Microsoft 365 beveiligen en beheren: de moderne werkplek die meegroeit.
De moderne werkplek is overal: op kantoor, thuis, onderweg en bij de klant. Qteco richt hem in op basis van Microsoft 365, Teams, Intune en Entra ID, met MFA, Conditional Access en centraal apparaatbeheer als fundament. Nieuwe medewerkers zijn dezelfde dag operationeel, apparaten worden centraal beheerd, toegang is veilig geregeld en support is dichtbij.
De meeste aanvallen op het mkb beginnen bij een identiteit of een e-mail in Microsoft 365. Daarom staat beveiliging bij ons niet naast de werkplek maar erin: de licenties, het beheer en de beveiliging zitten in één vast bedrag per werkplek per maand, beheerd door het team dat ook uw netwerk en servers kent.
Eén werkplek. Volledig ingericht, beveiligd en beheerd.
Van applicaties en apparaten tot identiteit en toegang: wij regelen de complete werkplek als één samenhangend geheel, beheerd door het team dat ook uw IT kent.
Microsoft 365 en Teams
Een volledig ingerichte Microsoft 365-omgeving met Word, Excel, Outlook, SharePoint en Teams als centrale werkomgeving: chatten, bellen, vergaderen en samen aan documenten werken. Overal beschikbaar, altijd up-to-date, licenties inbegrepen en centraal beheerd.
MFA en Conditional Access
Multi-factor authenticatie op elk account, phishing-bestendig met passkeys voor beheerders en financiële rollen, en toegangsbeleid op basis van apparaat, locatie en risico. Legacy authentication uit, zodat oude protocollen geen achterdeur vormen. Veilig, zonder de werkplek in de weg te zitten.
Intune devicebeheer
Laptops, desktops en telefoons centraal uitgerold, versleuteld, beveiligd en beheerd via Microsoft Intune. Beleid en updates volledig geautomatiseerd, een verloren apparaat op afstand gewist, en een nieuwe laptop die zichzelf inricht zodra de medewerker inlogt.
Identitybeheer met Entra ID
Eén beveiligde identiteit per medewerker met Microsoft Entra ID en single sign-on voor al uw applicaties. Rechten en rollen centraal geregeld volgens least privilege, van indiensttreding tot vertrek, met periodieke controle van wie waarbij mag.
Defender, e-mailbeveiliging en back-up
EDR-beveiliging (Microsoft Defender) op elk apparaat, AI-gestuurde filtering van phishing en malafide bijlagen, en een dagelijkse onafhankelijke back-up van mail, OneDrive, SharePoint en Teams op Nederlandse infrastructuur. Standaard in elk pakket.
Onboarding, offboarding en support
Nieuwe medewerkers zijn dezelfde dag operationeel; vertrekkende medewerkers worden volgens een vast, controleerbaar proces uitgefaseerd, met toegang die direct wordt ingetrokken. Daarna één servicedesk die uw omgeving kent, met een gemiddelde reactietijd van circa 14 minuten.
Sms, Authenticator-app of passkey: het verschil.
Alle drie zijn beter dan alleen een wachtwoord. Maar moderne phishing onderschept codes live via een nagemaakte inlogpagina (adversary-in-the-middle). Alleen een passkey of hardwaresleutel is daar bestand tegen, omdat die uitsluitend werkt op de echte website.
Van blanco tot productief in vier stappen.
We bouwen uw werkplek niet in één keer over de schutting, maar in heldere fasen, zodat u op elk moment weet waar u staat en niets over het hoofd wordt gezien.
Inventarisatie en security-check
We brengen apparaten, applicaties, licenties en manier van werken in kaart en toetsen uw huidige Microsoft 365-omgeving op de zes punten van de security-check: MFA, Conditional Access, koppelingen, EDR, back-up en awareness.
Inrichting en beveiliging
Microsoft 365, Intune en Entra ID worden ingericht met MFA, Conditional Access, Defender en back-up als fundament, en ongebruikte licenties verdwijnen.
Uitrol en migratie
Apparaten en gebruikers worden gecontroleerd overgezet, zonder onnodige downtime en waar nodig buiten kantooruren. Iedereen gaat soepel over.
Beheer en support
Daarna nemen wij het doorlopend beheer over: monitoring, updates, onboarding, licentiebeheer en support via korte lijnen.
Veelgestelde vragen over Microsoft 365 en de moderne werkplek.
Hoe beveilig ik Microsoft 365 voor mijn bedrijf?
In deze volgorde: MFA voor alle gebruikers, legacy authentication uit, Conditional Access dat alleen beheerde apparaten toelaat, Defender (EDR) op elk apparaat, e-mailbeveiliging tegen phishing, een onafhankelijke back-up van Microsoft 365 en een korte awareness-training. De gratis security-check van Qteco toetst precies deze punten in twee minuten.
Wat is Conditional Access en heb ik het nodig?
Conditional Access is het toegangsbeleid van Microsoft Entra ID: per aanmelding wordt getoetst wie inlogt, vanaf welk apparaat, vanaf welke locatie en met welk risico, en daarop wordt toegang verleend, MFA gevraagd of geblokkeerd. Ja, u heeft het nodig: zonder Conditional Access werkt MFA alleen als een gebruiker het toevallig aan heeft staan. Het zit in Microsoft 365 Business Premium.
Wat zijn passkeys en zijn ze veiliger dan MFA via sms?
Een passkey is een cryptografische sleutel op uw telefoon of laptop, ontgrendeld met vingerafdruk, gezicht of pincode, die alleen werkt op de echte website. Sms-codes zijn te onderscheppen en door te geven; een passkey niet. Ja, dus: passkeys zijn phishing-bestendig en sms is dat niet. Qteco zet passkeys standaard in voor beheerders en financiële rollen en rolt ze daarna uit naar iedereen.
Wat is het verschil tussen Microsoft 365 Business Premium en E3?
Business Premium is bedoeld voor organisaties tot 300 gebruikers en bevat naast de Office-apps ook Intune, Entra ID P1 met Conditional Access, Defender for Business (EDR) en Defender for Office 365 tegen phishing. E3 heeft geen gebruikerslimiet en meer compliance- en Windows Enterprise-functies, maar mist Defender for Business en Defender for Office 365; daarvoor zijn E5 of losse add-ons nodig. Voor het mkb is Business Premium bijna altijd de betere en goedkopere keuze.
Wat is een moderne werkplek en wat kost die per medewerker per maand?
Een moderne werkplek is een beheerde Microsoft 365-omgeving waarin medewerkers op elk apparaat en vanaf elke plek veilig werken. Bij Qteco kost die vanaf circa € 89 per werkplek per maand (Startup, tot circa 20 medewerkers) of vanaf circa € 119 (Groei, tot circa 40), all-in: Microsoft 365-licenties, Intune, MFA, EDR, back-up, beheer en support. Exclusief onboarding, hardware en btw.
Is Microsoft Defender for Business genoeg voor een mkb-bedrijf?
Als EDR-laag op de apparaten: ja, mits hij goed is ingericht en er iemand naar de meldingen kijkt. Defender for Business detecteert en isoleert, maar beoordeelt niet en belt u niet om 03:00 uur 's nachts. Daarom combineert Qteco Defender met beheer, e-mailbeveiliging, back-up en, vanaf het pakket Groei, 24/7 SOC-monitoring die de meldingen beoordeelt en ingrijpt.
Onderdeel van één samenhangend ecosysteem.
De moderne werkplek staat niet op zichzelf. Deze diensten sluiten er naadloos op aan, beheerd door hetzelfde team.
Achtergrond in het nieuws: phishing steeds slimmer: Microsoft en Google misbruikt.
Klaar voor een werkplek die veilig meegroeit?
Doe eerst de gratis Microsoft 365 security-check om te zien waar u staat, of plan direct een vrijblijvend gesprek met een engineer.