Azure Multi Factor Authentication

Hierbij worden er o.a. de volgende acties uitgevoerd:

• Actuele status & gebruik MFA/Beveiliging d.m.v. interview
• Welke systemen moeten worden gekoppeld aan MFA?

Voorbeelden:

• Van welke Cloud diensten wordt gebruik gemaakt, nu en in de toekomst?
• Welke (werkplek) apparaten maken verbinding met Cloud diensten?
• Welke vormen van MFA ondersteunen deze apparaten?
• Welke vormen van MFA ondersteunen de Cloud diensten?
• Wordt er gebruik gemaakt van Remote Access in combinatie met MFA?

Welk beleid met betrekking tot beveiliging wordt gehanteerd?

Voorbeelden:

• Hoe sterk dient de beveiliging voor apparaten te zijn (wachtwoord lengte bijv.)
• Welke certificeringen dienen in acht genomen te worden bij het gebruik van MFA
• Worden alle personen/accounts beveiligd met MFA of alleen de risicovolle?

Welke randvoorwaarden worden gesteld aan het gebruik van MFA?

Voorbeelden:

• Mag niet ten koste gaan van de productiviteit van medewerkers? (indien iets wat je hebt vergeten wordt, kan een gebruiker niet inloggen en is dus onproductief)
• MFA hoeft alleen afgedwongen te worden buiten het bedrijfspand?

Een eindgesprek om de resultaten van de inventarisatie te bespreken. Deze resultaten en adviezen worden vastgelegd en samengevat in een rapport. Naar aanleiding van dit adviesgesprek, waarin minimaal opdrachtgever en consultant aanwezig zijn, kan een vervolgtraject besproken worden. Hierbij kan gedacht worden aan het implementatietraject.

Scope bepaling en vastlegging van de implementatie (plan van aanpak). o Welke beleidsregels moeten afgedwongen worden d.m.v. MFA

• Welke typen apparaten/gebruikers moeten voldoen aan deze beleidsregels
• Welke structurele kosten en welke incidentele kosten dienen gemaakt te worden
• Wanneer in het traject dienen deze kosten gemaakt te worden

Voorbeelden:

• Planning & aansturing
• Overzicht kosten & uren
• Afgestemde rapportage momenten

Voorbeelden:

• Oplevering van het implementatierapport (hoe is MFA ingericht?)
• Gedegen overdracht van kennis d.m.v. Expertisesessies door projectmedewerkers
• Eventuele koppeling met company class om een projectmedewerker in dienst te nemen bij de opdrachtgever.