Ik configureer entra id azure ad mfa met authenticator-app en passkeys
Microsoft Entra ID en Active Directory Security Architect
Over deze dienst
Nog steeds SMS-codes gebruiken voor Microsoft 365-aanmelding, of helemaal geen MFA?
Microsoft stopt met SMS- en spraakgestuurde MFA in Entra ID. Vanaf 1 februari 2027, worden gebruikers die alleen SMS of telefoongesprekken hebben ingesteld geblokkeerd totdat ze een nieuwe methode registreren.
Ik breng jouw organisatie over op veilige MFA met Microsoft Authenticator en passkeys, zonder blokkades of een stroom helpdesk-meldingen.
Wat ik doe:
- Vind elke gebruiker en beheerder met SMS, stem of geen MFA
- Configureer Microsoft Authenticator, passkeys en FIDO2-sleutels
- Ruim legacy per-gebruiker MFA op
- Configureer Conditional Access en authenticatie sterktes
- Blokkeer legacy authenticatie die MFA omzeilt
- Proef met testgebruikers, daarna gefaseerde uitrol
- Geef je kant-en-klare gebruikersmails en setup-gidsen
Waarom ik:
Meer dan 15 jaar als Microsoft Identity Security-architect, met uitrol van Azure MFA, Windows Hello en Conditional Access voor bedrijven in luchtvaart, gezondheidszorg en banking.
Weet je niet waar te beginnen? De MFA Readiness Check is een geweldige eerste stap.
Elke tenant is anders, dus stuur me eerst een bericht voor bestelling. Ik bekijk jouw behoeften en raad het juiste pakket aan. Ik help je graag!
Cloudprovider:
microsoft azure
Andere Cloud Computing diensten die ik aanbied
Veelgestelde vragen
Automatische vertaling
Wat gebeurt er als we niet overstappen naar de Microsoft Authenticator-app?
Vanaf 1 februari 2027 stopt Microsoft met het verzenden van MFA-codes via SMS en spraak. Gebruikers met alleen SMS of telefoongesprekken worden bij het aanmelden geblokkeerd totdat ze een nieuwe methode registreren, zoals een passkey. Dit veroorzaakt meestal blokkades en een piek in helpdeskbelletjes.
We hebben nog geen MFA. Is dit gig voor ons?
Ja. Ik zet het vanaf nul op met Authenticator en passkeys, zodat je later niet opnieuw hoeft te migreren.
Worden gebruikers buitengesloten tijdens het proces?
Nee. SMS blijft als fallback totdat elke gebruiker een nieuwe methode registreert, en de changes gaan eerst naar een pilotgroep.
Wat als gebruikers geen smartphones hebben of op gedeelde apparaten werken?
Ik plan opties voor hen, zoals FIDO2-beveiligingssleutels of Windows Hello, of een gedocumenteerde uitzondering.
Welke licentie hebben we nodig?
Authenticator en passkeys werken op elk Microsoft 365-plan. Conditional Access vereist Entra ID P1/P2, wat inbegrepen is bij Business Premium en E3/E5.

