Steeds meer organisaties kiezen (gedeeltelijk) voor werken in de cloud. Dat maakt het inloggen op bedrijfsapplicaties vanuit huis, onderweg of vanaf het buitenland een stuk makkelijker. Dat brengt naast voordelen ook risico’s met zich mee. Ongeautoriseerde toegang, datalekken en identiteitsfraude liggen op de loer als je de beveiligingsmaatregelen niet goed inricht.

In dit artikel leggen we uit wat Microsoft Entra ID P2 precies inhoudt, wat de verschillen zijn met P1, en hoe je met slimme policies zoals geo-blocking en risicogestuurde toegangscontrole jouw organisatie beter kunt beveiligen.

Wat is Microsoft Entra ID?

Microsoft Entra ID – voorheen bekend als Azure Active Directory – is de cloudgebaseerde oplossing van Microsoft voor identiteits- en toegangsbeheer. Hiermee bepaal je wie toegang krijgt tot jouw systemen en onder welke voorwaarden.

Er zijn meerdere licentievormen beschikbaar, waarvan P1 en P2 de meest relevante zijn voor organisaties met geavanceerde beveiligingseisen. Dit hulpmiddel stelt IT-beheerders in staat om zeer gedetailleerde toegangspolicies te maken. Hierbij wordt er niet meer alleen gekeken naar wie er inlogt, maar ook naar waarvandaan, wanneer en onder welke omstandigheden.

Belangrijkste functies:

• Conditional Access: Regels instellen voor wanneer en hoe gebruikers toegang krijgen
• Multi-Factor Authenticatie (MFA): Verplicht meerdere verificatiestappen
• Privileged Identity Management (PIM): Tijdelijke beheerdersrechten met goedkeuring
• Identity Protection: Detectie en blokkering van risicovolle aanmeldingen
• Risico gestuurd beleid: Automatische acties bij verdachte activiteiten

Risico gestuurd toegangsbeheer

Hackers worden slimmer en hun aanvallen steeds geavanceerder. Ze proberen niet alleen je systemen binnen te dringen, maar ze doen zich ook steeds vaker voor als legitieme gebruikers. Het inloggen met alleen een gebruikersnaam en wachtwoord is dan ook niet meer voldoende. Met Microsoft Entra ID P2 kunnen organisaties gebruikmaken van machine learning en gedragsanalyse om verdachte aanmeldpogingen automatisch te detecteren.

Stel je voor dat een gebruiker zich normaal gesproken in Nederland bevindt en ineens probeert in te loggen vanuit een ander land. Dat is natuurlijk vreemd gedrag en vaak het signaal dat onbekenden het systeem proberen binnen te dringen. Een belangrijke functie van de P2-licentie is dat je gebruik kan maken van geo-blocking als extra beveiligingslaag. Hiermee kan je dit soort pogingen tot inloggen automatisch markeren als risico.

Geo-blocking via Conditional Access (P1)

Binnen Conditional Access kan je gebruik maken van de toepassing geo-blocking. Hiermee kan je de toegang tot jouw systemen beperken op basis van de geografische locatie van de gebruikers. Dit kan je instellen op basis van een IP-adres of specifieke landen.

Met geo-blocking kan je bijvoorbeeld een policy maken waarin je vastlegt dat alleen aanmeldingen vanuit Nederland en België zijn toegestaan. Pogingen om in te loggen vanuit andere landen, zoals Rusland of China, worden hierna automatisch geblokkeerd.

Dit verhoogt de beveiliging aanzienlijk tegen Hackpogingen vanuit het buitenland, ongeautoriseerde toegang via VPN’s of openbare netwerken en zogenaamde Insider threats die gebruikmaken van internationale netwerken

Geo-blocking instellen

Door onderstaande stappenplan te volgen kan je Geo-blocking via het Microsoft Entra Admin Center instellen.

👉 Ga naar Conditional Access > Policies > Nieuwe policy
👉 Selecteer gebruikers, apps en condities
👉 Onder “Locations” kies je “Include: Any location” en “Exclude: Nederland en België”
👉 Stel de actie in op “block access”

Je kunt ook Named Locations instellen met specifieke landen of IP-ranges. In combinatie met P2-functies zoals User Risk Detection, kun je ook automatisch toegang blokkeren als er sprake is van een risicovolle aanmelding vanuit een vreemd land.

Entra ID P2 voor maximale controle

De P2-licentie gaat een stap verder en richt zich op intelligent, risicogestuurd toegangsbeheer. De belangrijkste toevoegingen zijn risk-based conditional access, identity protection en Privileged Identity Management (PIM).

1. Risk-Based Conditional Access

Toegangsbeslissingen worden genomen op basis van gedetecteerde risico’s. Microsoft bepaalt via AI en gedragsanalyse of een aanmelding verdacht is, bijvoorbeeld vanwege:

👉 Inloggen vanuit een onbekende locatie of apparaat
👉 Verdachte tijdstippen of inlogpatronen
👉 Bekend datalek van één of meerdere accounts

Op basis van deze signalen kun je automatisch acties instellen, zoals:

👉 Multi Factor Authentication (MFA) vereisen
👉 Toegang tot het account automatisch direct blokkeren
👉 Afdwingen van een wachtwoord reset

2. Identity protection

Een geautomatiseerd systeem dat gebruikers- en aanmeldingsrisico’s continu monitort en hierop kan reageren zonder tussenkomst van IT. Dit verhoogt de beveiliging zonder extra beheerlast.

3. Privileged Identity Management (PIM)

Privileged Identity Management (PIM) is een functie binnen Microsoft Entra ID waarmee organisaties tijdelijke en gecontroleerde toegang kunnen geven tot gevoelige beheertaken. In plaats van permanente rechten krijgen gebruikers just-in-time toegang tot bijvoorbeeld adminrollen, waarbij extra beveiligingsmaatregelen zoals MFA en goedkeuring vooraf vereist kunnen zijn.

PIM verhoogt de beveiliging door alleen toegang toe te staan wanneer dat nodig is, met gedetailleerde logging en auditing voor compliance-doeleinden. Ook kunnen voorwaarden worden ingesteld, zoals beperkte duur of verplichte motivatie. Dit helpt organisaties om het risico op misbruik van beheerdersrechten te minimaliseren en tegelijkertijd controle te houden over wie, wanneer en waarom toegang heeft gehad.

Conclusie Microsoft Entra ID P2

In een tijd waarin cyberaanvallen steeds geavanceerder worden, is basisbeveiliging simpelweg niet meer voldoende. Microsoft Entra ID P2 biedt organisaties de mogelijkheid om proactief risico’s (automatisch) te detecteren en te neutraliseren, nog voordat schade ontstaat. Met functies zoals Identity Protection, risicogestuurde toegangscontrole en tijdelijke beheerdersrollen (PIM) bouw je een meerlaagse verdedigingslinie die meebeweegt met actuele dreigingen.

Kortom: de Microsoft Entra ID P2-licentie is geen luxe. Het is een noodzakelijke stap voor elk bedrijf om haar data, systemen en gebruikers optimaal te beschermen tegen cyberaanvallen.

Hulp nodig?

Na het lezen van dit artikel een vraag of hulp nodig bij de inrichting voor jouw organisatie? Neem dan contact met ons op voor meer informatie over de mogelijkheden.