Een beveiligingsscan op wie kan aanmelden en hoe
Er is extra aanmeldbeveiliging ingeschakeld, maar oude accounts en uitzonderingen zijn niet overzichtelijk. Met een beveiligingsscan in Hedel onderzoekt Radorfa de afgesproken accountomgeving. We bekijken gebruikers, aanmeldmethoden en relevante toegangsregels. Zo wordt duidelijk waar de bedoelde bescherming werkelijk geldt en waar een afwijkende route aandacht vraagt.
1Scheid gewone en bijzondere accounts
Radorfa inventariseert medewerkers, gasten, beheerders en technische accounts. We koppelen gebruik aan een eigenaar en taak. Voor Microsoft 365 nemen we de relevante Entra ID-inrichting mee. Een niet recent gebruikt account is niet automatisch overbodig; noodtoegang en technische verwerking vragen een afzonderlijke beoordeling voordat herstelmaatregelen worden voorgesteld.
2Onderzoek de effectieve aanmeldroute
We controleren toegepaste regels, uitzonderingen en beschikbare aanmeldlogs. Radorfa vergelijkt bedoelde bescherming met wat voor de geselecteerde accounts werkelijk geldt. Ook oude aanmeldmethoden of applicatietoestemmingen kunnen relevant zijn. De gekozen methode blijft binnen de afgesproken toegang; wachtwoorden of andere geheimen horen niet in het onderzoeksrapport.
3Bespreek afwijkingen met de eigenaar
Een te brede uitzondering of onduidelijk account krijgt een begrijpelijke beschrijving. Radorfa beoordeelt gevolgen voor dagelijks werk en hersteltoegang. Het advies noemt passende aanpassing en een test na uitvoering. De scan schakelt niet zelfstandig accounts uit, omdat een technisch onduidelijke registratie toch een belangrijke bedrijfstaak kan ondersteunen.
Waarop is de conclusie gebaseerd?
Het bewijs verbindt accounttype, regel, controleperiode en relevante gebeurtenis. Radorfa noteert ontbrekende logs en andere grenzen aan de conclusie. Een instelling die aan lijkt te staan bewijst niet dat iedere route is afgedekt. Daarom maakt het rapport duidelijk welke accounts en aanmeldpaden daadwerkelijk zijn onderzocht.
Herstel en hercontrole afspreken
Radorfa kan goedgekeurde wijzigingen in toegangsbeleid uitvoeren en met representatieve gebruikers testen. We leggen een herstelroute vast voor onverwachte gevolgen. Nieuwe accounts en gewijzigde applicaties vragen opvolging volgens beheerafspraken. Een periodieke beoordeling houdt uitzonderingen herkenbaar en verbindt ze aan een verantwoordelijke.
Technische onderbouwing van de controle
Gebruikersaccount, Entra ID, applicatietoegang en aanmeldlog: inventarisatie, regelcontrole, logging en aanmeldtest.
Welke omgeving wilt u laten onderzoeken?
Waar twijfelt u aan de bescherming van zakelijke accounts? We bespreken gebruikersgroepen, gebruikte toepassingen en bekende uitzonderingen.
Bespreek uw beveiligingsscan