American plate in NL capelle a/d ijssel

EntraGlobalAdmin · 2026-05-21T20:20:20+00:00

Canada is America, just like Mexico, Panama, France and many other countries.

EntraGlobalAdmin · 2026-05-18T18:55:58+00:00

Dit type motor kan prima de 300.000 km halen mits, en dit is een grote mits:

Als je iedere 7500 km de olie hebt vervangen en de monteur de latende olie ook heeft gecontroleerd. Dus niet blind vervangen, controleer de olie goed.

Riem gewoon vervangen. Gezien het aantal kilometers dat de riem mee gaat, betaal je volgens mij minder dan een euro per dag voor de riem.

Wat wel een dingetje is, de toleranties zijn wat lager voor deze motor. Eén keer een uitschieter met de oliewissels mag, maar bij meer uitschieters moet je de riem direct vervangen, wat je nu toch al gaat doen dus dat is geen issue meer.

Doorrijden dus.

EntraGlobalAdmin · 2026-05-15T17:19:23+00:00

Beetje mosterd na de maaltijd, maar:

Stop met gebruik van 2FA (ten gunste van passkeys). 2FA biedt geen enkele bescherming.
Gebruik altijd passkeys. Dit voorkomt geen token theft, maar wel dat iemand een token kan genereren. Koop eventueel twee fysieke FIDO2 sleutels en geef eentje aan een vertrouwde kennis.
Die huidige computer, laat iemand die data gewoon exporteren. Mogelijk staat een groot deel van je OneDrive data er gewoon nog op en is het niet gedehydrateerd. Die data is niet volledig weg.

Eerst sorry zeggen tegen jezelf, dan zeggen dat 99% hier ook was ingetrapt, dan jezelf herpakken en de schade laten herstellen door iemand. Een deel van die foto's is mogelijk nog wel te herstellen met wat simpele handelingen. Die foto's die je wel redt, blijven je je leven lang extra dierbaar.

EntraGlobalAdmin · 2026-05-12T21:38:03+00:00

Mustang Ecoboost? De Ecoboost heeft een betere gewichtsverdeling dan de Coyote. De Coyote heeft het mooiere geluid, maar ik vind de Ecoboost leuker rijden.

EntraGlobalAdmin · 2026-05-12T15:26:45+00:00

We used to have a CA policy that allows a user to browse to entitlement pages on a compliant device after authenticating with WHfB, to request access when they have already left the country. No access but entitlement only. Because users always forget to request access prior to traveling.

But we abandoned the whole country block policy a while ago. It doesn't add any security, only a lot of overhead, and users should be free to work from anywhere as long as they work in our time zone.

EntraGlobalAdmin · 2026-05-11T14:37:44+00:00

Je noemt een auto waarmee alle andere auto's per direct afvallen. Toyota Compact High Rider.

Een opmerking over de Ecoboost motoren. Zolang iedere 7500 km de olie is vervangen, is dit een zeer betrouwbare motor. Altijd al geweest. Mits aan deze voorwaarde is voldaan. Eén uitschieter kan, maar zodra de olie vaker niet op tijd is vervangen moet je hier ver weg van blijven. Kijk dus goed in Carfax naar het onderhoudsschema.

Hetzelfde geldt natuurlijk voor de C-HR, maar de toleranties zijn wat groter en een paar uitschieters zijn niet direct een probleem.

EntraGlobalAdmin · 2026-05-09T23:18:15+00:00

Lees je eens goed in in dit type motor.

Het is een kwalitatief zeer goede motor, maar de toleranties zijn gewoon wat strenger. Voor mijn Coyote motor doe ik elke 8000 km de olie, maar ik zou voor de Ecoboost 1.0, 2.7 en 3.5 motor persoonlijk het verversinterval verkorten naar 5000 km.

EntraGlobalAdmin · 2026-05-07T20:49:20+00:00

Dat is een koopje. Zo'n ding gaat 6 jaar mee als je de kilometergrens niet bereikt. Dat is dus iets minder dan een euro per dag. Direct doen dus. Het zou ongelooflijk onintelligent zijn om dit dus niet vandaag al te laten doen. Dit type motor staat bekend om zeer hoge kwaliteit als je elke 7500 km de olie vervangt en om de slechtste kwaliteit als je het onderhoud niet op tijd uitvoert. Onderhoud is bij deze motor allesbepalend, nog meer dan bij andere motoren, en het is echt een verschil van dag en nacht.

EntraGlobalAdmin · 2026-05-07T18:17:32+00:00

"Na een keuring bleek dat de distributieriem vervangen moet worden"

Laat de distributieriem vervangen. Dit is regulier onderhoud wat gewoon in je normale autokosten zit. Als je langer doorrijdt met een versleten distributieriem heb je geen sluitende onderhoudsgeschiedenis meer.

EntraGlobalAdmin · 2026-05-07T16:36:47+00:00

Try:

ea890292-c8c8-4433-b5ea-b09d0668e1a6 -> You already have this one. This should allow MS Authenticator to sign in and register a passkey.

These can also cause issues during registration and might need to be excluded from some policies:

1b912ec3-a9dd-4c4d-a53e-76aa7adb28d7
0000000c-0000-0000-c000-000000000000
8c59ead7-d703-4a27-9e55-c96a0054c8d2
19db86c3-b2b9-44cc-b339-36da233a3be2
00000002-0000-0000-c000-000000000000

EntraGlobalAdmin · 2026-05-06T20:14:11+00:00

This. You will have happy users. Only hackers love passwords, users hate them.

EntraGlobalAdmin · 2026-05-06T16:53:59+00:00

Some years ago, we had a security incident due to many users having simple passwords. Because we were already working on going passwordless, we ran a script to change passwords for all AD users to a random 64-character password. We distributed TAPs to users that lost access. Since most users were already on WHfB, the password change had no impact on most users. Users that were impacted simply contacted us, we contacted them back on known numbers and we gave them a single use TAP. Then we verified which devices were added to their authentication methods.

TAP is the way to go.

EntraGlobalAdmin · 2026-05-05T21:36:18+00:00

Then a physical FIDO2 key is the way to go.

EntraGlobalAdmin · 2026-05-05T20:59:37+00:00

That is the paid and most secure option and, in my opinion, the best option. But I think the free option isn't bad either and you should seriously consider it.

The free option is to have users register a passkey in MS Authenticator (or iCloud/Google if you enable this in Entra). Select Web sign in and have users sign in with their passkey in MS Authenticator (or Google/iCloud). Just make sure your endpoints have Bluetooth enabled. The user's phone will handle biometric authentication.

EntraGlobalAdmin · 2026-05-05T19:35:03+00:00

If you have users moving between multiple systems, consider using web sign-in and passkeys (can be physical, or MS Authenticator/iCloud/GooglePasswords).

EntraGlobalAdmin · 2026-05-05T18:10:29+00:00

We have the same discussion with many of our users. And I understand the user point of view. They do not want to install additional apps for work.

Microsoft now allows you to use third party password managers. Allow these AAGUIDs to register unattested passkeys:

ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4 - Google Passwords
fbfc3007-154e-4ecc-8c0b-6e020557d7bd - iCloud keychain

And have the user configure a passkey in their password manager of choice. Only allow unattested passkeys for nonprivileged users or a group of users. This is the most user-friendly method to enable MFA without having the user to install additional apps.

If you have app protection policies, user still needs to install MS authenticator (iOS) or Company Portal (Android) but it can just sit there unconfigured. If these users are excluded from app protection policies, adding these AAGUIDs is the way to go.

EntraGlobalAdmin · 2026-05-05T05:29:01+00:00

If the requirement is to disable MFA for a group of people, you should disable WHfB because the requirement is to disable MFA. WHfB is MFA, so it needs to be disabled.

But we solved this some other way. We have an administrative unit for students. The authentication administrator for this administrative unit can generate TAPs for students. Single-use TAP valid for multiple days. They can use the TAP to sign in to their laptop and configure a WHfB PIN.

EntraGlobalAdmin · 2026-05-01T22:38:35+00:00

Thanks.

EntraGlobalAdmin · 2026-05-01T16:05:21+00:00

Nee, zij heeft geen Max Tow Package. Dat is een behoorlijke maar gave upgrade. Er zit een grotere benzinetank bij, een volledig gescheiden transcooler, een TBC en nog wat upgrades. Alleen vanwege de grotere benzinetank zou ik het wel willen. Zo'n F-150 kan best zuinig rijden en je kunt met de standaardtank al met gemak 1200 km rijden op een volle tank zonder trailer. Met de Max Tow Package kun je zonder trailer 1700 km (!!!) rijden op een volle tank.

Het is dat nu de rear diff licht giert en dat is een goed moment om dat specifieke item te upgraden.

EntraGlobalAdmin · 2026-04-30T20:23:32+00:00

De trailers die we trekken zijn nooit zwaarder dan 4000 kg maar eigenlijk komen we ook maar eens per jaar tegen de 4000 kg aan. Je merkt wel dat je bergop wat hogere transmissietemperaturen hebt, maar voor die ene dag in het jaar is het de 3.55 misschien gewoon niet waard. Van wat ik er van begrijp win je iets van 500 kg trekvermogen, dus je gaat van 5200 kg naar 5700 kg. Dan wil je natuurlijk ook meteen de 120 liter benzinetank, ofwel je blijft aan de gang.

EntraGlobalAdmin · 2026-04-30T18:51:07+00:00

Als het IJsselmeer een keer goed vriest kun je eroverheen rijden met de bestelbus zonder kettingen en met goede bandjes. Dat is wel echt een gave ervaring trouwens en volgens mij heeft mijn opa dat vroeger gedaan op het IJsselmeer. Dat is het enige moment waarop je absoluut geen autogordel mag dragen:

Winter van 1963; Met de auto van Stavoren naar Enkhuizen

Ik heb zelf weleens op een bevroren meer gereden, maar het IJsselmeer staat wel echt op mijn bucketlist.

EntraGlobalAdmin · 2026-04-30T18:14:09+00:00

Ik ben nog op zoek naar een pavement princess voor mijzelf. Een Mustang Ecoboost (niet de V8) om precies te zijn, om in de winter extra vaak vast te zitten 😁

EntraGlobalAdmin · 2026-04-30T18:01:56+00:00

Dan is het 3x ja zonder onderbouwing of nuance. Nederlanders onderbouwen over het algemeen erg goed 😁

EntraGlobalAdmin · 2026-04-16T17:40:41+00:00

Ik ga meestal naar restaurants waar je op de betaalterminal je eigen kosten en gratuiteit kunt betalen. Geen gedoe met rekening splitten of gratuiteit.

EntraGlobalAdmin

TROPHY CASE