MFA in Microsoft 365 uitschakelen

[nico_van_wijk]

Ben aan het experimenteren met het inrichten van mail accounts in een nieuwe Microsoft 365 tenant.

Nu heb ik een mailaccount aangemaakt, wanneer ik het online webmail portal met deze gebruiker inlog krijg ik de melding dat de Microsoft Authenticator App noodzakelijk is over 14 dagen. Op zich een goede zaak en wil dat zeker gaan gebruiken, maar wil eerst nog even zonder doen.

In het Entra-beheer centrum staat bij de desbetreffende gebruiker onder de instelling "Meervoudige verificatie per gebruiker" MFA gedisabeld.

Weet iemand of er nog een algemene settting is die MFA toch afdwingt? Heb een tijdje zitten zoeken, en Google geeft me ook niet het juiste antwoord waar ik deze kan vinden.

[Hero of Time]

Security defaults verplicht MFA. Afhankelijk van je licentie, heb je de mogelijkheid die defaults uit te zetten maar moet je wel conditional access configureren. Zo heb ik voor onze omgeving MFA vanaf het kantoor uit staan, voor daar buiten is het verplicht.

[Jazzy]

Geen antwoord op je vraag, maar waarom wil je voorlopig nog geen MFA gebruiken? Het is een kleine moeite en als je het account daarna op een andere manier gebruiken wilt kun je MFA gewoon resetten.

[nico_van_wijk]

Jazzy schreef op zaterdag 28 december 2024 @ 17:19:
Geen antwoord op je vraag, maar waarom wil je voorlopig nog geen MFA gebruiken? Het is een kleine moeite en als je het account daarna op een andere manier gebruiken wilt kun je MFA gewoon resetten.

Het is een mailomgeving voor een vrijwilligersorganisatie. We willen migreren van e-mail van een hosting partij waar geen mfa op zit naar MS 365.

Ik weet dat het tegenwoordig eigenlijk wel een vereiste is, denk dat onze mensen het in eerste instantie lastig vinden. Stel me zo voor dat er op een smartphone op een gegeven moment geen e-mail meer binnenkomt omdat ze eerst de cijfers van de authentication app moeten invullen in hun mail client...

[Jazzy]

nico_van_wijk schreef op zaterdag 28 december 2024 @ 18:12:
Ik weet dat het tegenwoordig eigenlijk wel een vereiste is, denk dat onze mensen het in eerste instantie lastig vinden. Stel me zo voor dat er op een smartphone op een gegeven moment geen e-mail meer binnenkomt omdat ze eerst de cijfers van de authentication app moeten invullen in hun mail client...

Nog een reden om het wel aan te zetten, zodat je zelf even ervaring kunt opdoen met hoe het werkt. We gebruiken zelf ook Microsoft 365 met vrijwilligers en na een beetje eenmalige begeleiding vindt ieder er zijn weg wel mee. Kans is trouwens groot dat jullie vrijwilligers of andere medewerkers ook toegang hebben tot persoonsgegevens, vanuit de AVG ben je verplicht om er zo veel mogelijk aan te doen dat die niet op straat komen te liggen. Mijn advies is om even door de zure appel heen te bijten en niet proberen om dit uit te stellen.

[nelizmastr]

Zoals @Hero of Time aangeeft is je enige optie hier conditional access, want anders blijf je tegen de security defaults aanlopen. Die zijn niet te omzeilen zonder de juiste licentie.

Neem er een Entra ID P1 bij, kost geen drol.