Aanmelden met Microsoft (Entra ID)

Uw teamleden kunnen aanmelden met Continue with Microsoft in plaats van met een e-mailcode. NextSDS is een multitenant-app in Microsoft Entra ID. Uw organisatie hoeft zelf niets te registreren. Een Entra-beheerder keurt de NextSDS-app één keer goed, en daarna melden uw gebruikers zich aan met hun werkaccount.

NextSDS vraagt twee machtigingen: View users' basic profile en Maintain access to data you have given it access to. De tweede houdt de gebruiker alleen aangemeld. NextSDS kan geen e-mail, bestanden of uw directory lezen.

Voordat u begint

• U hebt iemand met Entra-beheerrechten nodig die beheerderstoestemming kan geven: een Global Administrator, Cloud Application Administrator of Application Administrator.
• Elke persoon moet al aan uw team in NextSDS toegevoegd zijn. Zie Wie krijgt toegang.

1. Toegang aanvragen vanuit NextSDS

1. Open de aanmeldpagina van NextSDS en kies Continue with Microsoft.
2. Meld u aan met uw werkaccount.
3. De meeste organisaties laten gebruikers zelf geen apps goedkeuren. Microsoft toont dan Approval required. Geef een reden op en kies Request approval.

Zo gaat er een aanvraag naar uw Entra-beheerders. Afhankelijk van de instellingen van uw tenant krijgen zij daar ook een e-mail over.

2. De aanvraag goedkeuren in Entra ID

1. Meld u aan bij de Azure-portal en open Microsoft Entra ID. Het Entra-beheercentrum heeft dezelfde menu's.
2. Kies onder Manage de optie Enterprise applications.
3. Open in het linkermenu Activity → Admin consent requests. De pagina Overview toont ook een kaart met het aantal aanvragen dat op goedkeuring wacht.
4. Selecteer op het tabblad My Pending de aanvraag NextSDS. Rechts opent een detailpaneel.
5. Kies Review permissions and consent, controleer de machtigingen en kies Accept.

De aanvraag verdwijnt uit de lijst en NextSDS staat nu onder Enterprise applications → All applications.

3. Optioneel: beperken welke accounts kunnen aanmelden

Standaard kan iedereen in uw tenant na de toestemming aanmelden bij NextSDS met Microsoft. Om iets te zien, moeten ze wel lid zijn van een NextSDS-team. Zo beperkt u het aanmelden tot bepaalde personen of groepen:

1. Open NextSDS in Enterprise applications.
2. Zet onder Properties de optie Assignment required? op Yes en sla op.
3. Kies onder Users and groups de optie Add user/group.
4. Kies None Selected, zoek de gebruikers of groepen, vink ze aan en kies Select. Laat de rol op Default Access staan.
5. Kies Assign.

Wie niet toegewezen is, wordt door Microsoft tegengehouden voordat hij NextSDS bereikt.

4. Aanmelden

Ga terug naar de aanmeldpagina van NextSDS en kies Continue with Microsoft. U komt nu meteen op uw NextSDS-dashboard, zonder om goedkeuring te vragen.

Wie krijgt toegang

De goedkeuring in Entra ID geeft niemand toegang tot de gegevens van uw team. NextSDS synchroniseert geen gebruikers of groepen uit Entra ID. De toegang regelt u in NextSDS:

• Een teambeheerder voegt het e-mailadres van elke persoon toe in Gebruikers en geeft die persoon een rol.
• Het e-mailadres moet hetzelfde zijn als het adres waarmee de persoon zich bij Microsoft aanmeldt.

Verlaat iemand de organisatie en schakelt u zijn Microsoft-account uit, dan kan hij niet meer aanmelden met Microsoft en ontvangt hij geen e-mailcodes meer. Daarmee verliest hij ook de toegang tot NextSDS. Wilt u hem volledig uit uw team verwijderen, doe dat dan in Gebruikers.

Medewerkers die QR-codes en het veiligheidsportaal gebruiken, hoeven niet aan te melden. Zij hebben geen account nodig in Entra ID of NextSDS.