Conditional Access uitrol
alles wat je wil weten

Vanaf de uitroldatum kunnen medewerkers alleen nog inloggen op Microsoft 365 vanuit Nederland. Inlogpogingen vanuit andere landen (buiten Nederland) worden automatisch geblokkeerd.

Voor wie gewoon vanuit kantoor of thuis werkt, verandert er niets. Alles werkt precies zoals altijd.

Geen impact bij normaal gebruik

We zien een duidelijke toename van OAuth phishing-aanvallen. Daarbij stelen aanvallers niet alleen wachtwoorden, maar ook MFA-tokens — waarmee ze overal ter wereld kunnen inloggen, ook als MFA aanstaat.

Door inloggen te beperken tot Nederland, blokkeren we die aanvallen structureel. Zelfs met een gestolen token komt een aanvaller buiten Nederland niet meer binnen.

Voor de meeste bedrijven hoeft u niets te doen. Wij regelen de technische configuratie volledig aan onze kant.

Heeft u medewerkers die regelmatig vanuit het buitenland werken? Dan vragen we u die vooraf bij ons aan te melden, zodat we de Vakantiemodus voor hen klaar hebben staan.

Vanaf vrijdag 22 mei rollen we de landenblokkade gefaseerd uit. 

De uitrol zelf vindt buiten kantooruren plaats, zodat er geen verstoring is tijdens de werkdag.

Geen probleem. Via onze servicedesk activeren we de Vakantiemodus voor die medewerker. We zetten tijdelijke toegang aan voor het betreffende continent, voor de periode dat het nodig is.

Buiten Nederland geldt wel een extra veiligheidsmaatregel: de sessie verloopt elke 8 uur en vereist opnieuw een MFA-verificatie.

Neem contact op met onze servicedesk via support@easyofficeonline.nl of bel ons. Geef door:

We regelen dit zo snel mogelijk, bij voorkeur een werkdag van tevoren.

Bel ons direct. We kunnen de Vakantiemodus ook op afstand en snel activeren. We begrijpen dat dit kan gebeuren en lossen het zo snel mogelijk op.

In de tussentijd kan de medewerker nog wel werken via een apparaat in Nederland dat al een actieve sessie heeft — of via een VPN die uitkomt in Nederland (als dat beschikbaar is)

Ja. Voor medewerkers die structureel vanuit een ander land werken, hebben we een oplossing die specifiek voor die medewerkers werkt. 

Neem hiervoor contact op met onze servicedesk, dan kijken we samen wat de beste instelling is voor de situatie.

In de meeste gevallen niet. Conditional Access richt zich op gebruikerslogins. Geautomatiseerde koppelingen tussen systemen (service accounts, API-verbindingen) vallen buiten deze policy en blijven gewoon werken.

Heeft u specifieke koppelingen of apps waarover u twijfelt? Stuur een overzicht naar onze servicedesk, dan checken we dit vooraf.

Ja. Conditional Access geldt voor alle apparaten — laptop, desktop, tablet en smartphone — en voor alle apps die verbonden zijn met Microsoft 365, waaronder Outlook, Teams en OneDrive.

Ja, Microsoft bepaalt de locatie op basis van het IP-adres van de internetverbinding waarmee ingelogd wordt. Thuis in Nederland, op kantoor, of via een Nederlands zakelijk netwerk: allemaal gewoon toegestaan.

Werkt iemand via een VPN die uitkomt in het buitenland? Dan ziet Microsoft een buitenlands IP en wordt de login geblokkeerd — ook al is de medewerker fysiek in Nederland.

Actieve sessies blijven geldig totdat ze verlopen of de gebruiker opnieuw inlogt. Na de uitrol worden nieuwe inlogpogingen gecontroleerd op locatie. Er is geen abrupte onderbreking van lopende sessies.

Dit kan in uitzonderlijke gevallen voorkomen, bijvoorbeeld bij gebruik van een VPN met een buitenlands uitgangsadres, of bij een ongebruikelijke netwerkrouting.

Bel ons direct. We kunnen de situatie live uitlezen en snel schakelen. We zijn er om dit te regelen — onbeperkt support, geen gedoe.

Binnen kantooruren lossen we dit op binnen 1 uur. Buiten kantooruren passen we het de eerst volgende werkdag aan. 

Ja. We houden een audit trail bij van alle geblokkeerde inlogpogingen. Op verzoek sturen we u een rapportage — handig om te zien of er daadwerkelijk aanvalspogingen worden tegengehouden.

Wil je dit als periodieke rapportage? Geef het aan, dan zetten we dat op.