Verificatie en autorisatie in Entra ID

Azure-beveiliging implementeren voor developers

Anushika Agarwal

Cloud Data Engineer

Wat is Entra ID?

Azure-service voor het beheren van identiteiten en toegang
Beheert aanmeldingen
Beheert acties die ze mogen uitvoeren
Voor mensen en apps

Entra ID

Voorbeeld: PeopleSphere met Entra ID

Werknemers: loonstroken veilig bekijken
HR-medewerkers: toegang tot salarisgegevens

Voorbeeld: PeopleSphere met Entra ID

De bouwstenen van Entra ID

Identiteit:
- je digitale vingerafdruk
- gebruikersnaam of e-mail
Verificatie:
- identiteit bewijzen
- wachtwoord of MFA
Autorisatie:
- acties definiëren die gebruikers mogen uitvoeren
- bekijken, bewerken, verwijderen

Identiteit, verificatie en autorisatie

Kernconcepten van Microsoft Entra ID

Identiteitsbeheer:
- Automatiseert gebruikersaccounts

Identiteitsbeheer

Role-Based Access Control (RBAC):
- Precieze machtigingen op basis van rollen

Role-Based Access Control

Single Sign-On (SSO):
- Eén aanmelding voor alle apps

Single Sign-On

Kernconcepten van Microsoft Entra ID

Multi-Factor Authentication (MFA):
- Voegt een tweede verificatiestap toe

Multi-Factor Authentication

Rapportage & analyses:
- Volgt gebruikersactiviteit en helpt bij naleving

Rapportage & analyses

Gebruikers

Unieke identiteiten in Entra ID
- Typen:
  1. Intern - werknemers van de organisatie
  2. Extern - gast met tijdelijke toegang
- Gebruikersactiviteit monitoren:
  - Aanmeldingslogboeken
  - Rollen en groepslidmaatschappen
  - Toegewezen apparaten

Gebruikers

Voorbeeld: Gebruikers in PeopleSphere

Werknemers: toegevoegd als gebruikers om loonstroken te bekijken
Auditors: toegevoegd als gastgebruikers voor compliancecontroles

PeopleSphere-gebruikersvoorbeeld in Entra ID

Groepen

Logische verzamelingen gebruikers
- Machtigingen in één keer aan veel gebruikers toekennen
- Typen:
  1. Beveiligingsgroepen - toegang beheren
  2. Microsoft 365-groepen - samenwerking mogelijk maken

Groepen

Voorbeeld: Groepen in PeopleSphere

HR-managers:
- Beveiligingsgroep voor salaris-toegang
HR & Finance:
- Microsoft 365-groep voor samenwerking

PeopleSphere Groepen-voorbeeld in Entra ID

Apparaten

Registreer apparaten voor veilige toegang
Handhaaf complianceregels
Monitor apparaatstatus
Hybride identiteiten:
- werken in de cloud
- on-premises

Apparaten

Rollen

Machtigingen definiëren: op basis van verantwoordelijkheden
Ingebouwde rollen:
- Global Admin, User Admin
Aangepaste rollen:
- toegang afstemmen op specifieke behoeften

Rollen

Laten we oefenen!

Azure-beveiliging implementeren voor developers

Preparing Video For Download...