Microsoft Entra ID
Microsoft Entra ID is een clouddienst van Microsoft. Hiermee bepalen organisaties wie mag inloggen en wie toegang krijgt tot apps, bestanden en systemen. Zo komen alleen de juiste mensen bij bedrijfsgegevens. Het is de nieuwe naam van Azure Active Directory (Azure AD).
Wat is Microsoft Entra ID?
Microsoft Entra ID is de clouddienst van Microsoft voor identiteits- en toegangsbeheer (IAM), het vakgebied dat regelt wie welke toegang heeft. De dienst heette voorheen Azure Active Directory (Azure AD) en is het kernproduct binnen de Microsoft Entra-productfamilie.
In Entra ID beheer je gebruikers, groepen en apparaten op één plek. Vanuit die centrale directory geef je medewerkers toegang tot Microsoft 365 en tot duizenden andere SaaS-apps (software die je via internet gebruikt). Zo houd je grip op toegangsrechten in een cloud- en hybride omgeving.
Hoe werkt Microsoft Entra ID?
Entra ID controleert bij elke aanmelding of iemand is wie hij zegt te zijn. Dit heet authenticatie: het verifiëren van de identiteit van een gebruiker.
De dienst werkt met Single Sign-On (SSO), waarmee gebruikers met één keer inloggen toegang krijgen tot meerdere apps. Voor extra zekerheid vraagt multifactor-authenticatie (MFA) om een tweede bewijs, bijvoorbeeld een code op de telefoon.
Met Conditional Access (voorwaardelijke toegang) stel je regels in per situatie. Een aanmelding vanaf een onbekend apparaat of een vreemde locatie krijgt zo een extra controle of een blokkade.
Wat is de rol van Microsoft Entra ID binnen een SOC?
Identiteit is de moderne security-perimeter. Aanvallers proberen vaker in te loggen met gestolen gegevens dan door een firewall te breken. Daarom is zicht op aanmeldingen belangrijk.
Entra ID levert aanmeldingslogs en risicosignalen, zoals de detectie van verdachte of gecompromitteerde accounts. Een Security Operations Center (SOC), het team dat continu de beveiliging bewaakt, gebruikt deze gegevens voor monitoring en detectie. Lees meer over hoe een SOC werkt.
Bij een verdachte aanmelding kan het SOC snel ingrijpen. Een managed SOC van Aumatics bewaakt deze signalen 24/7 en onderzoekt de meldingen.