🔐 Sterke wachtwoorden, en wie er op de deur let
Deze post hoort bij onze Cybersecurity Awareness Month-serie, opgebouwd rond vier kernthema’s. Dit is de laatste. Eerdere posts gemist? Begin met de eerste post over het melden van oplichting en lees dan MFA via SSO.
Een sterk, uniek wachtwoord is de gewoonte die iedereen kent, en het blijft belangrijk. In de Verizon 2026 DBIR had gemiddeld (mediaan) 4% van de Active Directory-gebruikers een wachtwoord dat al in gelekte data voorkwam. Minder dan 1% had er een dat niet voldeed aan de basisregels voor complexiteit. Gelekte wachtwoorden zijn dus een groter probleem dan zwakke.
Als applicatiebeheerder hoef je het advies niet steeds te herhalen. Je kunt de goede gewoonte vooral de makkelijke maken, voor twee groepen.
Eindgebruikers
Laat ze een vergeten wachtwoord zelf oplossen, zonder dat ze een melding hoeven te maken. Dat doe je met de instelling “Gebruikers kunnen hun wachtwoord resetten” in de logininstellingen voor de Self-Service Portal. Werk je met SSO? Dan staat het wachtwoord bij je identity provider, en dan reset je het daar.
Operators
Hetzelfde idee, maar met meer risico. Een operatoraccount heeft meestal toegang tot veel meer gegevens dan een account van een eindgebruiker. Stel een verstandige minimale wachtwoordlengte in voor de Operatorsectie en voeg SSO met MFA toe. In onze post over MFA via SSO lees je hoe.
Offboarding
Is waar het stilletjes misgaat. Iemand die vertrekt heeft zelden toegang tot slechts één systeem, dus kijk apart naar TOPdesk en naar de rest.
In TOPdesk: sinds de update van mei 2026 heeft de persoonskaart een vinkje “Heeft toegang tot de Self-Service Portal”. Je past dat aan op de kaart, via de personenimport of via de API. “Toegang tot de SSP intrekken” hoeft dus geen stap meer te zijn die iemand moet onthouden, of vergeet, op de laatste werkdag. Je kunt het automatiseren. Praat je HR-systeem al met TOPdesk? Regel het dan goed in plaats van het op een checklist te laten staan. Gebruik je identity management-tool of een andere koppeling die de Person API kan aanroepen. Zodra HR iemand als vertrekker markeert, gaat de toegang tot de Self-Service Portal vanzelf dicht.
Buiten TOPdesk: denk aan e-mail, je HR- en financiële systemen, gedeelde schijven en alles waar een vertrekker nog in zou kunnen inloggen. Hetzelfde principe geldt. Staan die applicaties achter je identity provider? Dan haal je met het uitschakelen van het account daar de belangrijkste toegangsweg weg. Applicaties buiten SSO hebben nog hun eigen stap, dus het loont om te weten welke dat zijn.
Weet je niet zeker hoe je logininstellingen zijn ingericht? Zoek in de My TOPdesk-kennisbank of vraag het je consultant.
Jouw beurt
We leren graag van jouw aanpak. Laat het ons weten in de reacties:
- In TOPdesk: gaat de toegang van een vertrekker automatisch dicht, of moet iemand eraan denken?
- Buiten TOPdesk: hoe regel je de toegang tot andere software als iemand vertrekt? Welke tools of koppelingen gebruik je, en welke applicaties zijn het lastigst af te dekken?