We willen MFA verplicht maken voor alle Microsoft 365-accounts
Dit is in 2026 geen optie meer maar baseline. Microsoft zelf forceert het stap voor stap af. Beter zelf de regie houden.
support/beveiliging/mfa-forceren-alle-accountsstappen: 5
Probeer dit eerst zelf
- Check eerst wie momenteel geen MFA heeft: Microsoft 365 admin > Active users > kolom MFA Status, of via Entra > Users > per Authentication Methods.
- Communiceer twee weken vooraf naar het hele team. Geef de instructie en wijs een vaste dag aan voor enrollment.
- Schakel Security Defaults in (Entra > Properties > Security defaults) als je nog geen Conditional Access hebt. Dit forceert MFA voor alle gebruikers.
- Voor uitzonderingen (kassasysteem, gedeelde mailbox-account, scanners): gebruik service-accounts met strakke Conditional Access policies, of plaats die accounts onder een aparte CA-uitzondering. App passwords NIET gebruiken: Microsoft heeft basic auth uitgezet en sinds eind 2024 kun je geen nieuwe app passwords meer aanmaken. Bestaande app passwords moet je richting OAuth-flow vervangen voordat Microsoft ze definitief uitschakelt.
- Plan een terugvalmoment in voor mensen die op enrollment-dag uitvallen. Voorkom dat iemand op een dinsdagmorgen zijn werk niet in kan.
Wanneer ons inschakelen
Heb je Conditional Access-licenties (Entra ID P1/P2): laat ons een nettere policy schrijven dan Security Defaults, bijvoorbeeld geen MFA op kantoor-IP maar wel buiten. Dat is nét comfortabeler.
Zie ook
- Ik denk dat ik op een phishing-link heb gekliktNiet schamen, gebeurt iedereen. De volgende vijftien minuten doen ertoe.
- Een collega-account doet rare dingenMails verzenden uit naam van de collega, regels die mappen verbergen, ongebruikelijke logins. Verdacht.
- MFA-app verloren - nieuwe telefoon, geen backup-codesKlassiek probleem na een telefoon-upgrade. Niet de eerste die zonder kan inloggen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.