning

Alle medarbejdere registrerer MFA eller passwordless, og reglerne slås til i faser.

05

Overvågning

Vi holder øje med logins og justerer reglerne, når jeres virksomhed ændrer sig.

01 / 05

Spørgsmål og svar

Ofte stillede spørgsmål

Finder I ikke svaret? Ring eller skriv, så får I fat i en af os direkte.

Frederik & Joakim Hauge-Pedersen

Stiftere af Itshape

Er MFA ikke nok?

Hvad er Conditional Access?

Kan vi helt slippe af med adgangskoder?

Hvad sker der, hvis en medarbejder mister sin telefon?

Hvilken licens kræver det?

Klar til næste skridt?

Hvor let er det at logge ind som jer?

Vi gennemgår jeres login-sikkerhed, administratorkonti og Conditional Access og viser jer, hvor hullerne er.