Aanvallen op gebruikersaccounts en wachtwoorden zijn de afgelopen jaren aanzienlijk toegenomen. Veelvoorkomende bruteforce- en wachtwoordsprayaanvallen zijn zeer effectief tegen wachtwoorden in platte tekst. Bovendien worden gelekte inloggegevens verkocht op het dark web, waardoor iedereen direct toegang krijgt tot tienduizenden gebruikersaccounts en wachtwoorden. De hoofdoorzaak van deze aanvallen is dat wachtwoorden alleen niet effectief zijn om het niveau en de complexiteit van aanvallen hierop tegen te gaan. Azure AD biedt robuuste multifactorauthenticatiemechanismen die de toegang tot kritieke bedrijfsbronnen helpen beschermen door een extra beveiligingslaag toe te voegen via een secundaire vorm van authenticatie. Azure AD biedt ook gedetailleerde en grove oplossingen voor toegangsbeheer, zoals conditionele toegang, waarmee organisaties met verschillende beveiligingsvereisten beleid kunnen implementeren dat voldoet aan hun bedrijfsvereisten.

Vaardigheden die in dit hoofdstuk aan bod komen: