Blog
Artikelen
Inzichten over Entra ID, ABAC, license management en IT-servicedesk automatisering.
ITSM maturity assessment: waar staat je servicedesk?
Een praktisch volwassenheidsmodel voor je servicedesk, van reactief tot regel-gedreven. Bepaal waar je staat, herken het volgende niveau en zie hoe je een stap omhoog zet.
Zero-touch Apple-uitrol met Intune en Apple Automated Device Enrollment (DEP)
Met Apple Automated Device Enrollment en Microsoft Intune krijgt een Mac of iPhone zichzelf uit de doos klaar voor gebruik. Zo werkt zero-touch onboarding in een Microsoft-omgeving.
Dynamic groups, een IGA-platform of ServiceChanger: wanneer kies je wat?
Toegang in Microsoft regelen kan met native Entra dynamic groups, een volwaardig IGA-platform of een regellaag als ServiceChanger. Dit zijn de drie aanpakken, hun grenzen, en wanneer welke past.
ITIL request fulfilment zonder ticket: een Microsoft-aanpak
Request fulfilment is in ITIL het afhandelen van standaardverzoeken. Veel van die verzoeken gaan over toegang. Zo vertaal je request fulfilment naar attribuut-gedreven toewijzing in Entra ID.
Je servicedesk schalen zonder meer mensen aan te nemen
Ticketvolume groeit sneller dan het budget. Zo absorbeer je de groei door repetitief identiteits- en licentiewerk te automatiseren, in plaats van iedere keer een extra paar handen aan te nemen.
Shift-left op de servicedesk: wat je als eerste automatiseert
Shift-left betekent werk verschuiven naar het vroegste, goedkoopste punt in de keten. Zo pas je dat toe op een Microsoft-servicedesk: herhaalbaar toegangs- en licentiewerk naar self-service en regels.
Ongebruikte Microsoft 365-licenties terugwinnen met Entra aanmeldactiviteit
Toegewezen licenties zeggen niets over gebruik. Met de echte aanmeldactiviteit uit Entra ID vind je licenties die niemand gebruikt. Zo bouw je er een 90-dagen-beleid en een business case omheen.
Access governance en de audittrail als bewijs voor NIS2 en ISO 27001
Hoe attribuut-gedreven access governance reproduceerbare least privilege oplevert en een wie-had-wat-wanneer audittrail die auditors kunnen gebruiken als bewijs voor NIS2 en ISO 27001. Bewijs, geen certificering.
Inactieve gebruikers in Entra vinden op laatste aanmelding (en wat het oplevert)
Met het signInActivity-veld in Entra ID vind je accounts die al maanden niet zijn ingelogd. Zo werkt de query, waar je op moet letten (P1, 24 uur vertraging) en wat het oplevert aan licenties.
Entra ID vs Active Directory in 2026
Active Directory draait nog altijd op veel plekken terwijl Entra ID de standaard wordt. Dit is de stand van zaken in 2026: wat doe je met je AD, wanneer stap je over, wat houd je hybride?
RBAC vs ABAC: wanneer kies je wat?
RBAC is simpel en werkt tot een bepaalde grootte. ABAC schaalt beter maar heeft meer setup nodig. Dit is het praktische beslispunt: wanneer ga je van RBAC naar ABAC?
Servicedesk automatiseren: stop met handmatige toegangsverzoeken
Toegangsverzoeken zijn een groot deel van het servicedeskwerk en bijna allemaal handwerk. Zo automatiseer je groepslidmaatschap in de Microsoft-omgeving met regels, in plaats van per ticket.
Self-service portal voor IT-toegang: wat levert het op?
Een self-service portal voor access requests bespaart tickets, doorlooptijd en managers-geduld. Concrete getallen en wat je moet regelen om het te laten werken.
IT offboarding checklist: wat je kunt automatiseren
De 15 stappen van een volledige IT-offboarding in Microsoft Entra ID. Welke je moet automatiseren, welke je handmatig laat, en waarom de volgorde ertoe doet.
M365 licenties beheren: handmatig vs geautomatiseerd
Microsoft 365 licenties groeien stilletjes door tot je het niet meer weet welke je betaalt. Hoe je dat volledig automatiseert en hoeveel het oplevert.
Entra ID groepen automatiseren met attributen
Hoe je Entra ID group membership automatisch laat volgen uit HR-attributen zoals functie, afdeling en locatie. Van concept naar werkende dynamic groups.
Is Microsoft Intune een ITAM-tool? MDM vs IT asset management
Intune beheert apparaten, maar dat is niet hetzelfde als IT asset management. Dit is het verschil tussen MDM en ITAM, wat Intune wel en niet dekt, en waar het gat zit.
Wat is ABAC in Microsoft Entra ID?
ABAC (Attribute-Based Access Control) bepaalt toegang op basis van attributen zoals functie, afdeling of locatie. Zo werkt het in Entra ID, waar het verschilt van RBAC, en wanneer je het gebruikt.
Dynamic groups vs statische groepen in Entra ID: wanneer regels winnen
Statische groepen vul je met de hand, dynamic groups vullen zichzelf met een regel. Dit is de beslisgids: wanneer kies je wat, plus de grenzen die Microsoft niet groot adverteert.
Hybride Active Directory automatiseren met een PowerShell runbook
Stuur on-prem AD-groepen aan vanuit attributen in een hybride omgeving. Zo werkt het met Entra ID dynamic groups, een PowerShell runbook op een hybrid worker en Entra Connect onder één regelmodel.
ABAC implementeren in Entra ID: stappenplan met dynamic groups
Praktisch stappenplan om ABAC in Entra ID uit te rollen met dynamic groups: van je eerste membership rules tot een werkend model, met de grenzen en valkuilen.
Van ITSM naar ESM: service management buiten IT brengen
Wat ESM is, hoe je service management uitbreidt van IT naar HR en facilitair, hoe je je volwassenheid laat groeien, en wanneer een consultancypartner loont.
AI op de servicedesk: tickets automatisch laten oplossen
Wanneer en hoe je tickets met AI laat oplossen. Wat AI-agents van je wachtrij halen, de rol van een kennisbank, classificatie en routing, en hoe je veilig begint.
Ketenmonitoring met een stoplicht: een status die de hele organisatie snapt
Ketenmonitoring volgens het stoplicht-principe: teken je IT-keten, leg je bestaande tools eroverheen en deel een groen, oranje of rode status die iedereen begrijpt, zonder login.