Het wachtwoordbeleid van Office 365 is niets nieuws voor u, vooral niet als u een netwerkbeheerder bent. Hier vindt u uw handleiding voor het instellen van Office 365-wachtwoordbeleid.
Als u beheerder bent van Office 365 of het netwerk van uw organisatie, is het instellen van het wachtwoordbeleid uw verantwoordelijkheid. Dit beschermt uw onderneming tegen verschillende cyberdreigingsniveaus.
Wanneer u het wachtwoordbeleid instelt, moet u het goed doen, omdat elke maas in de wet uw bedrijf kan blootstellen aan kwetsbaarheden. Maar het instellen van het Office 365-wachtwoordbeleid kan ingewikkeld en soms verwarrend zijn.
In dit artikel leggen we uit wat een wachtwoordbeleid is en bieden we een stapsgewijze handleiding voor het instellen van uw wachtwoordbeleid in Office 365.
Wat is een wachtwoordbeleid?
Over het algemeen is een wachtwoordbeleid een reeks regels waaraan gebruikers moeten voldoen om de computer- of netwerkbeveiliging te verbeteren. In het beleid worden belangrijke zaken vastgelegd, zoals de lengte van het wachtwoord en de soorten tekens die wel of niet zijn toegestaan op een wachtwoord.
Een typisch wachtwoordbeleid moedigt gebruikers, IT-personeel en netwerkbeheerders aan om sterkere wachtwoorden te maken, implementeren en gebruiken voor de veiligheid van uw computer, netwerk en website.
Als onderdeel van de regels van een organisatie wordt wachtwoordbeleid vaak opgenomen in de beveiligingsbewustzijnstraining van de organisatie. Maar het meeste wachtwoordbeleid wordt ook geleverd met applicaties en services, zoals in verschillende Microsoft 365-abonnementen.
Wat is het standaardwachtwoordbeleid voor Office 365?
Microsoft-accounts voor de cloud, waaronder Office 365 en Azure AD, hebben een vooraf gedefinieerd wachtwoordbeleid dat beheerders niet kunnen wijzigen.
Het beleid stelt drie cruciale wachtwoordrichtlijnen voor beheerders vast:
- Wachtwoordlengte. Office 365-wachtwoorden moeten een minimale lengte van 8 tekens en een maximale lengte van 16 tekens bevatten. Een gebruikersnaam kan geen onderdeel zijn van het wachtwoord.
- Wachtwoordcomplexiteit. Office 365 moet sterke wachtwoorden hebben die een combinatie van alleen toegestane tekens bevatten, zoals kleine letters en hoofdletters (a-z, A-Z), basisnummers (0-9) en toegestane symbolen, alleen niet-alfabetisch (zoals als; @,#,_,- #, $, %, ^, &, *, enz.) Het wachtwoordbeleid van Office 365 verbiedt tekens zoals spaties en Unicode-tekens zoals !, ¥, Ą, Ə, ɖ, o̕, Љ, Ԁ, Ա, ؟, solving, oid, о, enz.
- Een voorbeeld van geldige, sterke Microsoft 365-wachtwoorden is mei<1@>2@22$ of summeR%2@2!
- Wachtwoordvervalduur. Standaard zijn de Office 365-wachtwoorden van een organisatie zo ingesteld dat ze nooit verlopen. Maar beheerders hebben de mogelijkheid om in te stellen of een wachtwoord wel of niet verloopt en het aantal dagen totdat een wachtwoord verloopt. Dit is standaard 90 dagen, maar kan worden gewijzigd.
Bijkomende regels voor een goede wachtwoordsterkte zijn:
- Voorkom het gebruik van persoonlijke gegevens. Voorkom dat gebruikers persoonlijke gegevens zoals gebruikersnamen, rijbewijzen/ID/paspoortnummers, geboortedata, enz. integreren., in hun wachtwoorden, omdat ze gevoeliger zijn voor ongeautoriseerde toegang.
- Voorkom hergebruik van het laatste wachtwoord
- Melding voor het verlopen van het wachtwoord. De standaardwaarde voor de melding over het verlopen van het wachtwoord is 14 dagen vóór het verlopen van het wachtwoord.
- Verbied algemene of hergebruikte wachtwoorden om kwetsbare wachtwoorden uit uw systeem te houden.
- Accountblokkering. Een account wordt vergrendeld na 10 mislukte pogingen waarbij het verkeerde wachtwoord wordt ingevoerd. De gebruiker moet het CAPTCHA-dialoogvenster met succes oplossen.
Hoe wijzig ik de complexiteit van mijn wachtwoord in Office 365?
Microsoft 365-beleid wordt geleverd met een vooraf gedefinieerde wachtwoordcomplexiteit. Dit betekent dat uw wachtwoord minimaal 3 van deze toegestane wachtwoordtekens moet bevatten:
- Hoofdletters (A-Z)
- Kleine letters (a-z)
- Cijfers (0-9)
- Toegestane symbolen zoals: ! @ # + = [ ] { } | \$ % ^ & * – _ : ‘ , . ? / ` ~ “ < > ( ) ;
- Houd een wachtwoordlengte aan van minimaal 8 tekens en maximaal 16 tekens
Deze complexiteit kan niet worden gewijzigd.
U kunt uw gebruikers adviseren om slechts drie van alle vereiste tekens op te nemen en het wachtwoord binnen de vereiste lengte te houden (8 tot 16 tekens).
Cyberbeveiligingsonderzoek toont sterk aan dat door organisaties en individuen verplichte wachtwoordwijzigingen vaak meer kwaad dan goed doen. Bij het wijzigen van wachtwoorden hebben mensen de neiging zwakkere wachtwoorden te kiezen die ze gemakkelijk kunnen onthouden, oude wachtwoorden opnieuw te gebruiken of wachtwoorden op gemakkelijk te raden manieren bij te werken. Hierdoor worden de wachtwoorden blootgesteld aan slechte actoren.
Om twee redenen is het ook belangrijk om geen karaktercompositie van symbolen zoals *&(^%$, enz.) te vereisen. op het gebied van wachtwoordcomplexiteit. Ten eerste zijn ze moeilijk te onthouden. Ten tweede hebben mensen de neiging om ze te vervangen door bekende factoren zoals @ voor a, $ voor s, 1 voor I, enz. Dit is gemakkelijk te achterhalen.
Hoe vind ik mijn wachtwoordbeleid in Office 365?
Uw Office 365-wachtwoordbeleid bevindt zich in het Office 365-beheercentrum. U moet zich met de juiste inloggegevens aanmelden bij het Office 365-beheercentrum en het wachtwoordbeleid opzoeken.
Houd er rekening mee dat u mogelijk geen toegang heeft tot het wachtwoordbeleid als u een gebruiker bent en geen beheerder.
Volg deze stappen om het wachtwoordbeleid te vinden in het Microsoft 365-beheercentrum:
- Log in bij Office 365-beheercentrum (admin.microsoft.com) met uw beheerdersgebruikersnaam en wachtwoord.
- Ga in het linkerdeelvenster naar Instellingen > Organisatie-instellingen. U ziet deze optie alleen als u de algemene Office 365-beheerder van de organisatie bent.
- Vouw het menu Instellingen uit > ga vervolgens naar Beveiliging en privacy.
- Je ziet het wachtwoordbeleid in het nieuwe venster, samen met het privacybeleid, delen en andere.
Stappen voor het instellen van uw wachtwoordbeleid
Nadat u uw wachtwoordbeleid in het Microsoft 365-beheercentrum hebt gevonden, kunt u het nu naar uw voorkeur instellen. Houd er rekening mee dat als u slechts een gebruiker bent en geen beheerder, u niet over de inloggegevens beschikt voor toegang tot het beheercentrum of over de machtigingen om het wachtwoordbeleid van uw organisatie in te stellen.
Volg de onderstaande stappen om uw wachtwoordbeleid in te stellen in het Microsoft-beheercentrum.
- Ga in het Microsoft 365-beheercentrum naar Instellingen > Organisatie-instellingen > tabblad Beveiliging en privacy. Deze optie is alleen zichtbaar voor de globale beheerder of beveiligingsbeheerder. Anders zie je het niet.
- Selecteer in de lijst met elementen Wachtwoordvervalbeleid > Stel gebruikerswachtwoordbeleid in voor …
- Om de vervaldatum van het wachtwoord van uw organisatie te verwijderen, schakelt u het selectievakje 'Gebruikerswachtwoorden zo instellen dat deze na een aantal dagen verlopen' uit."Hierdoor zullen wachtwoorden nooit verlopen.
- Om het beleid voor het verlopen van wachtwoorden in te stellen (hoe vaak wachtwoorden verlopen), laat u 'Gebruikerswachtwoorden zo instellen dat ze na een aantal dagen verlopen' aangevinkt en doet u het volgende:
- Kies het aantal dagen dat wachtwoorden verlopen. Wijzig de standaard 90 dagen en kies een willekeurig aantal dagen tussen 14 en 730 dagen.
- Selecteer wanneer gebruikers een melding krijgen vóór de vervaldatum van het wachtwoord. Verwijder de 14 dagen en kies een willekeurig aantal dagen tussen 1 en 30. Als u bijvoorbeeld 30 kiest, krijgen de gebruikers 30 dagen voordat hun wachtwoord verloopt een melding.
- Om in te stellen dat de wachtwoorden nooit verlopen, zodat gebruikers hun wachtwoorden niet hoeven te wijzigen, schakelt u het selectievakje 'Stel wachtwoorden in zodat ze nooit verlopen' in en uit om dit uit te schakelen.
- Als u klaar bent, klikt u op Opslaan.
Conclusie
We zijn blij dat je het artikel tot hier hebt gelezen :) Bedankt :)
U kunt het wachtwoordbeleid van uw organisatie alleen beheren in het Office 365-beheercentrum/-portal als u een beheerder bent. U kunt instellen of gebruikerswachtwoorden wel of niet verlopen, de complexiteit van wachtwoorden instellen, de duur voordat wachtwoorden verlopen en meldingen over het verlopen van wachtwoorden.
Dit zorgt ervoor dat uw organisatie beschermd blijft tegen cyberaanvallen.
Maar het is raadzaam om altijd een grondige wachtwoordaudit uit te voeren en uw team te informeren over de essentie van het gebruik van sterke wachtwoorden en de voordelen van wachtwoordbeheer.
Als je dit artikel leuk vond om te lezen, deel het dan op je socials. Iemand anders kan er voordeel uit halen.
Abonneer u op onze nieuwsbrief en ontvang als een van de eersten onze updates, artikelen, promoties, kortingsbonnen en meer.
Gerelateerde artikelen
» Microsoft 365-gegevensverlies voorkomen: gids voor gegevensbescherming en naleving
» Hoe u uw gegevens veilig kunt houden bij het gebruik van Microsoft Office 365
» Mobile Device Management (MDM) voor Microsoft 365: ultieme handleiding
» Waarom u oudere Microsoft-authenticatie moet blokkeren
» Stapsgewijze handleiding voor het instellen van Office 365 zakelijke e-mail
» De fout 'We konden het Outlook-gegevensbestand niet maken' oplossen