--- title: SpySecure® | MFA ingesteld maar niet afgedwongen? Check elk account description: Geregistreerde MFA is niet hetzelfde als afgedwongen MFA. Welke accounts nog inloggen met alleen een wachtwoord en welke drie cijfers u opvraagt. image: https://www.spysecure.nl/hubfs/B9_featured_image_NL.png --- ✓ Vertrouwd door **100+** MKB-bedrijven★★★★★ **5,0** op Google[Bekijk onze pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl) [![SpySecure](https://www.spysecure.nl/hs-fs/hubfs/SpySecure%20logo/logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png?width=200&height=40&name=logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png)](https://www.spysecure.nl/?hsLang=nl) - Cybersecurity voor het MKB - Alles-in-één cybersecurity - Voor wie - Onze aanpak - Tarieven [NL](https://www.spysecure.nl/kennis/mfa-niet-afgedwongen-microsoft-365-google-workspace)[EN](https://www.spysecure.nl/en/knowledge/mfa-not-enforced-microsoft-365-google-workspace) [Contact](https://www.spysecure.nl/contact?hsLang=nl) - [Waarom cybersecurity?Risico's en gevolgen voor het MKB](https://www.spysecure.nl/waarom-cybersecurity-mkb?hsLang=nl) - [Welke beveiliging is nodig?De beveiligingslagen uitgelegd](https://www.spysecure.nl/beveiligingslagen-mkb?hsLang=nl) - [BlogKennis en actuele dreigingen](https://www.spysecure.nl/kennisbank?hsLang=nl) - [WebinarsLive meekijken of terugkijken](https://www.spysecure.nl/events?hsLang=nl) - [Veelgestelde vragenSnel antwoord op uw vraag](https://www.spysecure.nl/faq?hsLang=nl) NIS2 Valt uw bedrijf onder NIS2? Lees wat de wet van u vraagt en hoe u aantoont dat uw beveiliging op orde is. [Naar NIS2 →](https://www.spysecure.nl/nis2?hsLang=nl) [Managed SecurityAlle beveiligingslagen, volledig beheerd en 24/7 bewaakt→](https://www.spysecure.nl/managed-security?hsLang=nl) [Beveiligingslagen](https://www.spysecure.nl/aanpak?hsLang=nl) - [Endpoints / apparaten](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl) - [M365 & Google Workspace](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl) - [Cloud & SaaS](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl) - [E-mail](https://www.spysecure.nl/emailbeveiliging?hsLang=nl) - [Identiteiten](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl) - [Back-ups](https://www.spysecure.nl/backups?hsLang=nl) Training - [Medewerkertraining](https://www.spysecure.nl/training?hsLang=nl) - [Phishingtest](https://www.spysecure.nl/phishing-test?hsLang=nl) Compliance - [Compliance management](https://www.spysecure.nl/compliance?hsLang=nl) - [NIS2 compliance](https://www.spysecure.nl/nis2?hsLang=nl) Scans & extra - [Vulnerability scan](https://www.spysecure.nl/vulnerability-scan?hsLang=nl) - [PEN-test](https://www.spysecure.nl/pen-test?hsLang=nl) - [Zakelijke wachtwoordmanager](https://www.spysecure.nl/business-password-manager?hsLang=nl) - [Domeinbescherming](https://www.spysecure.nl/domeinbescherming?hsLang=nl) Pakketten Vanaf € 9,99 per licentie per maand. Volledig beheerd, inclusief alle benodigde securitysoftware. [Bekijk de pakketten →](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl) Bedrijven - [Startups & scale-ups](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) - [MKB](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) Sectoren - [E-commerce](https://www.spysecure.nl/cybersecurity-ecommerce?hsLang=nl) - [Onderwijs](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) - [Zorg](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) - [Zakelijke dienstverlening](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) Partners - [MSP's](https://www.spysecure.nl/partners?hsLang=nl) - [IT-partners](https://www.spysecure.nl/partners?hsLang=nl) Klantverhalen ★★★★★ Vertrouwd door 100+ bedrijven Lees hoe ondernemers hun beveiliging bij ons hebben ondergebracht. [Bekijk de klantverhalen →](https://www.spysecure.nl/onze-klanten?hsLang=nl) - [Onze aanpakHoe wij uw bedrijf beveiligen](https://www.spysecure.nl/aanpak?hsLang=nl) - [Hoe het werktVan kennismaking tot 24/7 bewaking](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl) - [KlantverhalenErvaringen van onze klanten](https://www.spysecure.nl/onze-klanten?hsLang=nl) - [Over onsHet team achter SpySecure®](https://www.spysecure.nl/over-ons?hsLang=nl) Google reviews ★★★★★ 5,0 op Google Onze klanten waarderen ons met 5 sterren. [Wat onze klanten zeggen →](https://www.spysecure.nl/onze-klanten?hsLang=nl) - [Alles-in-één pakkettenVolledig beheerd · vanaf € 9,99 per licentie](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl) - [Losse dienstenPer dienst · vanaf € 4,99 per licentie](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl) [![SpySecure](https://www.spysecure.nl/hs-fs/hubfs/SpySecure%20logo/logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png?width=200&height=40&name=logo%201%20(bold)%20-%20no%20white%20space%20-%20resized.png)](https://www.spysecure.nl/?hsLang=nl) Cybersecurity voor het MKB - [Waarom cybersecurity?Risico's en gevolgen voor het MKB](https://www.spysecure.nl/waarom-cybersecurity-mkb?hsLang=nl) - [Welke beveiliging is nodig?De beveiligingslagen uitgelegd](https://www.spysecure.nl/beveiligingslagen-mkb?hsLang=nl) - [BlogKennis en actuele dreigingen](https://www.spysecure.nl/kennisbank?hsLang=nl) - [WebinarsLive meekijken of terugkijken](https://www.spysecure.nl/events?hsLang=nl) - [Veelgestelde vragenSnel antwoord op uw vraag](https://www.spysecure.nl/faq?hsLang=nl) Alles-in-één cybersecurity [Managed SecurityAlle beveiligingslagen, volledig beheerd en 24/7 bewaakt→](https://www.spysecure.nl/managed-security?hsLang=nl) [Beveiligingslagen](https://www.spysecure.nl/aanpak?hsLang=nl) - [Endpoints / apparaten](https://www.spysecure.nl/apparaatbeveiliging?hsLang=nl) - [M365 & Google Workspace](https://www.spysecure.nl/microsoft-365-google-workspace-beveiliging?hsLang=nl) - [Cloud & SaaS](https://www.spysecure.nl/cloudbeveiliging?hsLang=nl) - [E-mail](https://www.spysecure.nl/emailbeveiliging?hsLang=nl) - [Identiteiten](https://www.spysecure.nl/identiteitenbeveiliging?hsLang=nl) - [Back-ups](https://www.spysecure.nl/backups?hsLang=nl) Training - [Medewerkertraining](https://www.spysecure.nl/training?hsLang=nl) - [Phishingtest](https://www.spysecure.nl/phishing-test?hsLang=nl) Compliance - [Compliance management](https://www.spysecure.nl/compliance?hsLang=nl) - [NIS2 compliance](https://www.spysecure.nl/nis2?hsLang=nl) Scans & extra - [Vulnerability scan](https://www.spysecure.nl/vulnerability-scan?hsLang=nl) - [PEN-test](https://www.spysecure.nl/pen-test?hsLang=nl) - [Zakelijke wachtwoordmanager](https://www.spysecure.nl/business-password-manager?hsLang=nl) - [Domeinbescherming](https://www.spysecure.nl/domeinbescherming?hsLang=nl) Voor wie Bedrijven - [Startups & scale-ups](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) - [MKB](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) Sectoren - [E-commerce](https://www.spysecure.nl/cybersecurity-ecommerce?hsLang=nl) - [Onderwijs](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) - [Zorg](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) - [Zakelijke dienstverlening](https://www.spysecure.nl/zakelijke-cybersecurity?hsLang=nl) Partners - [MSP's](https://www.spysecure.nl/partners?hsLang=nl) - [IT-partners](https://www.spysecure.nl/partners?hsLang=nl) Onze aanpak - [Onze aanpakHoe wij uw bedrijf beveiligen](https://www.spysecure.nl/aanpak?hsLang=nl) - [Hoe het werktVan kennismaking tot 24/7 bewaking](https://www.spysecure.nl/hoe-het-werkt?hsLang=nl) - [KlantverhalenErvaringen van onze klanten](https://www.spysecure.nl/onze-klanten?hsLang=nl) - [Over onsHet team achter SpySecure®](https://www.spysecure.nl/over-ons?hsLang=nl) Tarieven - [Alles-in-één pakkettenVolledig beheerd · vanaf € 9,99 per licentie](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl) - [Losse dienstenPer dienst · vanaf € 4,99 per licentie](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl) [Contact](https://www.spysecure.nl/contact?hsLang=nl) [NL](https://www.spysecure.nl/kennis/mfa-niet-afgedwongen-microsoft-365-google-workspace)[EN](https://www.spysecure.nl/en/knowledge/mfa-not-enforced-microsoft-365-google-workspace) Identiteitsbeveiliging MFA # U heeft MFA. Waarom kan er dan nog zonder worden ingelogd? Geregistreerde MFA is niet hetzelfde als afgedwongen MFA. Welke accounts nog inloggen met alleen een wachtwoord en welke drie cijfers u opvraagt. 30 oktober 2026 ![SpySecure](https://www.spysecure.nl/hubfs/icon%201%20-%20no%20white%20-%20resized.png) SpySecure [![MFA-status van 20 accounts: 17 hebben een tweede stap ingesteld, maar voor maar 15 maakt een regel MFA verplicht. 5 accounts hoeven geen MFA te gebruiken.](https://www.spysecure.nl/hubfs/B9_featured_image_NL.png)](https://www.spysecure.nl/hubfs/B9_featured_image_NL.png?hsLang=nl) Klik om te vergrotenTik om te vergroten "Wij hebben MFA." Veel mkb-bedrijven zeggen dat, en het is een goed begin. Volgens onderzoek van Microsoft verlaagt MFA de kans op een gehackt account met meer dan 99%. Maar dat geldt alleen voor accounts waarbij MFA verplicht is. Een account dat nog alleen een wachtwoord accepteert, staat open voor iedereen die dat wachtwoord heeft. In dit artikel leest u het verschil tussen geregistreerde en afgedwongen MFA, welke accounts vaak buiten de boot vallen en om welke drie cijfers u uw IT-partner vraagt. **Ga naar:** [Geregistreerd of afgedwongen](https://www.spysecure.nl/kennis/mfa-niet-afgedwongen-microsoft-365-google-workspace#verschil) [Accounts zonder MFA](https://www.spysecure.nl/kennis/mfa-niet-afgedwongen-microsoft-365-google-workspace#gaten) [Drie cijfers om te vragen](https://www.spysecure.nl/kennis/mfa-niet-afgedwongen-microsoft-365-google-workspace#cijfers) [Checklist in 5 stappen](https://www.spysecure.nl/kennis/mfa-niet-afgedwongen-microsoft-365-google-workspace#checklist) ## Is geregistreerde MFA hetzelfde als afgedwongen MFA? Nee. Dit zijn twee losse dingen, en u heeft ze allebei nodig. - **Geregistreerd:** de medewerker heeft een tweede stap ingesteld, zoals een authenticator-app, een passkey of een beveiligingssleutel. Dat betekent niet dat die stap altijd wordt gevraagd. - **Afgedwongen:** een regel in Microsoft 365 of Google Workspace maakt MFA verplicht voor het account. De medewerker kan de tweede stap niet overslaan. Samen geeft dat vier situaties. Maar één daarvan is veilig. Beschermd ### Geregistreerd en afgedwongen De tweede stap is ingesteld en verplicht. Een gestolen wachtwoord alleen is niet genoeg. Niet beschermd ### Geregistreerd, niet afgedwongen De tweede stap is ingesteld, maar geen regel maakt hem verplicht. Hij wordt misschien niet gevraagd en kan worden uitgezet. Niet beschermd ### Afgedwongen, niet geregistreerd MFA is verplicht, maar nog niet ingesteld. Afhankelijk van de inrichting wordt het account geblokkeerd, krijgt het een overgangsperiode met alleen een wachtwoord, of stelt wie als eerste inlogt MFA in. Niet beschermd ### Geen van beide Geen tweede stap en geen regel. Het wachtwoord alleen is genoeg om binnen te komen. ## Welke accounts kunnen nog inloggen zonder MFA? Ook als MFA voor het bedrijf verplicht is, vallen sommige accounts buiten de regel. Deze vijf komen vaak voor.   ### Uitzonderingen "voor even" Een medewerker had problemen met MFA, dus het account werd tijdelijk uitgezonderd. Niemand heeft het teruggezet.   ### Accounts buiten de regel De regel is ingesteld voor één groep of afdeling. Accounts die later in een andere groep zijn toegevoegd, vallen erbuiten.   ### Nieuwe accounts Soms krijgen nieuwe medewerkers tijd om MFA in te stellen. Tot die tijd is een wachtwoord genoeg.   ### Gedeelde accounts en serviceaccounts Een login die meerdere collega’s delen, of een account voor een scanner of een script. MFA staat daar vaak uit, omdat het "onhandig" is.   ### Oude inlogmethoden Sommige oudere mailapps en apparaten kunnen alleen inloggen met een wachtwoord. Microsoft waarschuwt dat aanvallers zulke verbindingen gebruiken om MFA te omzeilen, ook als MFA verplicht is. In Google Workspace geven app-wachtwoorden een apparaat toegang zonder de tweede stap. "MFA is ingesteld, maar niet afgedwongen" is ook een van de [7 veelvoorkomende beveiligingsgaten in Entra ID en Google Workspace](https://www.spysecure.nl/kennis/beveiligingsgaten-entra-id-google-workspace?hsLang=nl). ## Hoe weet u of MFA voor elk account verplicht is? U hoeft zelf niet in de beheerinstellingen te duiken. Vraag uw IT-partner of beheerder om drie cijfers: 1\. Alle accounts Inclusief gedeelde accounts, serviceaccounts en beheerdersaccounts. Niet alleen medewerkers. 2\. Geregistreerd Hoeveel accounts een tweede stap hebben ingesteld. 3\. Afgedwongen Voor hoeveel accounts een regel MFA verplicht maakt. Alle drie de cijfers moeten gelijk zijn. Is dat niet zo? Vraag dan per ontbrekend account: waarom, sinds wanneer en tot wanneer? Vraag om het rapport zelf, niet alleen om een ja of nee. Microsoft 365 en Google Workspace kunnen dit allebei per account laten zien. ## Checklist: in 5 stappen MFA op elk account Het doel is simpel: geen enkel account kan inloggen met alleen een wachtwoord. 1 ### Maak één regel voor alle accounts Maak MFA verplicht voor elk account, ook voor nieuwe, gedeelde en beheerdersaccounts. Een regel voor één groep laat de rest open. 2 ### Controleer de drie cijfers elke maand Alle accounts, geregistreerd en afgedwongen. Elk verschil vraagt om een verklaring. 3 ### Geef elke uitzondering een einddatum Elk uitgezonderd account krijgt een eigenaar, een reden en een einddatum. Daarna valt het weer onder de regel. 4 ### Blokkeer inlogmethoden zonder MFA Zet oude inlogmethoden uit die alleen een wachtwoord nodig hebben. Vervang apparaten of apps die daar nog van afhangen. 5 ### Bewaak inlogpogingen dag en nacht Een login uit een ongebruikelijk land of een onverwachte nieuwe MFA-methode moet opvallen en worden gecontroleerd, ook in het weekend. ## Kort samengevat - Geregistreerd en afgedwongen zijn twee verschillende dingen. Alleen een account met allebei is beschermd. - Uitzonderingen, accounts buiten de regel, nieuwe en gedeelde accounts en oude inlogmethoden vallen vaak buiten de boot. - Vraag om drie cijfers: alle accounts, geregistreerd en afgedwongen. Ze moeten gelijk zijn. SpySecure kan dit van u overnemen. Onze [cybersecuritypakketten](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl) beveiligen uw accounts met MFA en bewaken inlogpogingen in Microsoft 365 en Google Workspace 24/7. Bekijk ook [welke beveiligingslagen uw mkb-bedrijf nodig heeft](https://www.spysecure.nl/beveiligingslagen-mkb?hsLang=nl). Contact ## Wilt u weten welke accounts nog kunnen inloggen zonder MFA? Laat uw gegevens achter. Dan nemen wij contact op en bekijken we samen uw situatie.   Bronnen - [Microsoft research: How effective is multifactor authentication at deterring cyberattacks? (Engels)](https://arxiv.org/abs/2305.00945) - [Microsoft Learn: Security defaults in Microsoft Entra ID (legacy authentication and MFA) (Engels)](https://learn.microsoft.com/en-us/entra/fundamentals/security-defaults) - [Google Workspace Admin Help: Transition from less secure apps to OAuth (app passwords) (Engels)](https://knowledge.workspace.google.com/admin/sync/transition-from-less-secure-apps-to-oauth) - [Google Workspace Admin Help: Deploy 2-Step Verification (Engels)](https://knowledge.workspace.google.com/admin/security/deploy-2-step-verification) [Identiteitsbeveiliging](https://www.spysecure.nl/kennis/tag/identiteitsbeveiliging) [MFA](https://www.spysecure.nl/kennis/tag/mfa) In dit artikel [![SpySecure](https://www.spysecure.nl/hs-fs/hubfs/SpySecure%20logo/logo%20white%20(bold)%20-%20transparent%20-%20sized.png?width=200&height=34&name=logo%20white%20(bold)%20-%20transparent%20-%20sized.png)](https://www.spysecure.nl/?hsLang=nl) Volledig beheerde cybersecurity, training en compliance voor scale-ups en MKB-ondernemingen. - 24/7 monitoring, detectie en respons - Maandelijkse rapportage ### Oplossingen - [Managed Security](https://www.spysecure.nl/managed-security?hsLang=nl) - [Compliance](https://www.spysecure.nl/compliance?hsLang=nl) - [Security Awareness Training](https://www.spysecure.nl/training?hsLang=nl) - [NIS2](https://www.spysecure.nl/nis2?hsLang=nl) - [Domeinbescherming](https://www.spysecure.nl/domeinbescherming?hsLang=nl) - [Voor IT-partners](https://www.spysecure.nl/partners?hsLang=nl) ### Tarieven - [Alles-in-één pakketten](https://www.spysecure.nl/cybersecurity-pakketten?hsLang=nl) - [Losse diensten](https://www.spysecure.nl/beveiligingsdiensten?hsLang=nl) ### Resources - [Events en webinars](https://www.spysecure.nl/events?hsLang=nl) - [Blog](https://www.spysecure.nl/kennisbank?hsLang=nl) - [FAQ](https://www.spysecure.nl/faq?hsLang=nl) - [Klantverhalen](https://www.spysecure.nl/onze-klanten?hsLang=nl) ### Contact - [Plan een kennismaking](https://www.spysecure.nl/contact?hsLang=nl) - [contact@spysecure.nl](mailto:contact@spysecure.nl) - [+31 20 261 2897](tel:+31202612897) ### Nieuwsbrief Eens per maand de belangrijkste dreigingen en tips voor uw bedrijf. Vraag AI naar SpySecure®[ChatGPT](https://chatgpt.com/?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Claude](https://claude.ai/new?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Gemini](https://gemini.google.com/app?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Perplexity](https://www.perplexity.ai/search?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Copilot](https://copilot.microsoft.com/?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.)[Grok](https://grok.com/?q=Leg+uit+wat+SpySecure+%28spysecure.nl%29+doet%3A+hoe+het+MKB+en+scale-ups+helpt+met+volledig+beheerde+cybersecurity+en+compliance+%28NIS2%2C+ISO+27001%2C+SOC+2%29%2C+wat+er+in+de+pakketten+zit+en+wat+de+belangrijkste+voordelen+zijn.) © SpySecure® 2026. Alle rechten voorbehouden. [Privacy](https://www.spysecure.nl/privacy-policy?hsLang=nl)[Cookies](https://www.spysecure.nl/cookie-policy?hsLang=nl)[Voorwaarden](https://www.spysecure.nl/en/terms?hsLang=nl)