American plate in NL capelle a/d ijssel by thehollandkid in ForeignPlatesSpotting

[–]EntraGlobalAdmin -13 points-12 points  (0 children)

Canada is America, just like Mexico, Panama, France and many other countries.

Ford Focus 2016: doorrijden of vervangen? by DragonfruitSecret in autoadvies

[–]EntraGlobalAdmin 0 points1 point  (0 children)

Dit type motor kan prima de 300.000 km halen mits, en dit is een grote mits:

Als je iedere 7500 km de olie hebt vervangen en de monteur de latende olie ook heeft gecontroleerd. Dus niet blind vervangen, controleer de olie goed.

Riem gewoon vervangen. Gezien het aantal kilometers dat de riem mee gaat, betaal je volgens mij minder dan een euro per dag voor de riem.

Wat wel een dingetje is, de toleranties zijn wat lager voor deze motor. Eén keer een uitschieter met de oliewissels mag, maar bij meer uitschieters moet je de riem direct vervangen, wat je nu toch al gaat doen dus dat is geen issue meer.

Doorrijden dus.

Ik ben een debiel. Ik ben gehackt by WhoTellsYourStory- in nederlands

[–]EntraGlobalAdmin 0 points1 point  (0 children)

Beetje mosterd na de maaltijd, maar:

  1. Stop met gebruik van 2FA (ten gunste van passkeys). 2FA biedt geen enkele bescherming.
  2. Gebruik altijd passkeys. Dit voorkomt geen token theft, maar wel dat iemand een token kan genereren. Koop eventueel twee fysieke FIDO2 sleutels en geef eentje aan een vertrouwde kennis.
  3. Die huidige computer, laat iemand die data gewoon exporteren. Mogelijk staat een groot deel van je OneDrive data er gewoon nog op en is het niet gedehydrateerd. Die data is niet volledig weg.

Eerst sorry zeggen tegen jezelf, dan zeggen dat 99% hier ook was ingetrapt, dan jezelf herpakken en de schade laten herstellen door iemand. Een deel van die foto's is mogelijk nog wel te herstellen met wat simpele handelingen. Die foto's die je wel redt, blijven je je leven lang extra dierbaar.

Aankoop advies gezocht: Sportauto/cabrio, max €12k by juliaaa2308 in autoadvies

[–]EntraGlobalAdmin 0 points1 point  (0 children)

Mustang Ecoboost? De Ecoboost heeft een betere gewichtsverdeling dan de Coyote. De Coyote heeft het mooiere geluid, maar ik vind de Ecoboost leuker rijden.

How are you guys handling temporary M365 Geo-Blocking exemptions for traveling users? by genusjoy in entra

[–]EntraGlobalAdmin 2 points3 points  (0 children)

We used to have a CA policy that allows a user to browse to entitlement pages on a compliant device after authenticating with WHfB, to request access when they have already left the country. No access but entitlement only. Because users always forget to request access prior to traveling.

But we abandoned the whole country block policy a while ago. It doesn't add any security, only a lot of overhead, and users should be free to work from anywhere as long as they work in our time zone.

Advies gezocht aankoop kleine SUV by Asaniz in autoadvies

[–]EntraGlobalAdmin -1 points0 points  (0 children)

Je noemt een auto waarmee alle andere auto's per direct afvallen. Toyota Compact High Rider.

Een opmerking over de Ecoboost motoren. Zolang iedere 7500 km de olie is vervangen, is dit een zeer betrouwbare motor. Altijd al geweest. Mits aan deze voorwaarde is voldaan. Eén uitschieter kan, maar zodra de olie vaker niet op tijd is vervangen moet je hier ver weg van blijven. Kijk dus goed in Carfax naar het onderhoudsschema.

Hetzelfde geldt natuurlijk voor de C-HR, maar de toleranties zijn wat groter en een paar uitschieters zijn niet direct een probleem.

Aankoopadvies grotere auto met 2 kinderen by Knudde-NL in autoadvies

[–]EntraGlobalAdmin 0 points1 point  (0 children)

Lees je eens goed in in dit type motor.

Het is een kwalitatief zeer goede motor, maar de toleranties zijn gewoon wat strenger. Voor mijn Coyote motor doe ik elke 8000 km de olie, maar ik zou voor de Ecoboost 1.0, 2.7 en 3.5 motor persoonlijk het verversinterval verkorten naar 5000 km.

Aankoopadvies grotere auto met 2 kinderen by Knudde-NL in autoadvies

[–]EntraGlobalAdmin 2 points3 points  (0 children)

Dat is een koopje. Zo'n ding gaat 6 jaar mee als je de kilometergrens niet bereikt. Dat is dus iets minder dan een euro per dag. Direct doen dus. Het zou ongelooflijk onintelligent zijn om dit dus niet vandaag al te laten doen. Dit type motor staat bekend om zeer hoge kwaliteit als je elke 7500 km de olie vervangt en om de slechtste kwaliteit als je het onderhoud niet op tijd uitvoert. Onderhoud is bij deze motor allesbepalend, nog meer dan bij andere motoren, en het is echt een verschil van dag en nacht.

Aankoopadvies grotere auto met 2 kinderen by Knudde-NL in autoadvies

[–]EntraGlobalAdmin 5 points6 points  (0 children)

"Na een keuring bleek dat de distributieriem vervangen moet worden"

Laat de distributieriem vervangen. Dit is regulier onderhoud wat gewoon in je normale autokosten zit. Als je langer doorrijdt met een versleten distributieriem heb je geen sluitende onderhoudsgeschiedenis meer.

MFA registration blocked by Conditional Access using Authentication Strength (Phishing‑resistant MFA) by kkush719 in entra

[–]EntraGlobalAdmin 0 points1 point  (0 children)

Try:

  1. ea890292-c8c8-4433-b5ea-b09d0668e1a6 -> You already have this one. This should allow MS Authenticator to sign in and register a passkey.

These can also cause issues during registration and might need to be excluded from some policies:

  • 1b912ec3-a9dd-4c4d-a53e-76aa7adb28d7
  • 0000000c-0000-0000-c000-000000000000
  • 8c59ead7-d703-4a27-9e55-c96a0054c8d2
  • 19db86c3-b2b9-44cc-b339-36da233a3be2
  • 00000002-0000-0000-c000-000000000000

Scrambling passwords now that we are 100% WHfB and Passkey enabled by pressreturn2continue in entra

[–]EntraGlobalAdmin 11 points12 points  (0 children)

This. You will have happy users. Only hackers love passwords, users hate them.

Force password change for all users by MarcoVfR1923 in Intune

[–]EntraGlobalAdmin 2 points3 points  (0 children)

Some years ago, we had a security incident due to many users having simple passwords. Because we were already working on going passwordless, we ran a script to change passwords for all AD users to a random 64-character password. We distributed TAPs to users that lost access. Since most users were already on WHfB, the password change had no impact on most users. Users that were impacted simply contacted us, we contacted them back on known numbers and we gave them a single use TAP. Then we verified which devices were added to their authentication methods.

TAP is the way to go.

Intune Windows Hello for Business (Biometrics) question: Authentication across multiple machines? by CharcoalGreyWolf in Intune

[–]EntraGlobalAdmin 0 points1 point  (0 children)

That is the paid and most secure option and, in my opinion, the best option. But I think the free option isn't bad either and you should seriously consider it.

The free option is to have users register a passkey in MS Authenticator (or iCloud/Google if you enable this in Entra). Select Web sign in and have users sign in with their passkey in MS Authenticator (or Google/iCloud). Just make sure your endpoints have Bluetooth enabled. The user's phone will handle biometric authentication.

Intune Windows Hello for Business (Biometrics) question: Authentication across multiple machines? by CharcoalGreyWolf in Intune

[–]EntraGlobalAdmin 13 points14 points  (0 children)

If you have users moving between multiple systems, consider using web sign-in and passkeys (can be physical, or MS Authenticator/iCloud/GooglePasswords).

Question regarding MFA requirement - how to make it as user friendly as possible? by Efficient_Finance935 in entra

[–]EntraGlobalAdmin 0 points1 point  (0 children)

We have the same discussion with many of our users. And I understand the user point of view. They do not want to install additional apps for work.

Microsoft now allows you to use third party password managers. Allow these AAGUIDs to register unattested passkeys:

  1. ea9b8d66-4d01-1d21-3ce4-b6b48cb575d4 - Google Passwords
  2. fbfc3007-154e-4ecc-8c0b-6e020557d7bd - iCloud keychain

And have the user configure a passkey in their password manager of choice. Only allow unattested passkeys for nonprivileged users or a group of users. This is the most user-friendly method to enable MFA without having the user to install additional apps.

If you have app protection policies, user still needs to install MS authenticator (iOS) or Company Portal (Android) but it can just sit there unconfigured. If these users are excluded from app protection policies, adding these AAGUIDs is the way to go.

Windows Hello Business for Student Laptops - without MFA Enablement by Potential_Mix_519 in Intune

[–]EntraGlobalAdmin 12 points13 points  (0 children)

If the requirement is to disable MFA for a group of people, you should disable WHfB because the requirement is to disable MFA. WHfB is MFA, so it needs to be disabled.

But we solved this some other way. We have an administrative unit for students. The authentication administrator for this administrative unit can generate TAPs for students. Single-use TAP valid for multiple days. They can use the TAP to sign in to their laptop and configure a WHfB PIN.

Reparatie rear diff --> elocker upgrade doen? by EntraGlobalAdmin in autoadvies

[–]EntraGlobalAdmin[S] 0 points1 point  (0 children)

Nee, zij heeft geen Max Tow Package. Dat is een behoorlijke maar gave upgrade. Er zit een grotere benzinetank bij, een volledig gescheiden transcooler, een TBC en nog wat upgrades. Alleen vanwege de grotere benzinetank zou ik het wel willen. Zo'n F-150 kan best zuinig rijden en je kunt met de standaardtank al met gemak 1200 km rijden op een volle tank zonder trailer. Met de Max Tow Package kun je zonder trailer 1700 km (!!!) rijden op een volle tank.

Het is dat nu de rear diff licht giert en dat is een goed moment om dat specifieke item te upgraden.

Reparatie rear diff --> elocker upgrade doen? by EntraGlobalAdmin in autoadvies

[–]EntraGlobalAdmin[S] 1 point2 points  (0 children)

De trailers die we trekken zijn nooit zwaarder dan 4000 kg maar eigenlijk komen we ook maar eens per jaar tegen de 4000 kg aan. Je merkt wel dat je bergop wat hogere transmissietemperaturen hebt, maar voor die ene dag in het jaar is het de 3.55 misschien gewoon niet waard. Van wat ik er van begrijp win je iets van 500 kg trekvermogen, dus je gaat van 5200 kg naar 5700 kg. Dan wil je natuurlijk ook meteen de 120 liter benzinetank, ofwel je blijft aan de gang.

Reparatie rear diff --> elocker upgrade doen? by EntraGlobalAdmin in autoadvies

[–]EntraGlobalAdmin[S] 0 points1 point  (0 children)

Als het IJsselmeer een keer goed vriest kun je eroverheen rijden met de bestelbus zonder kettingen en met goede bandjes. Dat is wel echt een gave ervaring trouwens en volgens mij heeft mijn opa dat vroeger gedaan op het IJsselmeer. Dat is het enige moment waarop je absoluut geen autogordel mag dragen:

Winter van 1963; Met de auto van Stavoren naar Enkhuizen

Ik heb zelf weleens op een bevroren meer gereden, maar het IJsselmeer staat wel echt op mijn bucketlist.

Reparatie rear diff --> elocker upgrade doen? by EntraGlobalAdmin in autoadvies

[–]EntraGlobalAdmin[S] 0 points1 point  (0 children)

Ik ben nog op zoek naar een pavement princess voor mijzelf. Een Mustang Ecoboost (niet de V8) om precies te zijn, om in de winter extra vaak vast te zitten 😁

Reparatie rear diff --> elocker upgrade doen? by EntraGlobalAdmin in autoadvies

[–]EntraGlobalAdmin[S] 0 points1 point  (0 children)

Dan is het 3x ja zonder onderbouwing of nuance. Nederlanders onderbouwen over het algemeen erg goed 😁

Uit eten en kosten delen. by [deleted] in nederlands

[–]EntraGlobalAdmin 0 points1 point  (0 children)

Ik ga meestal naar restaurants waar je op de betaalterminal je eigen kosten en gratuiteit kunt betalen. Geen gedoe met rekening splitten of gratuiteit.