T20260819.0003 — User at risk notification Complete

Status: Complete
Priority: L1- Incident hoog
Category: ISO / HR / CRM Ticket
Type: Incident

Queue: CRM / HR / ISO (intern)
SLA: 7x8
Issue type: –
Source: –

Klant: TSV-GROEP BV (1032LB8)
Contact: Marc Blankestijn
Contract: TSV-GROEP BV (1032LB8) - 7x8 (HW + SW + MUT)
Asset (CI): –
Toegewezen aan: Marc Blankestijn

Aangemaakt: 2026-08-19 08:18
Due date: 2026-08-20 16:18
Resolved: 2026-08-19 08:30
Completed: 2026-08-19 08:28
Laatste activiteit: 2026-08-19 08:29

Beschrijving

Om 09:41 hebben David en ik een melding ontvangen van een user at risk binnen de microsoft omgeving.

Verloop

2026-08-19 07:55 Time-entries Marc Blankestijn 0.38 uur

Dit betreft inlogpogingen van Zain. Contact gezocht met Zain en deze is inderdaad zelf bezig met inloggen. Zain kon niet inloggen in Graia. Om deze reden heeft hij zelf de functionaliteit gebruikt binnen firefox om een VPN te starten. Deze VPN routeert naar Amerika en dat is dan ook de originating source van de inlogpoging. In dit geval is de inlogpoging dus valide, maar de reden waarom dit via een VPN verloopt niet. Hij heeft aangegeven de VPN uit te schakelen en niet meer te gebruiken.
2026-08-19 08:09 Time-entries Zain Jawad Kazem 0.17 uur

Ik was bezig met troubelshooting mijn Odido verbinding thuis omdat mijn Graia niet meer werkt. Ik heb met een VPN dit getest en dit geeft de melding.
2026-08-19 08:18 Systeemnotities Systeem

Workflow Rule "[TPS-Ticket] Level 1 Incident Teams Notificatie" fired.

When a ticket is: Created And the following conditions are met: Priority in list "L1- Incident hoog" Then execute the following actions: Send notification e-mail ([TPS-Tickets] L1 Notification Teams) to Teams email notifier (2bd0cb44.tsv-groep.nl@emea.teams.ms) Initiated by Marc Blankestijn
2026-08-19 08:18 Systeemnotities Systeem

Workflow Rule "[TPS-Incident] L0/L1 aangemaakt melding naar AM" fired.

When a ticket is: Created And the following conditions are met: Priority in list "L0- Incident kritiek or L1- Incident hoog" Then execute the following actions: Send notification e-mail ([TPS-incident] Melding naar AM) to egunther@tsv-groep.nl; Account Manager (flunstroo@tsv-groep.nl) Post to selected Microsoft Teams Channels Initiated by Marc Blankestijn
2026-08-19 08:23 Time-entries Marc Blankestijn 0.05 uur

Classificatie van het risico is LOW. Omdat de VPN gebruikt is, word deze signalering gedaan als "atypical travel". De eerste meldingen waren high risk tijdens het inloggen bij Graia, maar door evaluatie omlaag geschaald naar low risk. Zain geeft aan dat hij zelf aan het inloggen bij Graia (buzzeasy) en dat ondersteunt onderstaande logging dan ook.
2026-08-19 08:28 Time-entries Marc Blankestijn 0.03 uur

Met David afgestemd en gezamelijk besloten dat het account veilig is.

Volledige record uit Autotask

{
  "apiVendorID": null,
  "assignedResourceID": 29682886,
  "assignedResourceRoleID": 29683475,
  "billingCodeID": null,
  "changeApprovalBoard": null,
  "changeApprovalStatus": null,
  "changeApprovalType": null,
  "changeInfoField1": "",
  "changeInfoField2": "",
  "changeInfoField3": "",
  "changeInfoField4": "",
  "changeInfoField5": "",
  "companyID": 436,
  "companyLocationID": 263,
  "completedByResourceID": 29682886,
  "completedDate": "2026-08-19T08:28:45.623Z",
  "configurationItemID": null,
  "contactID": 30684708,
  "contractID": 29683887,
  "contractServiceBundleID": null,
  "contractServiceID": null,
  "createDate": "2026-08-19T08:18:08.350Z",
  "createdByContactID": null,
  "creatorResourceID": 29682886,
  "creatorType": 1,
  "currentServiceThermometerRating": null,
  "description": "Om 09:41 hebben David en ik een melding ontvangen van een user at risk binnen de microsoft omgeving.",
  "dueDateTime": "2026-08-20T16:18:00.000Z",
  "estimatedHours": null,
  "externalID": "",
  "firstResponseAssignedResourceID": 29682894,
  "firstResponseDateTime": "2026-08-19T08:18:08.350Z",
  "firstResponseDueDateTime": "2026-08-19T16:18:08.350Z",
  "firstResponseInitiatingResourceID": 29682894,
  "hoursToBeScheduled": null,
  "id": 43585,
  "impersonatorCreatorResourceID": null,
  "isAssignedToComanaged": false,
  "isVisibleToComanaged": false,
  "issueType": null,
  "lastActivityDate": "2026-08-19T08:29:04.327Z",
  "lastActivityPersonType": 1,
  "lastActivityResourceID": 29682886,
  "lastCustomerNotificationDateTime": null,
  "lastCustomerVisibleActivityDateTime": "2026-08-19T08:28:45.623Z",
  "lastTrackedModificationDateTime": "2026-08-19T08:29:04.327Z",
  "monitorID": null,
  "monitorTypeID": null,
  "opportunityID": null,
  "organizationalLevelAssociationID": null,
  "previousServiceThermometerRating": null,
  "priority": 1,
  "problemTicketId": null,
  "projectID": null,
  "purchaseOrderNumber": "",
  "queueID": 29683490,
  "resolution": "",
  "resolutionPlanDateTime": "2026-08-19T08:30:00.000Z",
  "resolutionPlanDueDateTime": null,
  "resolvedDateTime": "2026-08-19T08:30:00.000Z",
  "resolvedDueDateTime": "2026-08-20T16:18:08.350Z",
  "rmaStatus": null,
  "rmaType": null,
  "rmmAlertID": null,
  "serviceLevelAgreementHasBeenMet": null,
  "serviceLevelAgreementID": 9,
  "serviceLevelAgreementPausedNextEventHours": null,
  "serviceThermometerTemperature": null,
  "source": null,
  "status": 5,
  "subIssueType": null,
  "ticketCategory": 121,
  "ticketNumber": "T20260819.0003",
  "ticketType": 2,
  "title": "User at risk notification",
  "userDefinedFields": []
}