Als je de Custom banned password list inschakelt, geef je hier kernwoorden op die je werknemers niet mogen gebruiken in het wachtwoord. Handelt je bedrijf bijvoorbeeld in riemen, dan zou je: leer, riemen en gespen in de lijst kunnen opnemen. Microsoft monitort dan allerlei variaties op deze kernwoorden die door werknemers worden gebruikt en legt die vast. Je moet echter helemaal onderaan de pagina bij Mode wel Enforced aanvinken zodat de wachtwoorden ook daadwerkelijk niet meer mogen. En vergeet niet op Save te klikken voor je de pagina in het portaal verlaat.
Hou je logboek bij
pl aa
r
Op de pagina van deze link lees je hoe Microsoft die banned password probeert te herleiden en samen te stellen. Het ziet er heel artificial intelligence-achtig uit!
em
Als je dadelijk wachtwoorden gaat aanpassen, hou deze dan bij in je logboek. Zorg dat de wachtwoorden actueel blijven, anders ben je voortdurende aan het resetten.
Opdracht 6 MS365 - Banned wachtwoorden en lockout
In ki jk
ex
a. Login op www.office.com als Coen op de werknemer pc. Verander het wachtwoord in bijvoorbeeld Contoso123. b. Verander de Lockout Threshold van 60 naar 15 seconden. Wat is het effect? c. Ga op de werknemer-pc naar office.microsoft.com als Coen. Log uit als je al ingelogd bent, Log nu in met een fout wachtwoord, doe dat tien keer en verklaar wat er gebeurt. d. Voeg als eigen banned wachtwoorden enkele kernwoorden in, eentje per regel, bijvoorbeeld Contoso, Nederland, Elektronica. Probeer op de werknemer-pc als Harrie in te loggen en je wachtwoord te veranderen in iets wat hierop lijkt, bijvoorbeeld Contoso123. Verklaar wat er gebeurt. e. Open op je smartphone de Microsoft 365 Admin app. Verander het wachtwoord van Harrie in Contoso123. Verklaar wat er gebeurt.
Authenticatie in Microsoft 365 Authenticatie is een veelgebruikte term in de ICT. De Nederlandse vertaling bij Microsoft is "verificatie", maar wij gebruiken de Engelse term. Authenticatie heeft alles te maken met het digitaal aantonen wie je bent om in te loggen op een netwerk of cloud-omgeving. Authenticatie bestaat uit minimaal een loginnaam en een wachtwoord.
80
