Tijdens Microsoft Ignite 2025 introduceerde Microsoft een belangrijke vernieuwing voor iedereen die werkt met Microsoft 365: Baseline Security Mode (BSM). Deze nieuwe, centraal beheerde beveiligingslaag helpt organisaties om hun cloudomgeving in één keer te voorzien van een veilig, modern en vooral toekomstbestendig beveiligingsfundament. In deze blog neem ik je mee door wat Baseline Security Mode is, waarom het belangrijk is en hoe jij het in je organisatie kunt inzetten.
Wil je weten wat de aankondigingen op Microsoft Ignite 2025 voor jouw organisatie kunnen betekenen? Klik dan op de onderstaande knop en ontvang advies op maat.
Wat is Baseline Security Mode?
BSM is ontworpen als een “secure-by-default”-basisconfiguratie voor Microsoft 365 en Entra. In plaats van tientallen losse beveiligingsinstellingen handmatig uit te zoeken en te beheren, zet Microsoft een aanbevolen set instellingen voor je klaar. Dit is gebaseerd op hun eigen ervaringen en alle beveiligingslessen uit het Secure Future Initiative.
Met één opt-in krijgt jouw tenant een stevige security baseline die Microsoft continu zal uitbreiden. De eerste versie richt zich op vijf kernservices: Office, Exchange, Teams, SharePoint/OneDrive en Entra.
Wat zit er in Baseline Security Mode?
Microsoft verdeelt de eerste versie van BSM over drie thema’s: authenticatie, bestanden en room devices (zoals Teams-apparatuur in vergaderruimtes).
1. Strengere en modernere authenticatie
- Legacy-authenticatie (zoals POP, IMAP en oude Exchange Web Services) wordt standaard geblokkeerd.
- Oude “basic auth”-promptschermen verdwijnen — phishing kans omlaag, veiligheid omhoog.
- Beheerders mogen alleen nog werken met phishing-resistente MFA.
- Gebruikers kunnen niet zomaar nieuwe wachtwoordreferenties aan apps toevoegen.
- Toestemmingen voor apps worden beperkt: alleen veilige, Microsoft-gecertificeerde apps mogen laag-risicotoegang aanvragen.
- Organisatie brede toegang via legacy EWS (Exchange Web Services) wordt afgesloten.
Kortom: BSM laat alleen nog moderne, veilige manieren van inloggen door.
2. Sterkere bescherming rond Office-bestanden
- Oude Office-formaten openen voortaan in Protected View en kunnen niet zomaar worden bewerkt.
- ActiveX, OLE Graph, oude OrgChart-objecten en andere risicovolle componenten worden standaard geblokkeerd.
- Excel kan minder via Dynamic Data Exchange (DDE), een bekende aanvalsmethode.
- Microsoft Publisher wordt standaard uitgeschakeld tenzij je het expliciet nodig hebt.
Hiermee verdwijnt een hele categorie verouderde attack vectors die nog te vaak succesvol worden misbruikt.
3. Veiligere Teams-rooms en vergaderruimte apparaten
- Resource-accounts in vergaderruimtes mogen alleen toegang tot Microsoft 365-apps krijgen als het apparaat compliant is.
- Onbeheerde Teams-rooms kunnen niet zomaar bestanden openen of gevoelige content benaderen.
Dit voorkomt dat vergaderruimteapparaten die vaak minder goed beveiligd zijn een zwakke plek vormen.
Waarom zou je dit inschakelen?
- Minder risico’s: De grootste legacy-beveiligingstools worden dichtgezet.
- Minder werk: In plaats van losse policies krijg je één samenhangende baseline.
- Toekomstgericht: Microsoft voegt voortdurend nieuwe diensten toe aan BSM.
- Impact inzichtelijk: Met simulatiemodus zie je eerst wat er verandert voordat je het daadwerkelijk inschakelt.
- Audit vriendelijk: BSM bevat monitoring en dashboards die aantonen dat je security-standaard op orde is.
Voor veel organisaties is dit een van de eenvoudigste manieren om in één keer een grote beveiligingsslag te maken.
Zo schakel je Baseline Security Mode in
- Ga naar het Microsoft 365 admin center.
- Open: Org Settings → Security & Privacy → Baseline security mode.
- Activeer de aanbevolen instellingen.
- Gebruik simulatiemodus voor instellingen met mogelijke impact op gebruikers of legacy apps.
- Bekijk de telemetrie en rol gefaseerd uit waar nodig.
Administratorrechten zoals Global Admin, Security Admin of Conditional Access Admin zijn vereist. Het voordeel hiervan is dat alle Microsoft 365-licenties BSM kunnen gebruiken.
Een veiligere Microsoft 365 omgeving
Microsoft Baseline Security Mode is een ideale manier om jouw Microsoft 365-omgeving in één klap een stuk veiliger te maken. Door verouderde technologieën uit te schakelen en moderne beveiligingsstandaarden af te dwingen verklein je de kans op misbruik drastisch, zonder dat je zelf talloze instellingen hoeft te beheren.Of je nu een kleine organisatie bent of een grote enterprise: BSM biedt een solide basis om veilig te werken in de Microsoft-cloud.
Wil je op de hoogte blijven van de belangrijkste Microsoft 365 ontwikkelingen? Klik op de onderstaande knop en mis niets!
Meer weten over Baseline Security Mode?
Wil je meer weten over Baseline Security Mode of over de Microsoft Ignite 2025 aankondigingen? Neem dan contact op met XTRM development door het formulier onderaan de pagina in te vullen en wij helpen je graag verder.
Door je in te schrijven op onze nieuwsbrief kun je als eerste op de hoogte blijven van alle nieuws en ontwikkelingen rondom Microsoft 365. Of volgen ons op LinkedIn!
Microsoft Fabric IQ geeft betekenis aan data
Tijdens het Microsoft Ignite 2025 event presenteerde Microsoft een belangrijke innovatie: Fabric IQ. Geen hype, maar een praktische en direct toepasbare oplossing die AI inzet om data te interpreteren, verbanden te leggen en acties te suggereren. In deze blog lees je...
Microsoft Agent 365 is het nieuwe beheerplatform voor AI-agents
Centraal AI-agentbeheer voor organisaties Tijdens het Microsoft Ignite 2025 event kondigde Microsoft een belangrijke innovatie aan: Microsoft Agent 365. Het is een platform dat organisaties biedt vanuit een centrale plek om hun AI-agents te beheren, monitoren en...
Work IQ: De nieuwe intelligentie laag voor de moderne werkplek
Tijdens Microsoft Ignite 2025 in San Francisco introduceerde Microsoft een belangrijke vernieuwing binnen het Microsoft 365 ecosysteem: Work IQ. Deze nieuwe intelligentielaag vormt een cruciaal onderdeel van de volgende generatie AI gestuurde werkplekken. Het is...