Overslaan naar inhoud
Nederlands
Neem contact met ons op
  • Er zijn geen suggesties want het zoekveld is leeg.

Controle van het Account voor Noodtoegang [CHK-1135]

Deze check controleert of een Emergency Admin account bekend is bij Attic en aanwezig in de Microsoft tenant.

Reden

Een Emergency Admin account, ook wel Break-Glass account genoemd, is sterk aanbevolen door Microsoft. Dit account wordt alleen gebruikt in noodgevallen en moet worden beveiligd met tweestapsverificatie via een fysiek middel dat veilig is opgeslagen. Het gebruik van dit account moet tot een absoluut minimum worden beperkt en gemonitord om onbevoegd gebruik te detecteren.

Fix

Een geautomatiseerde fix is beschikbaar via Attic. Deze fix configureert een Emergency Admin account in de Microsoft tenant en registreert het gelijk in Attic.

Handmatige stappen:

  1. Navigeer naar Entra ID portal op https://entra.microsoft.com
  2. Ga naar Users > All users
  3. Klik op "New user" > "Create new user"
  4. Stel gebruikersnaam in op "EmergencyAdmin@[uwdomein].onmicrosoft.com" (gebruik cloud-only account)
  5. Stel een sterk wachtwoord in en bewaar dit veilig
  6. Vink "Require this user to change their password when they first sign in" uit
  7. Klik op "Create"
  8. Klik op de nieuw aangemaakte gebruiker
  9. Ga naar "Assigned roles"
  10. Klik op "Add assignments"
  11. Selecteer "Global Administrator"
  12. Klik op "Add"
  13. Informeer Attic over de gebruikersnaam van het noodbeheerdersaccount via de configuratie

Impact

Na het toepassen van de fix is het Emergency Admin account geconfigureerd in de Microsoft tenant en geregistreerd in Attic. Dit zorgt voor een extra beveiligingslaag in geval van noodsituaties.

Meer Informatie

Voor meer informatie en voorbeelden van scenario's waarin een Emergency Admin Account nodig is, zie Microsoft documentatie.