Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Copilot in Microsoft Entra ID: aanmeldfouten en risicogebruikers in seconden analyseren met AI (AI-nasynchronisatie)
Transcript
- 0:00Speaker 2: Het onderwerp van vandaag is iets waar bijna iedereen van
- 0:02Speaker 2: gehoord heeft, maar weinig in echt begrijpen. Co-pilot in Microsoft
- 0:04Speaker 2: en Tra-ID. Je hebt de naam waarschijnlijk gezien in je
- 0:07Speaker 2: admin center of horen noemen op een conferentie. Dus, wat
- 0:09Speaker 2: doet het nu eigenlijk? Is het alleen een chatbot die
- 0:11Speaker 2: basisvragen beantwoordt, of is het iets veel groters? Dit is
- 0:13Speaker 2: de eenvoudigste manier om erover na te denken. Stel je
- 0:15Speaker 2: voor dat je een IT-beheerder bent en een gebruiker belt
- 0:17Speaker 2: gefrustreerd de helpdesk omdat diegene geen toegang krijgt tot het CRM.
- 0:20Speaker 2: Ze verliezen tijd en hebben nu een antwoord nodig. Jouw
- 0:22Speaker 2: taak is om uit te zoeken waarom. Je opent het
- 0:24Speaker 2: Entra Admin Center, navigeert naar aanmeldingslogboeken, filtert op gebruikersnaam en
- 0:27Speaker 2: staart naar een spreadsheet met ruwe data, correlatie-ID's, foutcodes, tijdstempels
- 0:31Speaker 2: en JSON-blobs. Ergens in die chaos staat het antwoord, maar
- 0:33Speaker 2: het vinden ervan kost tijd. Als je een junior beheerder
- 0:36Speaker 2: bent of nieuw bent met Entra, weet je niet waar
- 0:37Speaker 2: je moet beginnen. Dat is het probleem dat Copilot oplost.
- 0:40Speaker 2: Aan het einde van deze kennissessie begrijp je wat Copilot
- 0:42Speaker 2: in Entra-ID echt is, hoe het complexe logboeken omzet in
- 0:45Speaker 2: begrijpelijke antwoorden en waarom het identiteitsbeheer verandert. Geen marketingpraat, alleen
- 0:49Speaker 2: de fundamenten van het probleemoplossend vermogen bij identiteitsbeheer. Laten we
- 0:53Speaker 2: kijken naar het probleem dat Copilot oplost, want om te
- 0:55Speaker 2: begrijpen waarom een AI-assistent belangrijk is, moet je eerst inzien
- 0:58Speaker 2: hoe moeilijk het oplossen van identiteitsproblemen kan zijn. Denk aan
- 1:01Speaker 2: de schaal van moderne identiteit. In een typische organisatie vinden
- 1:04Speaker 2: er elke dag duizenden aanmeldingen plaats. Sommige slagen, sommige mislukken,
- 1:08Speaker 2: sommige worden geblokkeerd door beleid. Je hebt honderden beleidsregels voor
- 1:10Speaker 2: voorwaardelijke toegang die op onvoorspelbare manieren op elkaar inwerken en
- 1:13Speaker 2: bovendien genereert identiteitsbeveiliging risicosignalen voor gebruikers die mogelijk gecompromitteerd zijn.
- 1:18Speaker 2: Dat is veel data van veel verschillende plekken. Stel je
- 1:20Speaker 2: nu voor dat je probeert uit te zoeken waarom een
- 1:22Speaker 2: specifieke gebruiker werd geblokkeerd. Je begint bij de aanmeldingslogboeken en
- 1:25Speaker 2: vindt de gebeurtenis, maar die vertelt je alleen dat de
- 1:27Speaker 2: aanmelding is mislukt, niet waarom. Dus ga je naar het
- 1:29Speaker 2: tabblad voor voorwaardelijke toegang, controleer je de apparaat compliance van
- 1:32Speaker 2: de gebruiker, daarna de auditlogboeken om te zien of er
- 1:34Speaker 2: onlangs beleid is gewijzigd. en open je vervolgens identiteitsbeveiliging om
- 1:36Speaker 2: te controleren op risicodetecties. Elk van deze is een apart
- 1:39Speaker 2: venster met zijn eigen weergave en filters. Tegen de tijd
- 1:42Speaker 2: dat je alle puntjes met elkaar hebt verbonden, zijn er
- 1:44Speaker 2: 15 of 20 minuten voorbij. De taalbarrière maakt het nog erger.
- 1:47Speaker 2: Ruwe logboeken spreken geen gewone mensentaal. Ze spreken in technische codes,
- 1:51Speaker 2: correlatie-idees die lijken op willekeurige reeksen, foutnummers die je moet
- 1:55Speaker 2: opzoeken en JSON-blobs met geneste velden die lastig te ontleden zijn.
- 1:58Speaker 2: Als je een juniorbeheerder bent of bij de helpdesk werkt,
- 2:00Speaker 2: weet je vaak niet waar je moet kijken en escaleer
- 2:02Speaker 2: je naar een seniorbeheerder die het al te druk heeft.
- 2:04Speaker 2: Hier is een concreet voorbeeld. Een gebruiker belt de helpdesk
- 2:07Speaker 2: en zegt dat hij geen toegang heeft tot Microsoft Teams.
- 2:09Speaker 2: Dat is alles. Dat is alle informatie die je hebt.
- 2:12Speaker 2: Waar begin je dan? Controleer je de licentie van de gebruiker,
- 2:14Speaker 2: de naleving van het apparaat, het voorwaardelijk toegangsbeleid, de aanmeldingslogboeken
- 2:17Speaker 2: of de risicoscoren? Zonder diepgaande kennis van Entra ben je
- 2:19Speaker 2: eigenlijk aan het gokken? en gokken kost tijd. Dit is
- 2:21Speaker 2: precies waar Copilot van pas komt. Wat is Security Copilot
- 2:24Speaker 2: in EntraID? Dus, wat is Security Copilot in EntraID nu precies?
- 2:28Speaker 2: Hier is de eenvoudigste definitie. Het is een AI-assistent die
- 2:31Speaker 2: rechtstreeks in het Entra-beheercentrum is ingebouwd, geen aparte website of
- 2:34Speaker 2: portal waar je apart op moet inloggen. Het is geïntegreerd
- 2:36Speaker 2: in je werkomgeving, alsof je een beveiliger hebt die elk logboek,
- 2:39Speaker 2: elk beleid en elke gebruiker in het gebouw kent. Je
- 2:41Speaker 2: hoeft niet langer zelf naar informatie te zoeken. Je stelt
- 2:44Speaker 2: gewoon een vraag. Zo werkt het. Je typt een vraag
- 2:47Speaker 2: in gewone taal, zoals toon mij gebruikers met een hoog
- 2:49Speaker 2: risico in mijn tenant, of waarom is deze aanmelding mislukt,
- 2:52Speaker 2: of vat de aanmeldingsactiviteit van de afgelopen 24 uur samen.
- 2:56Speaker 2: Copilot neemt die vraag, doorzoekt je Entra-gegevens en geeft je
- 2:59Speaker 2: een antwoord in natuurlijke taal. Het maakt verbinding met aanmeldingslogboeken, auditlogboeken,
- 3:02Speaker 2: beleid voor voorwaardelijke toegang, identiteitsbeveiliging en gebruikersgegevens. Al die gegevens
- 3:06Speaker 2: staan al in Entra, maar Copilot brengt ze samen in
- 3:08Speaker 2: seconden in plaats van minuten. En dit is het belangrijkste punt.
- 3:11Speaker 2: Copilot overspoelt je niet zomaar met ruwe data. Het geeft
- 3:14Speaker 2: je een samenvatting, een verhaal, een uitleg. In plaats van
- 3:17Speaker 2: naar een tabel met foutcodes te staren, krijg je zoiets
- 3:19Speaker 2: als deze gebruiker werd geblokkeerd omdat beleid X voor voorwaardelijke
- 3:22Speaker 2: toegang een compatibel apparaat vereiste en hun apparaat was niet compatibel.
- 3:25Speaker 2: Dat is iets waar je direct actie op kunt ondernemen.
- 3:28Speaker 2: Copilot stelt ook vervolgvragen voor op basis van de context.
- 3:31Speaker 2: Na het beantwoorden van je eerste vraag kan het zeggen
- 3:33Speaker 2: wil je alle mislukte aanmeldingen voor deze gebruiker van de
- 3:36Speaker 2: afgelopen zeven dagen zien? Of wil je weten welke andere
- 3:39Speaker 2: beleidsregels van toepassing zijn? Het begeleid je stap voor stap
- 3:42Speaker 2: in plaats van je alleen je volgende set te laten uitzoeken.
- 3:44Speaker 2: Hier is een vergelijking. Entra Data is de bibliotheek, vol informatie,
- 3:48Speaker 2: maar het juiste boek vinden kost tijd. Copilot is de
- 3:50Speaker 2: bibliothecaris die precies weet waar alles staat. Je vertelt wat
- 3:52Speaker 2: je nodig hebt en diegene brengt het naar je toe.
- 3:54Speaker 2: Niet dwalen door de gangpaden, niet gokken bij de schappen,
- 3:56Speaker 2: gewoon het antwoord wanneer je het nodig hebt. Use Case 1,
- 3:58Speaker 2: problemen met aanmelden oplossen. Laten we dit concreet maken met
- 4:01Speaker 2: een echt voorbeeld. Een medewerker meldt dat hij geen toegang
- 4:03Speaker 2: krijgt tot Microsoft Teams. Hij probeert het al een uur,
- 4:06Speaker 2: heeft zijn computer opnieuw opgestart en niets werkt. Dus belt
- 4:08Speaker 2: hij de helpdesk. De oude manier, je opent de aanmeldlogboeken,
- 4:12Speaker 2: filtert op de naam van de gebruiker en moet dan
- 4:14Speaker 2: gokken welk tijdstip het juiste is. Probeerde hij 10 minuten
- 4:16Speaker 2: geleden aan te melden, of 20. Je scrolt door de
- 4:19Speaker 2: gebeurtenissen op zoek naar de mislukte poging en als je
- 4:21Speaker 2: die vindt, staar je naar een foutcode met een status
- 4:24Speaker 2: die alleen mislukt, zegt geen uitleg, alleen een nummer dat
- 4:26Speaker 2: je moet opzoeken. Daarna klik je op het tabblad voor
- 4:28Speaker 2: voorwaardelijke toegang om te zien of een beleid de aanmelding
- 4:30Speaker 2: heeft geblokkeerd, controleer je de apparaat, details op naleving en
- 4:33Speaker 2: check je het risiconiveau van de gebruiker. Elke stap is
- 4:35Speaker 2: een aparte klik. Een apart scherm, een aparte mentale contextschakeling.
- 4:39Speaker 2: Vijftien minuten later heb je misschien een antwoord of ben
- 4:41Speaker 2: je nog meer in de war. Dit is nu de
- 4:43Speaker 2: manier van Copilot. Je opent het Entrabeheercentrum en typt eens in.
- 4:46Speaker 2: Waarom kon deze gebruiker niet aanmelden bij Teams? Dat is alles.
- 4:50Speaker 2: Geen filters, geen gegrok, geen gashakel tussen tabbladen. Onder de
- 4:53Speaker 2: motorkap doet Copilot het werk dat je voorheen handmatig deed.
- 4:56Speaker 2: Het haalt de recente aanmeldlogboeken van de gebruiker op, controleert
- 4:59Speaker 2: de evaluatie van voorwaardelijke toegang, bekijkt een al evenings status
- 5:02Speaker 2: van het apparaat en identificeert de reden van de fout.
- 5:04Speaker 2: Vervolgens krijg je iets als dit terug. Aanmelding mislukt omdat
- 5:07Speaker 2: het beleid voor voorwaardelijke toegang apparaat naleving vereist. De sessie
- 5:11Speaker 2: heeft geblokkeerd. Het apparaat van de gebruiker was gemarkeerd als
- 5:14Speaker 2: niet conform. Dat is het hele verhaal in één zin.
- 5:16Speaker 2: Je weet precies wat er is gebeurd en wat er
- 5:18Speaker 2: moet veranderen. Het apparaat van de gebruiker moet voldoen aan
- 5:20Speaker 2: de vereisten of je moet een uitzondering maken. Hoe dan ook.
- 5:24Speaker 2: Je hebt een duidelijk pad vooruit, maar Copilot stopt daar niet.
- 5:27Speaker 2: Het kan ook aanvullende context bieden. Het apparaat, platform, de OS-versie, browser, IP-adres,
- 5:32Speaker 2: locatie en verificatie methode. Al die informatie is beschikbaar met
- 5:35Speaker 2: een eenvoudige vervolgvraag zoals laat me alle aanmeldingsfouten voor deze
- 5:38Speaker 2: gebruiker van de afgelopen zeven dagen zien. Of welke andere
- 5:40Speaker 2: beleidsregels zijn van toepassing. De tijdsbesparing is aanzienlijk. Wat voorheen
- 5:44Speaker 2: 15 minuten duurde, kost nu ongeveer 30 seconden. En dit
- 5:47Speaker 2: is het echte voordeel, junior medewerkers kunnen deze problemen oplossen
- 5:50Speaker 2: zonder escalatie. Iemand bij de helpdesk die geen diepgaande kennis
- 5:53Speaker 2: van Entra heeft, kan Copilot dezelfde vraag stellen en krijgt
- 5:56Speaker 2: hetzelfde duidelijke antwoord. Dat betekent dat seniorbeheerders minder tijd kwijt
- 5:59Speaker 2: zijn aan routinematige probleemoplossingen en meer tijd hebben voor complexe
- 6:02Speaker 2: vraagstukken die echt hun expertise vereisen. Use case 2. Het
- 6:05Speaker 2: onderzoeken van risicovolle gebruikers. Aanmeldingsfouten zijn één ding, maar identiteitsrisico's,
- 6:10Speaker 2: dat is een heel ander niveau. De identiteitsbeveiliging van EntraID
- 6:13Speaker 2: genereert risicoscores voor gebruikers en hoewel dat eenvoudig klinkt, is
- 6:17Speaker 2: het achterhalen waarom iemand als hoog risico is gemarkeerd een
- 6:19Speaker 2: hele uitdaging. De onbewerkte gegevens van identiteitsbeveiliging kunnen aanvoelen als
- 6:23Speaker 2: drinken uit een brandslang. Je ziet een risicoscore en een
- 6:25Speaker 2: lijst met detecties, maar het leggen van de link naar
- 6:27Speaker 2: het werkelijke gebruikersgedrag kost tijd. Je moet elke detectie afzonderlijk controleren,
- 6:30Speaker 2: tijdstippen vergelijken, aanmeldingsactiviteiten, kruislinkstoetsen en dan beslissen wat je moet doen.
- 6:34Speaker 2: Het is te doen, maar het is traag. En als
- 6:36Speaker 2: je met honderden gebruikers te maken hebt, is die snelheid belangrijk.
- 6:39Speaker 2: Copilot verandert de boel met iets wat Samenvatting van risicovolle
- 6:42Speaker 2: gebruikers heet. Dit is een van de meest praktische functies
- 6:45Speaker 2: in de ingebedde Copilot-ervaring en dit is hoe het werkt.
- 6:47Speaker 2: Je opent het rapport voor risicovolle gebruikers in identiteitsbeveiliging en
- 6:51Speaker 2: ziet een gebruiker met een hoge risicoscore. In plaats van
- 6:53Speaker 2: handmatig elke detectie door te spitten, vraag je Copilot gewoon,
- 6:56Speaker 2: vat de risicoactiviteit voor deze gebruikers samen. Dat is alles.
- 7:00Speaker 2: Copilot haalt de risico detecties op, zoals onbekende aanmeldingseigenschappen, gelekte
- 7:05Speaker 2: inloggegevens of verdachte IP-adressen, en correleert deze met de recente
- 7:08Speaker 2: aanmeldingsactiviteit van de gebruiker. Vervolgens presenteert het alles als een verhaal.
- 7:13Speaker 2: De output ziet er ongeveer zo uit. Deze gebruiker is
- 7:16Speaker 2: gemarkeerd als hoog risico vanwege twee detecties... een aanmelding vanaf
- 7:19Speaker 2: een onbekende locatie in een land waar ze nog nooit
- 7:22Speaker 2: eerder toegang hadden... en activiteit die overeenkomt met bekende gelekte
- 7:25Speaker 2: inloggegevens op het darkweb. Dat is krachtig. In plaats van
- 7:28Speaker 2: een lijst met gebeurtenissen krijg je een verhaal. Je begrijpt
- 7:31Speaker 2: wat er is gebeurd, waarom het verdacht is en hoe
- 7:32Speaker 2: ernstig het is. Maar Copilot stopt niet bij de samenvatting.
- 7:35Speaker 2: Het geeft je ook aanbevelingen voor de volgende stappen, het
- 7:38Speaker 2: wachtwoord opnieuw instellen, verdere aanmeldingen blokkeren of bevestigen of de
- 7:41Speaker 2: activiteit legitiem was. De aanbevelingen zijn afgestemd op de specifieke risicodetecties,
- 7:45Speaker 2: niet op algemeen advies. Dit verandert het gesprek volledig. In
- 7:48Speaker 2: plaats van jezelf af te vragen, is deze gebruiker gecompromitteerd.
- 7:51Speaker 2: Kun je vragen, hoe reageer ik? GoPilot geeft je een
- 7:53Speaker 2: duidelijk pad vooruit, zodat identiteitsteams sneller en met meer vertrouwen
- 7:56Speaker 2: kunnen reageren. De impact in de echte wereld is enorm.
- 7:59Speaker 2: In plaats van twintig minuten te besteden aan het onderzoeken
- 8:01Speaker 2: van een risicovolle gebruiker en nog steeds onzeker te zijn,
- 8:03Speaker 2: krijg je in seconden een compleet beeld, inclusief uitvoerbare volgende stappen.
- 8:06Speaker 2: Voor organisaties die met duizenden gebruikers en constante risicosignalen werken,
- 8:10Speaker 2: is dat niet alleen handig, maar essentieel. Use case 3.
- 8:13Speaker 2: Inzichten in voorwaardelijke toegang. Voorwaardelijke toegang is een van de
- 8:16Speaker 2: krachtigste functies in Entra-ID. Het is ook een van de
- 8:18Speaker 2: meest complexe. Wanneer je tientallen of zelfs honderden beleidsregels hebt,
- 8:22Speaker 2: kan het verrassend lastig zijn om te begrijpen wat er
- 8:24Speaker 2: precies is gebeurd tijdens een aanmelding. Dit is de handmatige route.
- 8:27Speaker 2: Je zoekt het aanmeldingsrecord op, scrollt omlaag naar het tabblad
- 8:30Speaker 2: voor voorwaardelijke toegang en je ziet een lijst met beleidsnamen
- 8:32Speaker 2: en de resultaten, geslaagd, mislukt, niet toegepast. Dat is nuttig,
- 8:36Speaker 2: maar het vertelt slechts een deel van het verhaal. Je
- 8:38Speaker 2: moet nog steeds uitzoeken welke voorwaarden het beleid hebben geactiveerd,
- 8:41Speaker 2: waarom het op de specifieke gebruiker van toepassing was en
- 8:43Speaker 2: of het resultaat logisch is. Dit is nu de Copilot route.
- 8:46Speaker 2: Je stelt één vraag, welke beleidsregels voor voorwaardelijke toegang waren
- 8:49Speaker 2: van toepassing op deze aanmelding en wat deden ze? Copilot
- 8:51Speaker 2: geeft een helder overzicht van de geëvalueerde beleidsregels, hun resultaten
- 8:54Speaker 2: en de specifieke voorwaarden die ze actief eerden. In plaats
- 8:57Speaker 2: van een tabel door te spitten, krijg je een uitleg.
- 8:59Speaker 2: Beleid X vereiste MFA omdat de aanmelding afkomstig was van
- 9:02Speaker 2: een niet vertrouwde locatie. Beleid Y blokkeerde de sessie omdat
- 9:05Speaker 2: het apparaat niet aan de vereisten voldeed. Dat is het
- 9:07Speaker 2: soort inzicht dat tijd bespaart en fouten vermindert. Want als
- 9:10Speaker 2: je precies begrijpt waarom een beleid werd toegepast, kun je
- 9:12Speaker 2: betere beslissingen nemen over eventuele aanpassingen. Copilot kan ook op
- 9:15Speaker 2: een hoger niveau helpen. Je kunt vragen, laat me de
- 9:18Speaker 2: beleidsregels zien die aanmeldingen het vaakst blokkeren. Dit is ontzettend
- 9:21Speaker 2: nuttig voor het identificeren van te strikte beleidsregels of onjuiste configuraties.
- 9:25Speaker 2: Misschien blokkeert een beleid te veel legitieme gebruikers omdat de
- 9:28Speaker 2: voorwaarden te ruim zijn of heeft een beleid te veel
- 9:30Speaker 2: uitsluitingen waardoor er hiaten in de dekking ontstaan. Copilot brengt
- 9:33Speaker 2: deze patronen aan het licht, zodat je ze proactief kunt
- 9:35Speaker 2: aanpakken in plaats van te wachten tot gebruikersklaag. Er is
- 9:38Speaker 2: een nieuwe ontwikkeling die het vermelden waard is. Microsoft heeft
- 9:41Speaker 2: een optimalisatieagent voor voorwaardelijke toegang geïntroduceerd die samenwerkt met Copilot.
- 9:45Speaker 2: Deze agent analyseert je bestaande beleidsregels en stelt wijzigingen voor.
- 9:48Speaker 2: Hij zou bijvoorbeeld kunnen zeggen, dit beleid heeft te veel uitsluitingen.
- 9:51Speaker 2: Overweeg om de scope te verkleinen. Aanhalingsteken, of, deze twee
- 9:54Speaker 2: beleidsregels overlappen elkaar. Overweeg om ze samen te voegen. Aanhalingsteken,
- 9:57Speaker 2: de suggesties zijn gebaseerd op echte gegevens uit jouw tempo.
- 10:00Speaker 2: niet op algemene best practices. Dat maakt beleidsaanpassingen veiliger en gerichter.
- 10:04Speaker 2: De essentie is dit. Voorwaardelijke toegang is krachtig, maar ook
- 10:07Speaker 2: makkelijk verkeerd te configureren. Copilot geeft je inzicht in hoe
- 10:10Speaker 2: je beleid zich werkelijk gedraagt, zodat je het vol vertrouwen
- 10:13Speaker 2: kunt afstemmen in plaats van te gokken. Het bewijs helpt
- 10:16Speaker 2: het echt? Copilot klinkt in theorie geweldig, maar werkt het
- 10:19Speaker 2: ook in de praktijk? Microsoft heeft een onderzoek uitgevoerd naar
- 10:22Speaker 2: Copilot in Entra en de cijfers zijn het bekijken waard.
- 10:24Speaker 2: Dit is wat ze vonden. Beheerders die Copilot gebruikten, voldoen
- 10:26Speaker 2: de taken voor het oplossen van aanmeldingsproblemen 46% sneller. Dat
- 10:29Speaker 2: is bijna de helft van de tijd. In plaats van
- 10:31Speaker 2: 15 minuten in logbestanden te zoeken, hadden ze de antwoorden
- 10:34Speaker 2: binnen minuten of zelfs seconden. En dit is het punt.
- 10:36Speaker 2: Ze waren ook nauwkeuriger. De nauwkeurigheid verbeterde met 46,8%. Dus
- 10:40Speaker 2: ze waren niet alleen sneller, ze kwamen ook vaker met
- 10:42Speaker 2: het juiste antwoord. Dat is belangrijk als een fout een
- 10:44Speaker 2: legitieme gebruiker kan buitensluiten of een echte dreiging kan missen.
- 10:46Speaker 2: 95% van de beheerders zei dat Copilot de kwaliteit van
- 10:49Speaker 2: hun werk verbeterde. Dat is een behoorlijk krachtig compliment van
- 10:51Speaker 2: de mensen die het dagelijks gebruiken. En 96,7% zei dat
- 10:54Speaker 2: ze het willen blijven gebruiken in hun werkstromen. Als bijna
- 10:57Speaker 2: iedereen die het probeert het wil houden... Zegt dat wel iets?
- 10:59Speaker 2: Wat betekenen die cijfers nu eigenlijk in de praktijk? Minder
- 11:02Speaker 2: escalaties naar senior beheerders, snellere responstijden bij incidenten, minder stress
- 11:06Speaker 2: voor identiteitsteams. In plaats van uren te besteden aan routineonderzoek,
- 11:09Speaker 2: kunnen beheerders zich richten op problemen die hun expertise echt vereisen.
- 11:12Speaker 2: Eén kanttekening, deze cijfers komen uit gecontroleerde onderzoeken. De resultaten
- 11:16Speaker 2: kunnen variëren op basis van uw omgeving, de kwaliteit van
- 11:19Speaker 2: uw data en hoe uw team de tool adopteert. Maar
- 11:21Speaker 2: de richting is duidelijk. AI maakt identiteitsbeheer toegankelijker en efficiënter
- 11:25Speaker 2: en die trend versnelt alleen maar. Is het veilig? Governance
- 11:29Speaker 2: en beveiliging. Nu, een vraag die ik constant hoor. Is
- 11:32Speaker 2: het veilig? Omzeilt Copilot uw beveiligings- en toegangscontroles? Terechte zorg.
- 11:36Speaker 2: U geeft een AI-assistent toegang tot uw aanmeldlogboeken, uw beleid
- 11:39Speaker 2: voor voorwaardelijke toegang en uw gebruikersgegevens. Dat klinkt als veel vertrouwen.
- 11:42Speaker 2: Dit is het antwoord. Copilot neemt uw bestaande entrarollen en
- 11:45Speaker 2: rechten over. Dat is het belangrijkste punt. Als u geen
- 11:47Speaker 2: rechten heeft om een specifiek logboek of resource te bekijken,
- 11:50Speaker 2: kan Copilot dat ook niet. Geen achterdeurtjes, geen verhoging van bevoegdheden.
- 11:53Speaker 2: Het werkt binnen de kaders die u al heeft ingesteld.
- 11:55Speaker 2: Voorwaardelijke toegang is ook van toepassing op Copilot. Als uw
- 11:58Speaker 2: beleid MFA vereist voor het beheerscentrum, respecteert Copilot dat. Als
- 12:01Speaker 2: u aanmeldingen vanaf niet vertrouwde locaties blokkeert, respecteert Copilot dat ook.
- 12:04Speaker 2: Dezelfde regels, hetzelfde raamwerk. Alle Copilot prompts en antwoorden worden
- 12:08Speaker 2: gelogd in standaard EntraAudit logboeken. Dus als iemand een vraag
- 12:11Speaker 2: stelt die niet gesteld had mogen worden, wordt die interactie vastgelegd.
- 12:13Speaker 2: Beveiligingsteams kunnen die logboeken controleren zoals elke andere beheerdersactiviteit. Geen
- 12:17Speaker 2: blinde vlek. Gegevensresidentie is een ander punt. Copilot opereert binnen
- 12:21Speaker 2: uw tenant. Uw gegevens blijven waar ze horen. De AI
- 12:23Speaker 2: werkt met uw gegevens binnen uw tenant onder uw controle.
- 12:26Speaker 2: En dit is het principe dat er echt toe doet.
- 12:28Speaker 2: Copilot suggereert acties, maar voert ze niet automatisch uit. Het
- 12:31Speaker 2: kan adviseren om een wachtwoord te resetten of een aanmelding
- 12:33Speaker 2: te blokkeren, maar het doet dit niet zonder goedkeuring van
- 12:36Speaker 2: een beheerder. De mens behoudt de controle. Een praktijkvoorbeeld, een
- 12:39Speaker 2: servicedeskmedewerker met beperkte rechten kan Copilot vragen stellen over de
- 12:42Speaker 2: gebruikers die zij ondersteunen. Ze krijgen samenvattingen van aanmeldingsfouten en
- 12:46Speaker 2: gedetecteerde risico's, maar kunnen niets vragen over globale beheerdersaccounts of
- 12:49Speaker 2: gevoelige bronnen waarvoor ze geen rechten hebben. Copilot handhaaft die
- 12:52Speaker 2: grenzen automatisch. Dit is Governance First ontwerp. Microsoft heeft Copilot
- 12:56Speaker 2: gebouwd om binnen uw bestaande beveiligingsmodel te werken, niet eromheen.
- 12:59Speaker 2: En dat maakt het veilig voor gebruik in productieomgevingen. Voor
- 13:02Speaker 2: wie is dit echt bedoeld? Dus, wie profiteert er nu
- 13:04Speaker 2: werkelijk van Copilot in Entra-ID? Niet alleen de seniorbeheerders. Identiteitsbeheerders
- 13:07Speaker 2: krijgen de meest voor de hand liggende hulp. Zij lossen
- 13:09Speaker 2: dagelijks problemen met beleidsregels op. Nu wordt een onderzoek van
- 13:11Speaker 2: 15 minuten een antwoord van 30 seconden. Copilot brengt patronen
- 13:14Speaker 2: aan het licht die ze misschien hadden gemist. Het helpt
- 13:16Speaker 2: hen de complexiteit te beheren zonder erin te verdrinken. Service
- 13:19Speaker 2: desk teams hebben er net zoveel aan. Eerste lijns support
- 13:21Speaker 2: medewerkers kunnen aanmeldingsproblemen zelf oplossen zonder ze te hoeven escaleren.
- 13:24Speaker 2: Ze stellen Copilot dezelfde vraag en krijgen hetzelfde duidelijke antwoord.
- 13:27Speaker 2: Dat betekent minder tickets in een wachtrij die wachten op
- 13:29Speaker 2: een senior beheerder. Het is alsof er een expert direct
- 13:32Speaker 2: bij het bureau zit. Security analisten profiteren ook van snellere reactietijden.
- 13:35Speaker 2: Wanneer een mogelijke inbreuk optreedt, kunnen ze Copilot vragen om
- 13:37Speaker 2: het volledige plaatje, gebruikersactiviteit, risicodetecties en aanbevolen volgende stappen. In
- 13:41Speaker 2: plaats van een uur te besteden aan gegevensverzameling... besteden ze
- 13:44Speaker 2: enkele minuten aan het begrijpen ervan. App-eigenaren en citizen-developers winnen
- 13:47Speaker 2: er ook bij. Wanneer hun eigen app niet kan verifiëren
- 13:50Speaker 2: of tegen een onbekende beleidsregel aanloopt, vragen ze Copilot gewoon waarom.
- 13:53Speaker 2: Ze hoeven geen identiteitsexpert te zijn, ze hoeven alleen te
- 13:56Speaker 2: weten wat er misging en hoe ze dit kunnen oplossen.
- 13:58Speaker 2: Nu is er een groep die mensen vaak vergeten, managers
- 14:00Speaker 2: en niet-technische rollen. Zij moeten de beveiligingsstatus van hun afdeling begrijpen,
- 14:04Speaker 2: maar hebben geen tijd om logboeken door te spitten. Copilot
- 14:06Speaker 2: geeft hen samenvattingen in begrijpelijke taal. Dit zijn uw gebruikers
- 14:09Speaker 2: met een hoog risico. Dit is wat wij aanbevelen. Dat
- 14:11Speaker 2: is nuttige informatie waar ze ook echt iets mee kunnen.
- 14:13Speaker 2: De essentie is dit. Copilot maakt identiteitsbeheer makkelijker voor iedereen.
- 14:17Speaker 2: Het vervangt geen expertise, het verspreidt het over het hele team.
- 14:20Speaker 2: Identiteitsbeheer was voorheen een gespecialiseerde vaardigheid voor een kleine groep.
- 14:23Speaker 2: Nu kunnen meer mensen meedoen omdat ze een AI-assistent hebben
- 14:26Speaker 2: die hun taal spreekt. Identiteitsbeheer is nu ieders taak. Copilot
- 14:29Speaker 2: maakt het ieders instrument. Dat is Copilot in Microsoft en Tra-ID.
- 14:33Speaker 2: Het verandert een complexe directory in iets waar je daadwerkelijk
- 14:36Speaker 2: mee kunt praten. Als dit je hielp het grote plaatje
- 14:38Speaker 2: te zien, deel het dan met iemand die net aan
- 14:40Speaker 2: hun identiteitsreis begint. Abonneer je op je favoriete podcast platform
- 14:43Speaker 2: en ik zie je bij het volgende kennisfragment.