Identiteitscontrole met bruikbaar bewijs
Een aanmeldmelding roept vragen op, maar een accountnaam of locatie in een log vertelt niet het hele verhaal. Bij identiteitscontrole in Veghel helpt Radorfa beschikbare aanmeldinformatie gericht onderzoeken. We verbinden account, methode, apparaat en applicatie aan een herkenbare proef en leggen uit wat de gegevens wel en niet aantonen.
1Kies een concrete controlevraag
We bespreken welke aanmelding of wijziging onderzocht moet worden en wie daarbij betrokken is. Radorfa inventariseert werkplekken, applicaties en beschikbare logbronnen. Bij Microsoft 365 beoordelen we relevante Microsoft Entra ID-gegevens. De beschikbare details hangen af van inrichting, rechten en bewaartermijn. Niet iedere gebeurtenis is achteraf volledig terug te halen.
2Verbind de relevante gegevens
Radorfa configureert waar passend de overeengekomen logging en vergelijkt accountidentificatie, tijdstip, methode en applicatie. We letten op verschillen tussen bron- en doelsysteem. Een netwerkadres of geschatte locatie bewijst niet waar een persoon fysiek was. Ook een geslaagde aanmelding zegt niet zelfstandig of de daaropvolgende handeling gewenst was.
3Toets met een herkenbare proef
Een geschikt testaccount voert vanaf een werkplek een afgesproken aanmelding en taak uit. Radorfa vergelijkt het zichtbare resultaat met de geregistreerde gebeurtenissen. We testen ook een relevante weigering. De proef laat zien welke informatie voor onderzoek beschikbaar komt en welke onzekerheid blijft bestaan wanneer een stap niet wordt vastgelegd.
Wat de controle daadwerkelijk aantoont
Het verslag onderscheidt waargenomen feiten, interpretatie en openstaande vragen. Radorfa koppelt relevante tijdstippen en accountkenmerken zonder onnodige persoonsgegevens over te nemen. Een afwijking wordt niet automatisch als bewezen misbruik gepresenteerd. Wanneer de beschikbare registratie onvoldoende is, beschrijven we welke aanvullende controle of wijziging nodig is voor een beter onderbouwde beoordeling.
Uitgifte en wijzigingen blijven volgen
Radorfa kan de overeengekomen logconfiguratie beheren en relevante aanmeldmeldingen monitoren. Uw organisatie wijst een eigenaar aan voor beoordeling en opvolging. Beschikbare bewaartermijnen en toegang tot logs worden volgens afspraak herbeoordeeld. Na een wijziging testen we of de noodzakelijke informatie nog wordt geregistreerd en of een melding de juiste verantwoordelijke bereikt.
Systemen en technische controlepunten
Microsoft 365, Entra ID, werkplek, accountidentificatie, aanmeldmethode, applicatielog, tijdstip en vergelijkende proef.
Hoe controleert u wie toegang vraagt?
Welke aanmelding wilt u beter kunnen verklaren? Radorfa helpt beschikbare gegevens en een gerichte controle samenbrengen in een begrijpelijk verslag.
Bespreek uw identiteitscontrole