Hoofdstuk 3 Gebruikersbeheer in Microsoft 365
MFA inschakelen Wil je dan werknemers altijd met een extra factor moeten inloggen, dus niet alleen voor SSPR dan schakel je MFA in voor de werknemer. Dit werkt op dezelfde wijze als je al voor de global admin hebt uitgevoerd. In deze video van Microsoft leer je hoe je MFA inschakelt (duur: 1'11")
r
Opdracht 11 MS365 - Authenticatie voor werknemers
pl aa
a. Eveline doet nu mee aan de test die je met SSPR wilt uitvoeren. Voeg Eveline toe aan de bestaande SSPR security group. Jij hebt als beheerder verder geen telefoon en mailgegevens van haar bij de hand.
d.
In ki jk
e.
em
c.
ex
b.
Om de werking te testen, log je op de werknemer-pc in op office.microsoft.com met haar loginnaam en wachtwoord. Leg uit wat er gebeurt en zorg dat Eveline kan inloggen. Gebruik een privé emailadres (bijvoorbeeld je Gmail adres) om te koppelen aan de account van Eveline (klik op user another method). Bij een bedrijf zou je hier natuurlijk een emailadres van de werknemer invullen. Zet uit dat er mail notificaties worden gestuurd als een werknemer zijn wachtwoord zelf herstelt. Schakel in dat beheerders geïnformeerd worden als één beheerder zijn wachtwoord reset. Log Eveline uit en log zelf uit. Log nu opnieuw in op office.microsoft.com op de werknemer-pc, als Eveline. Typ de loginnaam in, en daarna op Forgot my Password. Vul de captcha in en reset nu het wachtwoord van Eveline via de code in je email adres. Schakel nu MFA in voor Eveline, op dezelfde wijze als je voor de global admin hebt gedaan. Log daarna in office.microsoft.com in als werknemer Eveline. Verklaar wat er gebeurt en zorg dat MFA voor Eveline gaat functioneren. Login in office.microsoft.com als Eveline op de werknemer-pc, bekijk de account van Eveline (met View account in het menu bij de - niet gevulde - foto). Klik op security info en verklaar wat je ziet. Stel in dat werknemers pas na 360 dagen wordt gevraagd om de contactgegevens te verifiëren.
f.
Verwijderen van een werknemer Een werknemer die al een hele tijd bij een bedrijf werkt, heeft persoonlijke gegevens opgebouwd. Het zijn met name bestanden die hij heeft bewaard in zijn OneDrive en heel veel mailberichten in zijn Exchange online mailbox.
91
