Wat MFA doet
Meervoudige authenticatie vraagt na het wachtwoord een tweede bewijs — meestal een code of goedkeuring in een authenticator-app op de telefoon. Zo werkt een gestolen wachtwoord alleen niet meer.
In Microsoft 365 regelt u dit centraal voor gebruikers. Floor ICT kan MFA uitzetten of afdwingen als onderdeel van cloudbeheer in het MSP-pakket; u blijft verantwoordelijk voor wie toegang mag hebben.
Wat u praktisch regelt
Typische stappen voor MKB:
- authenticator-app als voorkeur (niet alleen sms, waar dat kan);
- alle medewerkers met een Microsoft 365-account onder dezelfde MFA-eis;
- een herstelpad voor verloren telefoons via uw IT-partner of beheerder;
- security awareness ernaast, zodat phishing minder snel een wachtwoord oplevert.
Meer diepte
MFA versus “alleen een sterk wachtwoord”
Sterke wachtwoorden helpen, maar lekken via phishing, hergebruik of een datalek bij een andere dienst. MFA voegt een tweede factor toe zodat dat ene wachtwoord zelden genoeg is.
Wat gebruikers merken
Bij nieuwe apparaten of verdachte logins vragen ze een app-goedkeuring of code. Daarna blijft de sessie vaak een tijd bruikbaar. Goede uitleg bij onboarding voorkomt supporttickets.
Wat Floor ICT hierin doet
Bij MSP-klanten met Microsoft 365 kan Floor ICT MFA-beleid uitzetten of aanscherpen, accounts on/offboarden en storingen via het ticketportaal oppakken. Academy security awareness helpt medewerkers phishing herkennen — dat is geen juridische garantie, wel praktische hygiëne.
Vragen
Veelgestelde vragen
Is MFA verplicht?
Er is geen algemene Nederlandse wet die elk MKB MFA oplegt. Wel is het een standaardbeveiligingsmaatregel; verzekeraars en klanten vragen er vaak om. Dit is geen juridisch advies.
Werkt MFA ook met Google Workspace?
Ja, Google Workspace kent ook 2-staps-verificatie. Dit artikel gaat over Microsoft 365; het principe is hetzelfde: wachtwoord plus tweede factor.
Wat als iemand zijn telefoon kwijt is?
Een beheerder of uw MSP kan MFA resetten of tijdelijke toegang helpen herstellen via een vastgelegd herstelproces — niet via een openbaar mailadres.