Meervoudige verificatie voor OWA-aanmeldingen

Outlook op het web, of Outlook Web Access (OWA), is de op browser gebaseerde tegenhanger van Microsoft Outlook, de lokale toepassing voor het beheer van e-mails en taken.. Met de oplossing die zakelijke gebruikers toegang verleent tot hun e-mails, agenda's en contactpersonen vanaf Microsoft Exchange, direct vanaf hun webbrowsers, is het beveiligen van aanmeldingen bij OWA cruciaal. Het verificatieproces op basis van bestaande gebruikersnamen en wachtwoorden, wordt niet als voldoende veilig beschouwd. Onbevoegde toegang tot de OWA-gebruikersinterface kan de blootstelling van gevoelige zakelijke informatie en vertrouwelijke e-mailcorrespondentie tussen gebruikers veroorzaken.

Beveiligde OWA-aanmeldingen met ADSelfService Plus

Een doeltreffende oplossing is het aanvullen van de aanmeldingsgegevens met meer verificatieniveaus via tweeledige verificatie of meervoudige verificatie (MFA). ManageEngine's ADSelfService Plus, een geïntegreerde oplossing voor wachtwoordbeheer en eenmalige aanmelding, zorgt hiervoor. Het product biedt aanmeldingen bij MFA voor OWA en Exchange admin center (EAC) door het implementeren van extra verificatiestappen naast de standaard gebruikersnaam en het standaard wachtwoord. Dit betekent dat, zelfs als de referenties van de gebruiker worden misbruikt, het afgedwongen MFA-proces verhindert dat de gebruikersaccount in gevaar komt. In tegenstelling tot andere oplossingen, biedt ADSelfService Plus niet alleen tweeledige verificatie, maar bevat ook opties voor het inschakelen van maximaal drie aanvullende verificatiefactoren. MFA wordt bereikt via verschillende verificatiemethoden, met inbegrip van biometrische verificatie, Microsoft Authenticator, en YubiKey-verificatie.

Hoe werken MFA voor OWA-aanmeldingen?

Om MFA voor OWA- en EAC-aanmeldingen te configureren, moet de OWA-connector van de ADSelfService Plus worden geïnstalleerd in de Exchange-server. De connector doet dienst als intermediair tussen de Exchange-server en ADSelfService Plus om MFA in te schakelen tijdens OWA- en EAC-aanmeldingen. Zodra aan deze vereisten is voldaan, vindt het hieronder weergegeven proces plaats:

1. De gebruiker probeert aan te melden bij OWA of het EAC.
2. De gebruiker wordt gevraagd de primaire verificatie in de OWA-toepassing te voltooien.
3. Als dit is gelukt, geeft de OWA-toepassing een aanvraag door aan de ADSelfService Plus-connector die ADSelfService Plus informeert met de verificatiefactoren.
4. Als de gebruiker alle vereiste verificatiefactoren met succes uitvoert, zijn ze aangemeld bij OWA of het EAC.

MFA voor OWA- en EAC-aanmeldingen kan worden geconfigureerd voor de volgende Exchange-versies:

• Exchange Server 2012
• Exchanger Server 2013
• Exchanger Server 2016
• Exchanger Server 2019

Ondersteunde verificatiemethoden:

Waarom kiezen voor ADSelfService Plus?

Het gebruik van MFA voor OWA-aanmeldingen van ADSelfService Plus biedt de volgende voordelen:

• Aanpasbare en gedetailleerde configuratie: Schakel specifieke verificatiemethoden en het aantal verificatiefactoren in voor gebruikers die horen bij bepaalde domeinen, groepen en organisatie-eenheden.
• Realtime controlerapporten: Geef gedetailleerde rapporten weer over OWA- en EAC-aanmeldingspogingen met informatie, zoals het tijdstip van de aanmelding, de gebruikte verificatiemethoden en de status of de verificatie gelukt of mislukt is.
• Holistische configuratie: Gebruik MFA om OWA- en EAC-aanmeldingen te beveiligen, evenals lokale en externe aanmeldingen voor Windows-, macOS- en Linux-machines en beveilig VPN-aanmeldingen voor een uitgebreide beveiliging van eindpunten.
• Naleving van regelgeving bereiken: Leef regelgevende mandaten, zoals NIST en PCI-DSS na die het inschakelen van MFA aanbevelen om toegang te krijgen tot e-mailaccounts.