Wat een gevoeligheidslabel wel en niet doet
Een label is een zichtbare en technische markering: gebruikers zien de naam in Word, Excel, PowerPoint of Outlook, en Microsoft 365 kan er beleid aan koppelen (bijvoorbeeld alleen intern doorsturen, of inhoud versleutelen). Het is geen magische muur om alle data. Zonder afspraak over welke labels bestaan en wanneer u ze kiest, blijven ze een knop die niemand consistent gebruikt — of juist een overload van tien labels die niemand meer snapt.
Labels zijn ook iets anders dan bewaarbeleid (hoe lang iets blijft) en iets anders dan rechten op een SharePoint-site (wie mag de map openen). U kunt een vertrouwelijk contract goed labelen en tóch te ruim delen als gasttoegang of anonieme links nog open staan. Begin dus niet met labels als externe deling en gastaccounts nog rommelig zijn — zie gastaccounts en externe deling eerst.
Wanneer het MKB wél begint met labelen
U heeft baat bij een klein labelpakket als minstens één van deze situaties speelt:
- Herkenbare gevoelige typen: contracten, salaris of personeelsdossiers, klantlijsten met persoonsgegevens, of prijsafspraken die niet op elke gedeelde schijf horen.
- Regelmatig extern delen: medewerkers sturen bestanden naar klanten of partners; u wilt dat “Vertrouwelijk” zichtbaar is en desgewenst niet zomaar verder mag worden doorgestuurd.
- Meerdere teams op dezelfde tenant: zonder markering belandt alles in dezelfde grijze massa — labels helpen zoeken, training en gesprekken (“dit is Vertrouwelijk, niet Intern”).
Nog geen labels nodig als u vooral interne mail hebt, deling al streng beperkt, en niemand een classificatie zou naleven. Dan levert MFA, auditlogboek en heldere delingsregels meer op dan een half afgeronde labelboom.
Een klein labelpakket dat het MKB aankan
Drie tot vier labels volstaan vaak beter dan een matrix uit een groot concern:
- Openbaar — mag buiten de deur (website, folder, goedgekeurde marketing).
- Intern — standaard voor dagelijkse mail en teamdocumenten; niet bedoeld voor externe doorstuur zonder nadenken.
- Vertrouwelijk — contracten, persoonsgegevens, financiële details; vaak met strengere delingsregels of encryptie.
- Optioneel: Strikt vertrouwelijk — alleen als u echt een zeldzame categorie heeft (bijvoorbeeld due diligence); anders blijft die leeg en verwarrend.
Schrijf op één pagina: wat elk label betekent, wie het mag toepassen (iedereen of alleen bepaalde rollen), en of encryptie standaard mee gaat. Train kort — labels zonder uitleg eindigen als “altijd Intern”.
Wat Floor ICT configureert — en wat u beslist
In de Microsoft 365-tenant zetten wij doorgaans: de overeengekomen labels publiceren naar de juiste gebruikersgroepen; of gebruikers zelf een label moeten kiezen bij opslaan of versturen (waar dat past); eventuele standaardlabels op SharePoint-sites die u aanwijst; en uitleg wat medewerkers in Outlook en Office zien. Encryptie en “doorsturen blokkeren” zetten we alleen aan als u dat bewust wilt — te streng te vroeg frustreert het MKB en leidt tot omwegen via privémail.
U beslist nog steeds: de labelnamen en betekenis, welke contenttypen Vertrouwelijk heten, en of automatische labeling (op trefwoorden of typen) überhaupt aan mag. Essential, Advanced of Elite zeggen niets over gevoeligheidslabels; dat is tenant-configuratie naast het MSP-pakket. Labels werken het best naast externe deling, bewaarbeleid en een werkend auditlogboek.
Meer diepte
Checklist voor directeuren in het MKB
1) Lijst drie contenttypen die écht anders behandeld moeten worden. 2) Kies drie tot vier labelnamen met één zin uitleg. 3) Zet externe deling en gasten eerst op orde. 4) Beslis of encryptie bij Vertrouwelijk standaard is. 5) Laat Floor ICT publiceren en kort uitleggen aan gebruikers. 6) Herzie na een kwartaal of iedereen “altijd Intern” kiest — dan is de uitleg of het pakket te zwaar.
Label versus rechten op een site
Rechten bepalen wie een bibliotheek mag openen; een label hangt aan het document zelf en kan meereizen als het bestand wordt gedownload of gemaild. Beide nodig: een strakke site zonder labels helpt niet als iemand het bestand als bijlage doorstuurt; een label zonder rechten helpt niet als de hele map voor iedereen openstaat.
Relatie met app-toestemming
Labels beschermen inhoud; ze stoppen niet elke app die toegang vraagt tot Microsoft Graph. Blijf app-toestemming (OAuth) apart bewaken — zie app-toestemming.
Vragen
Veelgestelde vragen
Hebben we labels nodig als we bijna nooit extern delen?
Vaak niet meteen. Zet eerst delingsregels, gastaccounts en MFA op orde. Labels helpen vooral als u gevoelige typen wilt markeren of delen naar buiten toe vaker voorkomt.
Vervangen labels een wachtwoord of meervoudige authenticatie?
Nee. Labels classificeren en kunnen inhoud versleutelen; inloggen met meervoudige authenticatie (MFA) blijft de basis tegen gestolen wachtwoorden. Doe beide waar nodig — zie ons stuk over MFA aanzetten.
Moeten gebruikers bij elke mail een label kiezen?
Alleen als u dat zo configureert. Voor het MKB werkt vaak: standaard Intern, en Vertrouwelijk bewust kiezen bij contracten of persoonsgegevens. Te veel verplichte keuzes leiden tot willekeur.
Doet Floor ICT dit standaard bij Microsoft 365-beheer?
Bij intake of als Microsoft 365 in scope zit, vragen wij of classificatie al speelt en stellen een klein labelpakket voor. Welke labels en of encryptie aan gaat, blijft van u. Het MSP-pakket zegt niets over labels; dat is aparte tenant-configuratie.