Oefening: beleid voor aanmeldingsrisico's inschakelen
Beleid voor gebruikersrisico's inschakelen
Meld u aan bij het Microsoft Entra-beheercentrum met behulp van een globale beheerdersaccount.
Open het portalmenu en selecteer Identiteit.
Selecteer Beveiliging in het menu Identiteit.
Selecteer identiteitsbeveiliging in de linkernavigatiebalk op de blade Beveiliging.
Selecteer in de blade Identiteitsbeveiliging in het linkernavigatievenster het beleid voor gebruikersrisico's.
Selecteer onder Toewijzingen alle gebruikers en bekijk de beschikbare opties. U kunt kiezen uit alle gebruikers of personen en groepen selecteren als u de implementatie beperkt. Daarnaast kunt u ervoor kiezen om gebruikers uit te sluiten van het beleid.
Selecteer Onder Gebruikersrisico laag en hoger.
Selecteer Hoog in het deelvenster Gebruikersrisico en selecteer Vervolgens Gereed.
Selecteer Onder Besturingselementen, vervolgens Access en selecteer Vervolgens Toegang blokkeren.
Bekijk in het deelvenster Access de beschikbare opties.
Fooi
De aanbeveling van Microsoft is toegang toestaan en wachtwoordwijziging vereisen.
Schakel het selectievakje Wachtwoordwijziging vereisen in en selecteer Vervolgens Gereed.
Selecteer Onder Beleid afdwingen de optie Aan en selecteer vervolgens Opslaan.
Beleid voor aanmeldingsrisico's inschakelen
- Selecteer op de blade Identiteitsbeveiliging in het linkernavigatievenster het beleid voor aanmeldingsrisico's.
- Net als bij het beleid voor gebruikersrisico's kan het beleid voor aanmeldingsrisico's worden toegewezen aan gebruikers en groepen en kunt u gebruikers uitsluiten van het beleid.
- Selecteer Normaal en hoger onder Aanmeldingsrisico.
- Selecteer Hoog in het deelvenster Aanmeldingsrisico en selecteer Vervolgens Gereed.
- Selecteer Onder Besturingselementen, vervolgens Access en selecteer Vervolgens Toegang blokkeren.
- Schakel het selectievakje Meervoudige verificatie vereisen in en selecteer Vervolgens Gereed.
- Selecteer Onder Beleid afdwingen de optie Aan en selecteer vervolgens Opslaan.