Workplace Ninja User Group Netherlands

Details
The Workplace Ninja User Group Netherlands is proud to announce that on Saturday the 7th of November 2026 we will organize our WPNinjasNL Saturday in-person event 2026.

Program:
10:00 - 16:00: Welcome at location, workshop by the Workplace Ninja User Group Netherlands Team, with special Guest Rudy Ooms

# WPNinjasNL Saturday – Microsoft Intune: Learn. Build. Break. Fix.

Een hele dag luisteren naar presentaties? Dat gaan we dus niet doen.
Tijdens deze WPNinjasNL Saturday draait alles om leren door te doen. In deze intensieve, hands-on masterclass combineren we korte technische deep dives met praktische opdrachten waarin je de besproken technieken direct zelf gaat configureren, testen en verbeteren.
En voor deze speciale zaterdag hebben we Rudy Ooms uitgenodigd.
Wie Rudy kent, weet wat dat betekent: we blijven niet hangen aan de oppervlakte. We kunnen écht de diepte in, kijken wat er onder de motorkap gebeurt, onderzoeken waarom bepaalde dingen zich gedragen zoals ze doen en waar nodig technische grenzen opzoeken.
Dus verwacht geen dag vol “klik hier, klik daar”, maar een technische deep dive waarin we theorie, praktijk, troubleshooting en internals met elkaar combineren.

Het principe gedurende de dag is eenvoudig:
Learn → Build → Test → Fix

Onze experts introduceren een onderwerp in ongeveer 10 tot 15 minuten, laten zien waarom het belangrijk is en demonstreren hoe het werkt. Daarna ga je zelf aan de slag in een labomgeving. Geen presentatie van 60 minuten, maar precies genoeg theorie om te begrijpen wat je gaat bouwen — en vooral waarom.

## Van scenario naar oplossing

We behandelen onderwerpen niet als losse features, maar vanuit herkenbare praktijksituaties.
Op Identity-gebied kun je bijvoorbeeld denken aan:

• Een Adversary-in-the-Middle-aanval waarbij we eerst laten zien wat er gebeurt en deelnemers daarna zelf maatregelen bouwen met phishing-resistant MFA, Authentication Strengths en Token Protection.
• Misbruik van Device Code Flow, waarna je zelf Conditional Access-maatregelen ontwerpt om het risico te beperken.
• Het beschermen van privileged accounts en het verschil tussen normale gebruikers en administrators.
• Het combineren van Conditional Access, device compliance en identity-signalen binnen een Zero Trust-aanpak.

Op het gebied van Device Management gaan we net zo praktisch te werk. Denk bijvoorbeeld aan:

• Een Intune-policy die niet aankomt op een device. Waar gaat het mis: assignment, filter, applicability, client-side processing of iets anders?
• Configuration drift: een instelling wijkt af van de gewenste configuratie en je moet deze detecteren en automatisch herstellen.
• Een Win32-applicatie die niet installeert, waarbij je aan de slag gaat met detection rules, requirements, dependencies en de Intune Management Extension logs.
• Een mislukte Autopilot-deployment waarbij je onderzoekt waar het proces stokt en hoe je dit structureel oplost.
• Complianceproblemen waarbij je onderzoekt wat het device rapporteert, hoe Intune dat verwerkt en wat uiteindelijk de impact is op Conditional Access.

Juist in die scenario’s kunnen we met Rudy nog een extra technische laag toevoegen: wat gebeurt er daadwerkelijk op de client, welke logs zijn relevant, welke processen spelen op de achtergrond en hoe troubleshoot je wanneer de portal je niet direct het antwoord geeft?

## Geen vaste demo’s, maar echte techniek

De exacte scenario’s kunnen gedurende de dag worden aangepast aan nieuwe ontwikkelingen en aan de groep.
WPNinjasNL Saturday gaat namelijk niet alleen over hoe iets volgens de documentatie zou moeten werken, maar vooral over hoe het in de echte wereld werkt.
Daarbij zoeken we bewust de verbinding tussen Identity en Device Management. Want een moderne werkplek stopt niet bij Intune en security stopt niet bij Entra ID. Juist de combinatie bepaalt uiteindelijk hoe veilig, beheersbaar en gebruiksvriendelijk je omgeving is.

## Bring Your Issues

Heb je een Intune-, Entra- of endpoint-managementvraag waar je al een tijdje tegenaan loopt?
Neem hem mee.
Bij je inschrijving kun je vooraf jouw technische uitdaging, vraagstuk of probleem insturen. Vooraf selecteren we een aantal interessante cases voor onze Bring Your Issues-sessie.
Tijdens de dag pakken onze experts deze vraagstukken live op. We analyseren het probleem, onderzoeken mogelijke oorzaken en proberen waar mogelijk samen tot een werkende oplossing te komen.
Juist met de combinatie van verschillende expertisegebieden — waaronder de diepgaande technische kennis van Rudy Ooms — kunnen we hierbij verder gaan dan alleen de portal en ook kijken naar wat er daadwerkelijk op het device en in de achterliggende componenten gebeurt.
Geen vooraf opgenomen demo en geen perfect voorbereid scenario, maar echte problemen uit echte omgevingen.

## Voor wie?

Deze dag is bedoeld voor IT-professionals die al met Microsoft Intune en Microsoft Entra werken en verder willen dan alleen weten waar een instelling in het admin center staat.
Denk aan:

• Microsoft Intune administrators
• Modern Workplace engineers
• Endpoint management consultants
• Identity- en security engineers
• Microsoft 365- en Entra-specialisten
• Architects die moderne endpoint- en identity-oplossingen ontwerpen

Basiskennis van Microsoft Intune, Microsoft Entra ID en Conditional Access is aan te raden.

## Wat neem je mee naar huis?

Aan het einde van de dag heb je niet alleen nieuwe mogelijkheden gezien, maar ze ook daadwerkelijk zelf gebouwd en getest.
Je hebt beter inzicht in hoe Identity en Device Management op elkaar ingrijpen, welke ontwerpkeuzes je in de praktijk tegenkomt en hoe je problemen structureel kunt analyseren en oplossen.
En minstens zo belangrijk: je begrijpt beter waarom iets werkt — of soms juist niet werkt.
En natuurlijk sluiten we WPNinjasNL Saturday af zoals het hoort: met een borrel, technische discussies en genoeg gelegenheid om ervaringen uit te wisselen met andere Workplace Ninjas.

Details
The Workplace Ninja User Group Netherlands is proud to announce that on Thursday the 18th of November 2026 we will organize our 6th in-person event in the year 2026.

Program:
15:30 - 16:00: Welcome at location
16:00 - 17:00: Session 1: Mapping Microsoft: Een Verhaal over een Aanvalsoppervlak en 200 Kwetsbaarheden, door Vaishal Bernard
17:05 - 18:05: Session 2: What's new from Microsoft Ignite, door WPNinjasNL Team
18:05 - 19:00: Food, drinks and networking, sponsored by location host
19:00 - 20:00: Session 3: Rechten zijn niet genoeg: Tier 0-security in een gedeelde Entra-tenant vol gasten, door Sam Kloos
20:00 - 21:00: Drinks and networking

Location: Conclusion, Utrecht

Session 1: Mapping Microsoft: Een Verhaal over een Aanvalsoppervlak en 200 Kwetsbaarheden

Abstract: In juli 2025 werd Vaisha door Microsoft gekroond tot Most Valuable Researcher (MVR) nadat hij toegang had gekregen tot 24 interne systemen. Hij kon bij de broncode van Windows, Copilot en andere LLM's beheren en had inzicht in een lijst zero-days die bekend waren bij Microsoft. Maar toch voelde hij zich een impostor. Uiteindelijk was het allemaal maar een enkele simpele misconfiguratie. Het voelde alsof hij die MVR-titel eigenlijk nog moest verdienen. Dus besloot hij om eerste te worden op het Quarterly Leaderboard van het MSRC.
Dit is een verhaal van vele slapeloze nachten met de voeten in de modder waarbij hij zich door 650.000 subdomeinen heen worstelde, wadend in een zee van AI-gegenereerde slop applicaties, ongedocumenteerde API endpoints, bereikbare JavaScript code van interne applicaties, erg toegankelijke blob storage accounts en vergeten folders op webservers. Allemaal terwijl hij zich steeds meer ging voelen als een puber die door short-form brainrot content aan het swipen was. Dit is het verhaal van hoe hij ondertussen meer dan 200 kwetsbaarheden bij Microsoft heeft gemeld en daarna rechtstreeks de afkickkliniek in kon rollen.
Waren dit allemaal complexe kwetsbaarheden en geraffineerde technieken? Zeker niet, maar de potentiële impact was wel degelijk significant. Hij had toegang tot het Azure archief, kon bij Azure Kubernetes pods, kon JavaScript aanpassen die door miljoenen gebruikers wereldwijd werd ingeladen, kon streaming video aanpassen, kreeg remote code execution (RCE) op interne systemen, speelde kwartet met access tokens en jongleerde met compiler artifacts.
Ga mee op een wilde rit langs het aanvalsoppervlak van Microsoft en sta versteld van wat er allemaal te vinden is als je er gewoon even diep in duikt.

Bio: Vaisha Bernard is Chief Hacker bij Eye Security, een snelgroeiend cybersecuritybedrijf uit Den Haag dat ondertussen actief is in heel Europa. Ondanks een formele achtergrond in astrofysica en kunstmatige intelligentie is offensieve cybersecurity altijd een passie voor hem geweest, waardoor hij direct na zijn studie al bij de AIVD terecht kwam. In 2020 was hij vanaf het begin betrokken bij Eye Security waar hij hielp het Security Operations Center op te zetten en werkte hij aan complexe Incident Response zaken. In de afgelopen twee jaar is hij weer teruggekomen bij zijn echte passie en helpt hij klanten van Eye Security veiliger te krijgen door kwetsbaarheden te vinden in hun aanvalsoppervlak of in de producten die ze gebruiken. Hij heeft op het podium gestaan van grote cybersecurityconferenties zoals Black Hat USA en het Chaos Communications Congress en is in 2025 uitgeroepen tot Most Valuable Researcher (MVR) door Microsoft. In Q4 2025 eindigde hij als eerste op het Quarterly Leaderboard van het Microsoft Security Response Center (MSRC) door ruim 160 kwetsbaarheden in een enkel kwartaal te melden.
Session 2: What's new from Microsoft Ignite, door WPNinjasNL Team

Het WPNinjasNL Team neemt je mee door alle aankondigen vanuit Microsoft Ignite, welke plaatsvindt tussen 17 en 20 November in San Francisco.

Session 3: Rechten zijn niet genoeg: Tier 0-security in een gedeelde Entra-tenant vol gasten, door Sam Kloos

Abstract: Drie Nederlandse netbeheerders delen samen één Entra-tenant voor kritieke infrastructuur. Het is een tenant zonder eigen medewerkers: bijna iedereen die inlogt is een gast uit een andere organisatie. Dat geldt ook voor de beheerders met de zwaarste rollen. Klinkt spannend, en dat is het ook. Daarom hebben we elke stap bewust ontworpen.
Dat roept vragen op. Hoe vertrouw je de inlog van iemand die je niet zelf beheert? Hoe komen mensen binnen zonder dat je drie keer hetzelfde proces bouwt? En hoe geef je beheerders genoeg rechten om hun werk te doen, zonder iemand de sleutels van het hele huis te geven? Ik laat zien welke keuzes we gemaakt hebben, van cross-tenant trust tot een tenant die volledig als code draait.
Daarna gaan we live. Je ziet beheerders en service principals met precies de goede rechten die toch niet binnenkomen, en één die wel een weg vindt waar dat niet de bedoeling was. Ook wat we daaraan gedaan hebben komt aan bod.
Je gaat naar huis met twee technieken die je morgen in je eigen tenant kunt toepassen, ook als je helemaal geen gasten hebt.

Bio: Sam werkt ruim tien jaar in security en IAM, en heeft een zwak voor de verborgen pareltjes in Entra ID. Als eigenaar van securitybedrijf Argus IT en Product Owner IAM bij Enexis combineert ze strategie met het echte bouwwerk. Ze heeft een stapel Microsoft-certificeringen plus CISSP, CCSP en CISM, maar het liefst is ze gewoon aan het bouwen. Als Microsoft Certified Trainer deelt ze graag wat ze leert, via community talks, workshops en af en toe een uit de hand gelopen LinkedIn-post over identity edge cases.

Details
The Workplace Ninja User Group Netherlands is proud to announce that on Wednesday the 9th of December 2026 we will organize our 7th in-person event in the year 2026.

Program:
15:30 - 16:00: Welcome at location
16:00 - 17:00: Session 1:
17:05 - 18:05: Session 2:
18:05 - 19:00: Food, drinks and networking, sponsored by location host
19:00 - 20:00: Session 3:
20:00 - 21:00: Drinks and networking

Location: \

Session 1:
Session 2:
Session 3: