Incidentbeheer wanneer aanmelden niet meer lukt
Medewerkers komen niet in hun toepassingen, terwijl een beheeraccount wel toegang heeft. Incidentbeheer in Utrecht begint daarom bij de gewone gebruikersrol. Radorfa vergelijkt werkplek, account en toegangsconfiguratie. Gebruikt u Microsoft 365, dan betrekken we relevante Entra ID-informatie en de toepassing die de medewerker voor het werk nodig heeft.
1Bepaal welke rol en toepassing worden geraakt
We leggen fouttijd, toepassing en accounttype vast. Radorfa vergelijkt een getroffen en een passende werkende situatie. Daarbij bekijken we relevante beleidswijzigingen en apparaatstatus. Het incidentdossier bevat geen wachtwoorden of herstelcodes. De verantwoordelijke bepaalt wie de noodzakelijke toegangsgegevens mag onderzoeken en wijzigingen mag goedkeuren.
2Beoordeel een beperkte herstelactie
Radorfa onderzoekt welke instelling de waarneming kan verklaren. Een brede beheerdersrol of het algemeen uitschakelen van beveiliging is geen standaardoplossing. Een tijdelijke uitzondering vraagt een expliciete afweging, beperkte scope en controle. Ook een eventuele noodtoegangsroute wordt volgens de afgesproken bevoegdheden gebruikt en vastgelegd, met aandacht voor de gevolgen na herstel.
3Test toegestane en geweigerde toegang
De medewerker probeert de eerder mislukte handeling opnieuw. Radorfa controleert accountrol, relevante aanmeldinformatie en apparaatconditie. Een passende negatieve proef beoordeelt of ongewenste toegang nog wordt geweigerd. Tijdelijke onderzoeksrechten worden geïnventariseerd. De incidentverantwoordelijke krijgt zicht op herstelde toegang én op acties die nog nodig zijn om de normale situatie te herstellen.
Wanneer is het herstel gecontroleerd?
Account-ID, gebruikersrol, werkplekstatus, toegangsconfiguratie en aanmeldresultaat worden bij hetzelfde incident vastgelegd. Radorfa vergelijkt de toegepaste instelling met de afgesproken uitkomst. Een geslaagde beheerdersaanmelding vervangt geen gebruikersproef en bewijst niet dat alle getroffen medewerkers weer kunnen werken.
Wat gebeurt er na de storing?
Beheer ontvangt de gewijzigde instelling, tijdelijke uitzonderingen en testinstructie. Radorfa kan de afgesproken Microsoft 365-toegangsroute ondersteunen. Nieuwe meldingen worden aan relevante eerdere bevindingen gekoppeld. Extra rollen of noodtoegang krijgen een expliciete afronding, zodat een herstelactie geen onduidelijke permanente bevoegdheid achterlaat.
Systemen en technische controlepunten
Microsoft 365, Entra ID, werkplekstatus, aanmeldlog, toegangsregel en rolgebonden test vormen de controlebasis.
Bespreek uw incidentaanpak
Welke medewerker kan welke toepassing niet openen? Radorfa helpt de rol, foutmelding en relevante toegangsregel vergelijken.
Bespreek incidentbeheer