MFA voor uw hele team invoeren zonder chaos

Multi-factor authentication (MFA) is de belangrijkste beveiligingsmaatregel die u kunt nemen. Microsoft zelf blokkeert er 99,9% van accountaanvallen mee. En toch stellen veel bedrijven het uit, uit angst voor de rompslomp.

Dit stappenplan hebben wij tientallen keren doorlopen bij Arubaanse, Bonairiaanse en Curaçaose bedrijven: van 5 tot 200 medewerkers.

Week 1: voorbereiding

• Maak een lijstje van alle medewerkers en hun huidige telefoon (privé of zakelijk).
• Kies één MFA-app: wij adviseren Microsoft Authenticator: werkt op iPhone én Android, is gratis, en integreert het best met Microsoft 365.
• Stel een noodprocedure op voor het geval iemand zijn telefoon verliest.

Week 2: pilotgroep

Start met 5-10 mensen, bij voorkeur uit verschillende afdelingen. Zorg dat er iemand uit de directie bij zit: dat versnelt de acceptatie later.

Meet hoeveel vragen de pilot oplevert. Werk de veelgestelde vragen in een korte handleiding.

Week 3: klassikale uitrol

Roep de medewerkers per afdeling bijeen (max 15 tegelijk) en zet MFA samen in: in ongeveer 20 minuten per groep. Dit werkt véél beter dan iedereen individueel.

Op locatie zorgt u dat iedereen het écht doet en direct hulp krijgt. Wij doen dit vaak op één dag voor de hele organisatie.

Week 4: handhaving en fine-tuning

• Zet in Microsoft 365 een Conditional Access-beleid aan: zonder MFA geen toegang.
• Sta wél toe dat MFA op kantoor 30 dagen wordt onthouden: anders keurt uw team de app af.
• Evalueer na 2 weken: wie krijgt vaak MFA-prompts? Vaak zit daar een verkeerde app-instelling achter.

Waar het meestal fout gaat

1. Geen noodplan voor verloren telefoons → paniek en werkstop.
2. Geen deadline → mensen stellen uit tot het écht moet.
3. Alleen mail-uitleg in plaats van klassikale uitrol → helpdesk krijgt 40 vragen per dag.

Wij begeleiden de hele uitrol vaak in 2 weken in plaats van 4, omdat we het traject al zo vaak hebben gedaan. Vraag om een vrijblijvende afspraak.