Microsoft 365 baseline checklist voor 2026

Een goede baseline begint niet met tooling, maar met heldere keuzes. Zorg dat MFA verplicht is voor alle accounts, inclusief break-glass accounts met strakke monitoring.

Controleer vervolgens je Conditional Access policies. Blokkeer legacy authenticatie protocollen, beperk toegang vanaf onbekende locaties en dwing sterke sessie-instellingen af.

Als laatste: beperk adminrollen. Geef gebruikers alleen de rechten die ze echt nodig hebben en review roltoewijzingen periodiek.