Cybersecurity Awareness Month | Core 4-gewoonte: dubbel op slot met MFA via SSO
Deze post is onderdeel van onze Cybersecurity Awareness Month-serie, opgebouwd rond vier kernthema’s. Lees de eerste post over het melden van oplichting. Nu aan de beurt: MFA via SSO.
Een sterk wachtwoord houdt de simpele aanvallen tegen. Maar het helpt niet meer als iemand je wachtwoord al heeft, en gestolen inloggegevens spelen een rol bij 39% van de datalekken in het Verizon DBIR 2026. MFA dicht dat gat: met alleen een gestolen wachtwoord komt een aanvaller een stuk minder ver.
Dwing MFA af via SSO
TOPdesk heeft geen aparte knop om MFA aan te zetten. Wel kun je SAML SSO instellen voor zowel de Self-Service Portal als de Operatorsectie, en dat is ook de betere aanpak. Koppel TOPdesk aan de identity provider die jouw organisatie al gebruikt (Microsoft Entra ID en Okta zijn veelgebruikte voorbeelden), en je dwingt MFA daar af voor elke login, niet alleen voor de logins in TOPdesk.
Zo stel je het in
- Configureer SAML SSO. Ga naar Instellingen > Functionele instellingen > Logininstellingen > Algemeen. De SSO/SAML-handleiding in het Documentatieportal helpt je stap voor stap.
- Doe het voor beide realms. Stel het apart in voor de realm van de Self-Service Portal en de realm van de Operatorsectie, want die zijn niet automatisch aan elkaar gekoppeld.
- Stel het MFA-beleid in bij je identity provider. Een koppeling dwingt MFA nog niet af. Dat regel je met beleid in de provider zelf, bijvoorbeeld met een Conditional Access-regel in Entra ID.
- Controleer op lokale wachtwoordlogins. Die zijn nog in TOPdesk aanwezig? Dan omzeilen ze SSO en MFA.
Kom je er niet uit? Zoek in de My TOPdesk-kennisbank.
Wat het vaakst misgaat
De Self-Service Portal is wel beveiligd, maar de Operatorsectie draait nog op een gewoon wachtwoord, terwijl operatoraccounts veel meer te verliezen hebben.
Een opmerking over NIS2 en DORA
Valt jouw organisatie onder NIS2 of DORA? Dan kan TOPdesk de processen achter compliance ondersteunen, zoals incidentafhandeling en assetmanagement. Geen enkele tool maakt je op zichzelf compliant, en TOPdesk is daarop geen uitzondering. Lees er meer over op deze pagina.
Jouw beurt
Snelle check: wordt MFA afgedwongen via je identity provider, geldt het voor beide realms, en is elke lokale wachtwoordlogin verdwenen? Er komen nog twee posts in de Core 4 aan. Hoe ziet jouw setup er nu uit? Laat het ons weten in de reacties.