Qteco
Echte meting · alleen leesrechten · nagelezen door een engineer

Hoe staat uw Microsoft 365-omgeving er werkelijk voor?

Geen vragenlijst, maar de werkelijke stand: uw Secure Score vergeleken met organisaties van uw omvang, de verbeteracties met de grootste winst, of MFA en Conditional Access voor iedereen gelden, of oude aanmeldprotocollen geblokkeerd zijn, en hoeveel licenties ongebruikt blijven. Een Qteco-engineer leest het rapport na voordat u het ontvangt.

Eenmalig koppelen · geen token bewaard
Geen gebruikers, mail of bestanden · alleen instellingen en scores
Rapport binnen één werkdag · 30 dagen online

Koppel en analyseer

U meldt aan als beheerder van uw Microsoft 365-tenant en ziet bij Microsoft precies welke leesrechten Qteco vraagt. De analyse draait direct, met een kortlevend token dat daarna wordt weggegooid.

Beschikbaarheid controleren…

Leesrechten: Secure Score en verbeteracties, Conditional Access, security defaults en authenticatiemethoden, organisatie en licenties. Niet: gebruikers, e-mail, bestanden, Teams. Intrekken kan altijd in Entra onder Bedrijfstoepassingen.

Qteco B.V. · managed services, Eindhoven Microsoft Graph · delegated leesrechten · beheerderstoestemming ISAE 3402-gecertificeerde dienstverlening

Wat we lezen

Vier onderdelen, uitsluitend instellingen en scores

Elke leesopdracht staat hieronder. Er wordt niets geschreven, niets opgeslagen bij Microsoft en geen enkel gebruikersrecord gelezen.

Secure Score

Uw score en maximum, de vergelijking met organisaties van uw omvang, en de verbeteracties met de grootste scorewinst, inclusief impact op gebruikers. Machtiging: SecurityEvents.Read.All.

securescores · controlprofiles

Identiteit

Security defaults aan of uit, Conditional Access-beleid (MFA voor iedereen, legacy-authenticatie geblokkeerd) en de toegestane MFA-methoden. Machtiging: Policy.Read.All.

conditional access · authenticatiemethoden

Organisatie en licenties

Naam en geverifieerde domeinen, en per plan het aantal betaalde en toegewezen licenties. Machtiging: Organization.Read.All.

organization · subscribedskus

Hoe het werkt

Koppelen, analyseren, nalezen, rapport

  • 1Koppelen. U meldt aan met een beheerdersaccount en geeft bij Microsoft toestemming voor de leesrechten hierboven. Dat is het toestemmingsscherm van Microsoft zelf, met de naam en privacyverklaring van Qteco.
  • 2Analyseren. Binnen enkele seconden leest Qteco de scores en instellingen en zet het token weg. U ziet direct uw Secure Score en organisatie.
  • 3Nalezen. Een Qteco-engineer controleert de bevindingen en de prioriteiten. Geen automatisch rapport zonder menselijke blik.
  • 4Rapport. Binnen één werkdag ontvangt u de link; het rapport staat 30 dagen online en wordt daarna gewist. Contact alleen als u daarom vraagt.

Veelgestelde vragen

Goed om te weten

Krijgt Qteco toegang tot onze mail of bestanden?

Nee. De gevraagde machtigingen lezen alleen scores en beleidsinstellingen (Secure Score, Conditional Access, authenticatiemethoden) en organisatie- en licentiegegevens. Geen Mail, Files, Users of Directory-rechten. Wat Microsoft u in het toestemmingsscherm toont, is precies wat wij lezen.

Hoe lang heeft Qteco toegang?

Alleen tijdens de analyse, enkele seconden. Het access token wordt niet bewaard en er wordt geen refresh token gevraagd. De toestemming zelf blijft in uw tenant geregistreerd onder Bedrijfstoepassingen; die kunt u op elk moment verwijderen.

Wie ziet het rapport?

De aanvrager via een persoonlijke link, en de Qteco-engineer die het naleest. Het rapport wordt na 30 dagen automatisch gewist. De naam van uw organisatie en de hoofdscore komen in ons CRM te staan, zoals bij elke aanvraag.

Ik ben geen beheerder. Kan ik de analyse toch doen?

De koppeling vraagt beheerderstoestemming, dus u heeft een Global Administrator of een beheerder met toestemmingsrechten nodig. Stuur deze pagina door, of begin met de Security Self-Assessment en de domeincheck; die vragen geen rechten.

Niet schatten, maar meten

Een echte Secure Score, de stand van MFA en uw licentiegebruik, nagelezen door een engineer.

Start de analyse →