Security Defaults: van één schakelaar naar gerichte controle

Een beveiligingsbasis moet eenvoudig zijn, zonder een zwarte doos te worden. Microsoft beschrijft een nieuwe Security Defaults-ervaring waarin beheerders afzonderlijke beschermingen kunnen beheren.

Status: private preview voor geselecteerde Microsoft Entra ID Free-tenants. Dit is nog geen algemeen beschikbare functie; de beschikbare beschermingen kunnen tijdens de preview verschillen.

Wat verandert er?

In plaats van één aan/uit-schakelaar krijgt iedere bescherming een eigen instelling. Microsoft beschrijft vier regels:

• MFA voor beheerders.
• MFA voor alle gebruikers binnen de regel.
• Legacy authentication blokkeren.
• Device code flow blokkeren.

De basisbescherming vereist geen P1- of P2-licentie.

Meer controle, niet minder bescherming

De waarde zit in begrijpen wat een regel beschermt, niet in zoveel mogelijk schakelaars uitzetten. Controleer afhankelijkheden en bereid gebruikers voor op MFA. Houd beschermingen ingeschakeld waar mogelijk.

En Conditional Access?

Volgens Microsoft kan het vernieuwde model naast eigen Conditional Access-beleid werken. Daarvoor blijven passende premiumlicenties nodig. Verwar dit niet met de oorspronkelijke ervaring, waarvoor andere migratie-instructies gelden.

Gecontroleerd op 15 oktober 2026. Bron: Microsoft Learn — individuele Security Defaults-beschermingen.