Enkelt sagt handler identitetssikkerhet om å beskytte hvem du er i den digitale verden. Når du logger inn på ulike systemer, bruker du din digitale identitet – typisk en kombinasjon av brukernavn og passord. Microsoft 365 går et skritt videre for å sikre at det virkelig er deg som logger inn, ved å bruke noe som kalles multi-faktor autentisering.
🔑Multi-faktor autentisering (MFA)
Multi-faktor autentisering betyr at du må bekrefte identiteten din på mer enn én måte. Tenk på det som en ekstra lås på døren. Du bruker ikke bare nøkkelen din (passordet), men du må kanskje også bruke en kode som sendes til mobiltelefonen din. Dette legger til et ekstra lag med sikkerhet, noe som er spesielt viktig når du tilgår sensitive opplysninger.
🟢Hvorfor er dette viktig?
I en tid hvor datalekkasjer og cyberangrep er vanlige, kan en sterk identitetssikkerhet beskytte både deg og din organisasjon mot uønskede inntrengere. Det gjør det mye vanskeligere for noen å få tilgang til dine kontoer selv om de kommer over passordet ditt.
🚦Betinget tilgang (conditional access)
En annen smart funksjon i Microsoft 365 er noe som kalles for betinget tilgang. Betinget tilgang i Microsoft 365 er en del av en bredere sikkerhetsstrategi kalt Zero Trust sikkerhetsmodell. Det er ikke antatt at noe internt eller eksternt nettverk i seg selv er trygt; i stedet må hver enkelt tilgangsforsøk vurderes og bekreftes. Betinget tilgang hjelper med dette ved å tillate administratorer å opprette policyer som bestemmer under hvilke omstendigheter en bruker kan eller ikke kan få tilgang til organisasjonens ressurser.
Dette systemet tilpasser sikkerhetskravene basert på din situasjon. Hvis du for eksempel logger inn fra arbeidsplassen din, kan systemet kjenne igjen nettverket og tilby enklere tilgangsprosedyrer. Men hvis du prøver å logge inn fra en ny enhet eller lokasjon, vil systemet be om ekstra bekreftelse.
🟢Hvordan fungerer betinget tilgang?
Når en bruker prøver å få tilgang til et ressurs, som et dokument eller en applikasjon, vurderer betinget tilgang en rekke signaler før tilgang blir innvilget. Disse signalene kan inkludere brukerens identitet, enhetens sikkerhetsstatus, applikasjonen de prøver å få tilgang til, og nettverket de er koblet til. Basert på disse signalene anvender systemet de relevante policyene for å bestemme om tilgangen skal tillates, blokkeres, eller om brukeren må oppfylle ytterligere krav (som multi-faktor autentisering).
🟢Eksempler på betinget tilgang
- Geografisk tilgang: Du kan sette opp regler som kun tillater tilgang fra bestemte land eller blokkerer tilgang fra land der du ikke opererer. Dette kan være spesielt nyttig for å hindre tilgang fra høyrisikoområder.
- Enhetsstyring: Policyer kan kreve at alle enheter må være registrert og fullt oppdatert med de nyeste sikkerhetsoppdateringene før de får tilgang til sensitive data.
- Applikasjonstilgang: Betinget tilgang kan også brukes til å styre tilgang basert på applikasjonens sensitivitet. For eksempel, tilgang til økonomisystemer kan kreve strengere kontroller sammenlignet med mindre sensitive systemer.
Les mer om betinget tilgang innenfor Microsoft 365 her.
🕵️Konfigurering av sikkerhetsfunksjoner for identitetssikkerhet
Å sette opp disse sikkerhetsfunksjonene krever litt tid og oppmerksomhet, men det er en investering som betaler seg i form av økt sikkerhet. Prosessen kan inkludere følgende trinn:
- Aktivering av MFA: Dette er vanligvis det første steget. Det innebærer å gå gjennom administrasjonsdashbordet i Microsoft 365 for å aktivere multi-faktor autentisering for brukerne.
- Tilpasning av betinget tilgang: Her kan du definere policyer som tilpasser tilgangskravene basert på brukernes lokasjon, enhetstype, og om nettverket er betrodd eller ikke.
- Utdanning av brukere: Det er også essensielt å informere og trene brukerne dine om de nye sikkerhetstiltakene. De må forstå hvordan MFA fungerer og hva de kan forvente i ulike tilgangssituasjoner.
- Regelmessig revisjon og justering: Sikkerhetstrusler utvikler seg stadig, så det er viktig å jevnlig gjennomgå og oppdatere sikkerhetsinnstillingene. Dette sikrer at de fortsetter å møte organisasjonens behov og beskytte mot nye trusler.
Å konfigurere disse funksjonene kan virke overveldende, men det er mange ressurser og støttetjenester tilgjengelig for å hjelpe deg. I Bravo tilbyr vi Microsoft 365 som en driftet tjeneste, Bravo 365, slik at du kan jobbe med andre ting, menv vi tar ansvar for at alt i Microsoft-miljøet ditt er satt opp korrekt for maksimal beskyttelse.
☁️Enklere hverdag og bedre sikkerhet med Microsoft 365
Ved å bruke disse sikkerhetsfunksjonene i Microsoft 365 kan du gjøre arbeidslivet enklere og mer sikkert. Det betyr mindre bekymring for om dataene dine er trygge, og mer tid til å fokusere på jobben du egentlig har lyst å gjøre.
