- De nieuwste Microsoft 365-updates lijken te zijn ontworpen om de bescherming tegen phishing met toestemming te verbeteren.
- Om de beveiliging van de app te versterken, richten ze zich op updates van gebruikerstoestemming voor niet-geverifieerde uitgevers.
- Om binnen de kortste keren een hoofdgebruiker te worden, moet je dit eens nader bekijken Microsoft 365-sectie.
- U kunt ook een bladwijzer maken voor onze Hub voor Microsoft Office-handleidingen om alles te vinden over de nieuwste Office-tools.
Microsoft is officieel begonnen met de uitrol van drie updates die zijn ontworpen om de bescherming tegen phishing met toestemming te verbeteren voor: Microsoft 365 gebruikers.
Dit komt als een reactie op de veiligheid uitdagingen die het werken op afstand met zich meebrengt. Ze maakten Microsoft 365-gebruikers nog meer blootgesteld aan beveiligingsbedreigingen, zoals phishing met toestemming.
Dit precieze type phishing-aanval werkt op een specifieke manier: gebruikers worden gemakkelijk misleid om toegang te verlenen tot hun Microsoft 365-accounts. Ze geven uiteindelijk toestemming aan kwaadwillende Microsoft 365 OAuth.
De dingen staan echter op het punt drastisch te veranderen, aangezien Microsoft onthult:
Eindgebruikers kunnen geen toestemming meer geven voor nieuwe multi-tenant-apps die na 8 november 2020 zijn geregistreerd en afkomstig zijn van niet-geverifieerde uitgevers.
Waar gaan deze nieuwe Microsoft 365-updates over?
De drie besproken updates zijn bedoeld om de beveiliging van het hele Microsoft 365-app-ecosysteem te versterken.
Hun aandachtsgebieden zijn onder meer het blokkeren van toestemming van eindgebruikers voor niet-geverifieerde app-uitgevers, de algemene beschikbaarheid van uitgeversverificatie en de beschikbaarheid van alle app-toestemmingsbeleid.
Klanten kunnen bijvoorbeeld instellingen voor gebruikerstoestemming beheren door te kiezen uit het volgende ingebouwde app-toestemmingsbeleid:
Bovendien kunnen beheerders bij gebruik van Azure AD PowerShell aangepaste app-toestemmingsbeleidsregels instellen voor meer gedetailleerde controle.
Het configureren van de instellingen voor toestemming van de gebruiker via de Azure-portal is ook ongelooflijk eenvoudig. Log als beheerder gewoon in op de Azure-portal en vind je weg naar de Azure Active Directory.
Terwijl u hier bent, kiest u Bedrijfstoepassingen > Toestemming en toestemmingen > Instellingen voor toestemming van gebruikers en selecteer de gewenste toestemmingsinstelling voor alle gebruikers. Selecteer ten slotte Sparen om de recent aangebrachte wijzigingen te behouden.
Wat ontwikkelaars betreft, kunnen uitgeversverificatie eindelijk hun apps onderscheiden van klanten door de geverifieerde badge te ontvangen op de Azure AD-toestemmingsprompt.
Wat vind je van deze nieuwste Microsoft 365-updatewijzigingen? Vertel het ons in het opmerkingenveld als u zich beter voelt, wetende dat ze u zullen verdedigen tegen phishing met toestemming.
