Externe deling in SharePoint en OneDrive: wat u in het MKB vastlegt

Waarom de standaard riskant voelt

Microsoft 365 maakt delen eenvoudig. In veel tenants staat of stond de ruimste optie open: een link die iedereen kan openen die hem heeft, soms zonder aanmelden. Handig voor een snelle bestandsoverdracht — en lastig te herroepen als die link in een chat, doorstuurmail of openbaar kanaal belandt. Voor het MKB is het probleem zelden “delen mag niet”; het is “delen zonder afspraak”.

Externe deling is geen bug. Het is een knop die beleid nodig heeft: intern, met klanten, met leveranciers. Zonder dat beleid wordt de link de werkwijze.

Wat u wél moet vastleggen

Houd het kort genoeg om dit kwartaal echt te besluiten:

• wie mag externe links of gastuitnodigingen maken — iedereen, of alleen eigenaren en beheerders;
• anonieme links versus alleen genodigde gasten met een account;
• maximale geldigheid van een link (dagen of weken, niet “voor altijd”);
• wachtwoord of eenmalige code op gevoelige links, waar de licentie en de workflow dat toelaten;
• of persoonlijke consumentenaccounts uw tenant mogen gebruiken — vaak liever niet voor zakelijke samenwerking.

Schrijf die vijf punten op één pagina. Dat is uw delingsbeleid; de tenant volgt die tekst, niet andersom.

Wat Floor ICT configureert — en wat u beslist

In de Microsoft 365-tenant en in het SharePoint-beheercentrum zetten wij doorgaans: het organisatieniveau voor externe deling (uit, alleen bestaande gasten, nieuwe én bestaande gasten, of anonieme links), standaard- en maximale verlooptijden voor links, en beperkingen op wie gastuitnodigingen mag versturen. Per site of OneDrive kunnen we strakker dan het organisatieniveau — nooit ruimer dan wat u toestaat.

U beslist nog steeds: of anonieme links überhaupt mogen, welke afdelingen uitzonderingen krijgen, en hoe u medewerkers uitlegt wanneer ze wel of niet mogen delen. Technische defaults zonder beleid lossen het niet op; beleid zonder configuratie ook niet.

Gasten, anoniem, en consumentenaccounts

Een gast is iemand die u uitnodigt en die zich aanmeldt — u ziet wie toegang had. Anoniem is “iedereen met de link”: handig, maar lastiger te traceren en in te trekken. Voor klantprojecten met vaste partners passen gasten meestal beter; voor een eenmalige download soms een korte anonieme link met verloop.

Persoonlijke consumentenaccounts mengen werk en privé. Waar uw Microsoft 365-plan het toelaat, blokkeren wij die voor gasttoegang of samenwerking, zodat partners via hun zakelijke account meedoen. Dat is een praktische keuze, geen harde wet — u weegt of partners zonder zakelijk account blijven bestaan.