Microsoft 365 Lighthouse heeft krachtige opties voor bedreigingsbeheer
- Microsoft 365 Lighthouse is een geweldig hulpmiddel voor MSP's waarmee ze alle gebruikers en apparaten van hun klanten kunnen beheren vanaf een veilig online platform.
- In dit artikel leert u hoe u toegang krijgt tot Microsoft 365 Lighthouse en hoe u de beveiligingsinstellingen ervan beheert.
Met Microsoft 365 Lighthouse kan een servicemanager meerdere klanten/tenants bedienen met al hun gebruikers en apparaten. Het is geweldig voor het beheren van wachtwoordauthenticatie, beveiligingsproblemen, applicaties en nog veel meer.
De tool is dus een zelfstandige webapplicatie waarmee MSP’s (Managed Service Providers) meerdere Microsoft 365-klanttenants tegelijkertijd kunnen beheren.
Uiteraard moeten zowel de MSP als de klanten over Microsoft-accounts en abonnementen beschikken, maar alleen de MSP heeft een Microsoft 365 Lighthouse-licentie nodig om deze te kunnen gebruiken.
Voordat we beginnen, moet u er rekening mee houden dat Azure Lighthouse en Microsoft 365 Lighthouse afzonderlijke producten zijn.
Azure Lighthouse is ingebouwd in de Azure-portal en is ontworpen voor het beheren van Azure-clients. Microsoft 365 Lighthouse is voor het beheren van Microsoft 365-klanttenants.
Hoe krijg ik toegang tot Microsoft 365 Lighthouse?
Voordat u iets start, moet u ervoor zorgen dat u de Microsoft 365 Lighthouse-vereisten volgt om het te gebruiken:
- Alle apparaten van de klant moeten zijn ingeschreven bij Microsoft Intune om te kunnen worden gemonitord. Daarna moet u als MSP compliancebeleid toewijzen aan de apparaten van de klant.
- De klant moet gelicentieerde gebruikers hebben voor Azure Active Directory Premium P1 of hoger, dat is inbegrepen in Microsoft 365 Business Premium en Microsoft 365 E3. Hierdoor worden rapporten op gebruikersbeheerpagina's ingeschakeld.
Nadat u ervoor heeft gezorgd dat aan de vereisten is voldaan, volgt u de onderstaande stappen om toegang te krijgen tot Microsoft 363 Lighthouse.
- Ga naar de Microsoft 365-beheerportaal en log in met uw Microsoft-account.
- Vervolgens wordt u gevraagd om beheerdersrechten te verkrijgen om uw domein te beheren. Druk op Volgende.
- Nu moet u zich aanmelden bij uw domein, de benodigde gegevens extraheren en deze in het formulier plakken om te bewijzen dat u de eigenaar ervan bent. Microsoft biedt ook een stap-voor-stap handleiding over hoe je dat moet doen.
- Als u een klantdomein beheert, heeft u uiteraard dezelfde gegevens nodig voor hun domein, maar nu weet u welke gegevens u moet vragen en instrueert u hen hoe ze deze voor u moeten verstrekken.
- Ga daarna naar Facturering > Aankoop diensten > Microsoft365.
- Ga naar Microsoft 365 vuurtoren, selecteer Details, klik dan op Kopen.
- U wordt doorgestuurd naar de Microsoft 365 Lighthouse-portal. U kunt ook op de gemarkeerde link klikken.
- De gegevens van uw klant verschijnen binnen maximaal 48 uur. En vanaf nu heeft u vanuit dit portaal toegang tot Microsoft 365 Lighthouse met uw Microsoft-account.
U hoeft niet per huurder of opdrachtgever extra kosten te betalen. Eén enkele licentie kan al uw klanten dekken.
Hoe configureer ik beveiligingsinstellingen met Microsoft 365 Lighthouse?
1. Configureer authenticatie met meerdere wachtwoorden
- Meld u aan bij Microsoft 365 met uw werk- of schoolaccount.
- Omdat uw organisatie heeft gekozen voor Microsoft 365 Lighthouse-integratie, wordt u deze keer gevraagd om meer informatie op te geven. Klik daarom op Volgende.
- Nu wordt u aanbevolen om de gratis Microsoft Authenticator-app op uw mobiele apparaat te installeren. De opgegeven link brengt u naar de mobiele winkel waar u deze kunt downloaden.
- Volg de instructies om een QR-code op het pc-scherm te scannen met behulp van de Microsoft Authenticator-app, die op zijn beurt een code zal opleveren die u in de authenticatiewebsite op uw pc kunt invoegen.
- De volgende keer dat u zich aanmeldt bij uw Microsoft 365-account, wordt u om de code van de mobiele app gevraagd.
Het MFA-proces is de verantwoordelijkheid van de klant, niet van de MSP. U kunt als beheerder echter in Lighthouse zien wie het MFA-proces niet heeft voltooid en de risicovolle gebruikers hiervan op de hoogte stellen.
Wat aanvullende beveiligingsmaatregelen voor de portal betreft, kunt u basislijnen voor de beveiligingsconfiguratie instellen, de servicestatus bewaken en selfservicebeleid voor het opnieuw instellen van wachtwoorden maken.
2. Gebruikersbeheer van Microsoft 365 Lighthouse
In het menu Gebruikers in het linkernavigatievenster vindt u alle opties voor het beheer van gebruikerstoegang. Dat geldt ook voor een situatie met gebruikers bij wie de inlogpogingen zijn mislukt, waardoor ze risicovolle gebruikers worden.
Mogelijk vindt u ook de situatie van wie de multifactor-authenticatie heeft geactiveerd en een wachtwoordreset heeft afgedwongen.
3. Microsoft 365 Lighthouse-apparaatbeheer
In het linkernavigatievenster bevindt zich ook het tabblad Apparaten. Van daaruit beheert u alle apparaten van de klant. U hebt opties om de beveiligingsstatus en de naleving van het apparaat te controleren met het beleid dat u heeft ingesteld.
U kunt eventuele bedreigingen beoordelen en beheren, of uw klant hierover informeren.
Hier ziet u ook de algehele apparaatstatus en onderneemt u actie om het probleem onmiddellijk te verhelpen. De opties voor bedreigingsbeheer zijn behoorlijk belangrijk voor het beveiligen van de huurderapparaten van de klant.
Houd er ook rekening mee dat Lighthouse wordt geleverd met AI-gestuurde inzichten en aanbevelingen om u te helpen nieuwe klanten te werven en uw aanbiedingen uit te breiden.
Wat betreft de prijzen van Microsoft 365 Lighthouse: de oplossing is inbegrepen bij Microsoft 365 Business Premium- en Microsoft 365 E3-licenties.
Hier sluiten we onze handleiding af over hoe u toegang krijgt tot Microsoft 365 Lighthouse, waarin we ook enkele tips over beveiligingsbeheer en andere informatie hebben opgenomen.
Mogelijk bent u ook geïnteresseerd in het lezen van onze artikel over Microsoft 365 versus Office 2021 om te zien welke het beste bij u past.
Als u vragen heeft of uw ervaringen wilt delen, kunt u het opmerkingengedeelte hieronder gebruiken.