Gastaccounts in Microsoft 365: wat u in het MKB vastlegt

Wat een gastaccount is — en wat niet

In Microsoft Entra ID (voorheen Azure Active Directory) is een gast een externe gebruiker die u uitnodigt in uw directory. Die persoon behoudt meestal een account bij de eigen organisatie of een persoonlijke Microsoft-identiteit; u kent rechten toe op Teams, SharePoint-sites, OneDrive-mappen of apps. Een named-user-medewerker heeft een gelicentieerd lidmaatschap in uw tenant (mail, OneDrive, vaak bredere toegang). Een gast is bedoeld voor tijdelijke of beperkte samenwerking — niet als stille vervanging van een vaste medewerker zonder onboarding.

Het verschil is praktisch: gasten verschijnen in uw directory, kunnen in kanalen meedoen en bestanden openen die iemand deelt. Ze verdwijnen niet vanzelf als het project stopt.

Waarom ongecontroleerde gasten blijven hangen

Uitnodigen is één klik; opruimen vraagt aandacht. Na een klus blijven gastaccounts staan in Teams-kanalen, privékanalen, SharePoint-machtigingen en gedeelde OneDrive-mappen. “Iedereen met de link”-deling maakt het nog lastiger te zien wie nog bij welke map kan. Oversharing is vaak geen opzet — het is de som van haast, geen review en niemand die “gast uit dienst” als taak heeft.

Zie ook onze stukken over externe deling in SharePoint en OneDrive en beheerdersaccounts: wie mag uitnodigen, hoort bij privilege — niet bij “iedereen is admin of gast-eigenaar”.

Wat u schriftelijk vastlegt

Houd het kort genoeg om dit kwartaal echt te besluiten:

• wanneer gasten zijn toegestaan (project, leverancier, tijdelijke specialist) — en wanneer niet;
• wie mag uitnodigen (bijvoorbeeld alleen IT of de MSP, niet iedere Teams-eigenaar zonder afspraak);
• welke sites, Teams en mappen standaard openstaan voor gasten — en welke intern blijven;
• verwachting rond meervoudige authenticatie voor gasten, waar uw licenties en Conditional Access dat toelaten;
• reviewcadans: bijvoorbeeld elk kwartaal de gastenlijst nalopen;
• offboarding: wie verwijdert of blokkeert de gast zodra de samenwerking eindigt — gekoppeld aan uw in- en uitdienstchecklist.

Schrijf die punten op één pagina. Dat is uw gastbeleid; de tenant volgt die tekst. Voor MFA op gewone gebruikers en gasten zie ook MFA aanzetten in Microsoft 365.

Wat Floor ICT configureert — en wat u beslist

In de Microsoft 365-tenant zetten wij doorgaans: gastuitnodigingsinstellingen (wie mag uitnodigen, of gasten zichzelf mogen uitnodigen), afstemming van SharePoint- en OneDrive-externe deling op uw beleid, periodieke inventarisatie van gastaccounts, en meenemen van gasten in joiner-/leaver-processen naast named users. We helpen overbodige gasten opruimen en koppelen review aan een vaste cadans.

U beslist nog steeds: of partners überhaupt gasttoegang krijgen, welke Teams openstaan, en hoe streng de review is. Technische knoppen zonder beleid lossen “oude projectgasten in de HR-map” niet op; beleid zonder configuratie ook niet.