Blog
Artikelen
Inzichten over Entra ID, ABAC, license management en IT-servicedesk automatisering.
Just-in-Time Privileged Access voor Mid-Market IT
Just in time access uitgelegd: hoe mid-market Microsoft-organisaties met PIM standing privilege-risico verlagen, zonder een volledig PAM-traject.
Break glass account in Entra ID: opzet en monitoring
Break glass account best practices voor Entra ID: hoe je noodtoegangsaccounts correct opzet en monitort zonder een verborgen risico te creëren.
Service account governance in Entra ID en AD
Service account governance in Entra ID en Active Directory: waarom non-human identities dezelfde regels nodig hebben als mensen, en hoe je grip krijgt.
Guest user lifecycle in Entra ID: praktische aanpak
Guest user lifecycle in Entra ID blijft vaak onbeheerd. Zo geef je externe gebruikers toegang die stopt zodra de samenwerking eindigt.
Tijdelijke toegang voor contractors die zichzelf opheft
Contractor temporary access blijft vaak onbedoeld actief. Zo geef je contractors en tijdelijke medewerkers toegang die automatisch verloopt.
Least privilege aantonen aan een auditor
Least privilege aantonen aan een auditor: bewijs via lifecycle-logs, tijdige intrekking en access reviews in Entra ID en on-prem AD.
NIS2 Nederland Mid-Market: Wat IT-Teams Moeten Weten
Wat de Cyberbeveiligingswet (NIS2 Nederland mid-market) betekent voor IT-teams, en hoe toegangsbeheer helpt om er klaar voor te zijn.
NIS2 checklist toegangsbeheer voor IT-teams
Een praktische NIS2 checklist voor toegangsbeheer voor essentiële en belangrijke entiteiten: wat artikel 21 vraagt, en hoe je toegang reproduceerbaar en auditeerbaar maakt.
Birthright access goed inrichten in Entra ID en AD
Wat birthright access wel en niet moet bevatten, en hoe je dit accuraat houdt in Entra ID en on-prem AD als mensen van rol wisselen.
Segregation of Duties: SoD-basis voor de mid-market
Segregation of duties access voor mid-market IT: wat toxic combinations zijn, hoe je ze vindt, en hoe je SoD afdwingt in Entra ID zonder zware IGA-suite.
Standing access revocation: de revoke gap dichten
Standing access revocation loopt vaak achter op het toekennen van toegang. Ontdek waarom de revoke gap ontstaat en hoe automatisering hem dicht.
Least Privilege Zonder Frictie: Praktische Aanpak
Least privilege zonder frictie kan: combineer birthright access met snelle self-service en beveilig je Microsoft-tenant zonder mensen te vertragen.
Access review fatigue: zo blijft recertificatie zinvol
Access review fatigue maakt van recertificatie een afvinklijstje. Lees waarom dat gebeurt en hoe je reviews ontwerpt die mensen serieus nemen.
Access recertification campaigns die echt worden afgerond
Access recertification campaigns uitgelegd: hoe je terugkerende access reviews met reminders en opvolging opzet die mid-market IT-teams volhouden.
Entra Group Naming Convention: een structuur die meegroeit
Een goede Entra group naming convention laat mensen en automatisering in één oogopslag toegang begrijpen. De structuur, prefixes en regels die standhouden.
Dormant groups in Entra ID: vinden en veilig opruimen
Dormant groups Entra ID: hoe je lege, ongebruikte en vergeten groepen in je directory opspoort en veilig opruimt zonder toegang te breken.
Group sprawl opruimen in Entra ID: veilig stappenplan
Group sprawl cleanup in Entra ID: hoe het ontstaat, hoe je de rommel veilig in kaart brengt en opschoont, en hoe je voorkomt dat het terugkomt.
Role explosion: waarom RBAC vastloopt na 200 medewerkers
Role explosion access control raakt de meeste bedrijven tussen 200 en 300 medewerkers. Waarom statische rollen zich vermenigvuldigen en hoe attributen dit oplossen.
EA-renewal license true-up: praktische checklist
Bereid je EA-renewal license true-up voor met echte gebruiksdata, zodat je geen drie jaar ongebruikte Microsoft 365-seats vastlegt.
De werkelijke kosten van een vergeten licentie
De kosten van ongebruikte licenties lopen snel op. Zie hoe één vergeten E5-seat een echte jaarlijkse kostenpost wordt, en hoe je het vroeg opspoort.
De eerste werkdag zonder wachten: wat misgaat tussen HR en IT
Waarom nieuwe medewerkers op dag één op toegang wachten. Het echte probleem zit in de overdracht tussen HR en IT, niet in de techniek. Zo dicht je dat gat.
Quarterly License Review: Een Lichte Cadans
Een quarterly license review is beter dan een paniekaudit bij verlenging. Zo bouw je een lichte, herhaalbare cadans voor je Microsoft 365-licentiekosten.
License follows role: licenties koppelen aan rollen
Zo maak je license follows role een werkend beleid, zodat Microsoft 365-licenties de werkelijke rol van iemand volgen bij indiensttreding, wijziging en vertrek.
Geautomatiseerd toegangsbeheer in Entra ID onderhouden na go-live
Attribuutgestuurd toegangsbeheer aanzetten is één ding, het jaren correct houden een ander. Zo onderhoud je een access-model zonder dat het scheefgroeit.
E5 naar E3 downgraden: Microsoft-licenties rightsizen
Een E5 naar E3 downgrade kan de kosten voor Microsoft 365 flink verlagen. Zo vind je overgelicenseerde gebruikers en rightsize je op basis van echt gebruik.
Microsoft 365 prijsverhoging 2026: wat nu te doen
De Microsoft 365 prijsverhoging 2026 maakt elke ongebruikte licentie duurder. Een praktisch stappenplan om op te ruimen vóór je volgende renewal.
Wachtwoordresets en accountstatus: de verborgen tijdvreter
Wachtwoordresets en accountstatus-tickets vreten stilletjes servicedesktijd. Waar het volume vandaan komt, wat je aan de bron oplost en wat je zelf mag houden.
Orphaned accounts: een groot offboardingrisico
Orphaned accounts en staande toegang zijn een belangrijk aanvalspad. Waarom offboarding accounts achterlaat en hoe geautomatiseerde leaver-flows dit oplossen.
Leaver-toegang direct afsluiten: trek refresh tokens in
Een account uitschakelen is niet genoeg. Lees waarom je refresh tokens en sessies moet intrekken op de laatste werkdag voor een echte toegangsstop.
Pre-provisioning nieuwe medewerkers: joiner-acties inplannen
Hoe je nieuwe medewerkers pre-provisioned door joiner-acties vooraf in te plannen, zodat account, toegang, licentie en device al klaarstaan.
Day one access voor nieuwe medewerkers automatiseren
Hoe je day one access voor nieuwe medewerkers automatiseert: pre-provisioning, attribuutgestuurde groepen, en licentie- en device-gereedheid vooraf.
Het mover-proces: toegang automatisch herberekenen
Waarom het mover-proces statische toegangsmodellen breekt, en hoe attribuutgestuurde herberekening rechten veilig toevoegt en intrekt met een respijtperiode.
Joiner Mover Leaver automatiseren in Entra ID
Joiner mover leaver automation in Entra ID zonder de kosten van een enterprise IGA-suite: hoe mid-market Microsoft-omgevingen toegang correct houden.
Group mining: begin niet bij nul met je ABAC-model
Je tenant zit vol groepen die ooit met de hand zijn gemaakt. Group mining leest die patronen en stelt voor welke groep bij welk attribuut hoort, zodat je niet maandenlang zelf hoeft uit te zoeken waar je begint.
Joiner-Mover-Leaver met je HR-systeem: standaard of maatwerk?
JML automatiseren vanuit je HR-systeem klinkt als één knop, maar het zit op twee niveaus. Wat ServiceChanger standaard doet op groep- en rolniveau, en wat account aanmaken en verwijderen vanuit HR als maatwerk is.
Servicedesk opschalen zonder aannemen: wanneer externe capaciteit zin heeft
Soms heb je tijdelijk of structureel extra servicedesk capaciteit nodig, maar past een vaste hire niet. Zo werkt een remote servicedesk als verlengstuk van je eigen team, in je eigen ticketsysteem en op je eigen processen.