Microsoft 365 licenties goed opzetten begint met één vraag: welke medewerker heeft welke tools nodig? Kies je licentie op basis van werkzaamheden, niet op basis van functietitel. Voor de meeste MKB-bedrijven zijn drie licentieniveaus relevant: Business Basic, Standard en Premium. De secties hieronder beantwoorden de meest gestelde vragen over licentiekeuze, inrichting en beheer.
Welke Microsoft 365 licentie past bij welke medewerker?
De juiste licentie hangt af van wat een medewerker dagelijks doet. Iemand die alleen e-mail en Teams gebruikt, heeft een andere behoefte dan iemand die de hele dag in Word, Excel en PowerPoint werkt of toegang nodig heeft tot geavanceerde beveiligingsfuncties. Koppel de licentie aan de werkzaamheden, niet aan de senioriteitstrap.
Een praktische vuistregel:
- Lichte gebruikers (e-mail, Teams, online documenten bekijken): Business Basic volstaat
- Kantoormedewerkers (dagelijks werken in Office-apps, opslaan op lokale apparaten): Business Standard
- Medewerkers met gevoelige data of beheertaken: Business Premium vanwege de extra beveiligingslaag
Een veelgemaakte fout is iedereen dezelfde licentie geven om het simpel te houden. Dat klinkt overzichtelijk, maar je betaalt dan voor functies die de meeste medewerkers nooit gebruiken. Tegelijkertijd loop je het risico dat medewerkers die wel extra beveiliging nodig hebben, die niet krijgen. Een licentieaudit per rol is dan ook geen luxe, maar een praktische eerste stap.
| Afspraak maken |
Wat is het verschil tussen Microsoft 365 Business Basic, Standard en Premium?
Het kernverschil zit in drie lagen: de beschikbaarheid van desktop-apps, de opslagopties en de beveiligingsfuncties. Business Basic biedt alleen webversies van Office-apps en cloudopslag. Business Standard voegt de volledige desktopversies van Word, Excel, PowerPoint en Outlook toe. Business Premium bouwt daarop voort met geavanceerde beveiliging, apparaatbeheer en compliance-tools.
Business Basic
Geschikt voor medewerkers die voornamelijk via de browser werken. Je krijgt Teams, Exchange (zakelijke e-mail), SharePoint en OneDrive. De Office-apps zijn alleen beschikbaar als webversie. Geen installatie op de pc, geen offline werken met volwaardige tools. Voor buitendienstmedewerkers of medewerkers met een lichte werkplek kan dit prima zijn. Teams fungeert in dit geval vaak als centrale werkplek voor communicatie en samenwerking, ook zonder de volledige Office-suite.
Business Standard
Voegt de volledige desktopapplicaties toe: Word, Excel, PowerPoint, Outlook en Teams als installeerbare software. Medewerkers kunnen ook offline werken en bestanden lokaal opslaan. Dit is voor de meeste kantoormedewerkers de meest praktische keuze als ze dagelijks intensief met Office-documenten werken.
Business Premium
Bevat alles van Standard, plus Microsoft Defender for Business, Intune voor apparaatbeheer en Azure AD Premium. Dit maakt het mogelijk om apparaten centraal te beheren, beveiligingsbeleid af te dwingen en verdachte activiteiten te detecteren. Voor bedrijven die werken met gevoelige klantdata of in sectoren met strengere compliance-eisen is dit het minimale niveau. Via de Microsoft 365 pakketten van TCA zijn alle drie de niveaus beschikbaar als onderdeel van een beheerde werkplek.
Hoe voorkom je dat je te veel betaalt voor Microsoft 365 licenties?
Je voorkomt overbetaling door regelmatig te controleren welke licenties actief zijn, wie ze gebruikt en of het niveau nog aansluit bij de werkzaamheden. In de praktijk betalen veel bedrijven voor licenties van medewerkers die al lang uit dienst zijn, of voor Premium-licenties bij medewerkers die nooit verder komen dan e-mail lezen.
Concrete stappen om kosten te beheersen:
- Maak een licentie-inventaris: Wie heeft welk niveau? Hoeveel licenties zijn toegewezen versus actief in gebruik?
- Verwijder inactieve accounts: Vertrokken medewerkers moeten direct worden uitgeschreven, anders loopt de teller door
- Hersegmenteer per rol: Niet iedereen heeft hetzelfde niveau nodig. Een mix van Basic en Standard is vaak goedkoper dan iedereen Premium
- Controleer add-ons: Losse add-ons voor extra mailboxopslag of archivering zijn soms al inbegrepen in een hoger licentieniveau
Een licentieaudit hoeft niet ingewikkeld te zijn, maar vraagt wel om inzicht in het Microsoft 365 beheercentrum. Als dat overzicht er niet is, is dat op zichzelf al een signaal dat het licentiebeleid aandacht nodig heeft.
Hoe stel je Microsoft 365 correct in voor een nieuw bedrijf of nieuwe medewerker?
Voor een nieuwe medewerker bestaat de correcte inrichting van Microsoft 365 uit vier stappen: account aanmaken, licentie toewijzen, toegang tot de juiste apps en mappen instellen, en beveiligingsinstellingen activeren. Doe je dit gestructureerd, dan is een nieuwe medewerker binnen een uur operationeel, in plaats van na een halve dag handmatig configureren.
Voor een volledig nieuw bedrijf begint de inrichting een stap eerder: het kiezen van het juiste domein, het koppelen van zakelijke e-mailadressen en het inrichten van de basisstructuur in SharePoint en Teams. Dat fundament bepaalt hoe overzichtelijk de omgeving blijft naarmate het team groeit.
Belangrijke aandachtspunten bij de inrichting:
- Gebruik een naamgevingsconventie voor accounts en groepen die ook over drie jaar nog logisch is
- Stel meteen multi-factor authenticatie (MFA) in voor alle accounts, ook voor de beheerder
- Wijs rechten toe op basis van het principe van minimale toegang: medewerkers zien wat ze nodig hebben, niet meer
- Richt een standaard onboarding-template in zodat nieuwe accounts altijd compleet en consistent worden aangemaakt
Een goed ingericht fundament bespaart uren bij elke nieuwe collega en voorkomt beveiligingslekken door vergeten instellingen. TCA begeleidt dit soort inrichtingstrajecten als onderdeel van de cloudwerkplek migratie.
Welke beveiligingsinstellingen zijn verplicht bij Microsoft 365?
Drie beveiligingsinstellingen zijn voor elk Microsoft 365-account essentieel: multi-factor authenticatie, moderne authenticatieprotocollen en een basisbeleid voor wachtwoorden. Zonder deze drie instellingen is een Microsoft 365-omgeving kwetsbaar, ongeacht welk licentieniveau je gebruikt.
Multi-factor authenticatie (MFA) is de meest effectieve maatregel tegen ongeautoriseerde toegang. Het vereist dat een gebruiker naast een wachtwoord ook een tweede verificatiemethode gebruikt, zoals een code via een authenticator-app. Microsoft heeft MFA al als standaard ingesteld voor nieuwe tenants, maar in bestaande omgevingen is dit lang niet altijd het geval.
Verdere aanbevolen instellingen:
- Conditional Access: Bepaal onder welke omstandigheden inloggen is toegestaan (locatie, apparaat, risiconiveau)
- Audit logging: Zorg dat inlogpogingen en bestandswijzigingen worden gelogd voor later onderzoek
- Anti-phishing beleid: Activeer de ingebouwde bescherming tegen phishingmails in Exchange Online
- Apparaatcompliantie via Intune: Beschikbaar in Business Premium, zorgt dat alleen beheerde apparaten toegang krijgen
Voor bedrijven die willen weten of hun huidige instellingen voldoen, biedt TCA een security baseline check die de omgeving toetst aan bewezen beveiligingsnormen. TCA is gecertificeerd volgens ISO 27001 (sinds 2017), wat betekent dat beveiligingsprocessen structureel zijn geborgd en niet afhankelijk zijn van losse acties.
| Afspraak maken |
Wanneer is het slim om Microsoft 365 beheer uit te besteden?
Microsoft 365 beheer uitbesteden is slim zodra het bijhouden van licenties, beveiliging en gebruikersaccounts meer tijd kost dan je intern beschikbaar hebt, of zodra de risico’s van een fout groter worden dan de kosten van professioneel beheer. Voor de meeste MKB-bedrijven is dat punt bereikt zodra het team groeit voorbij vijftien tot twintig medewerkers, of eerder als er gevoelige data in het spel is.
Concrete signalen dat uitbesteden de juiste keuze is:
- Licenties worden niet actief bijgehouden en er is geen overzicht van wie wat heeft
- Beveiligingsinstellingen zijn nooit systematisch geconfigureerd
- Nieuwe medewerkers onboarden duurt meerdere dagen omdat er geen gestandaardiseerd proces is
- Er is niemand intern die weet hoe hij of zij een incident in Microsoft 365 zou herkennen of oplossen
- De huidige IT-leverancier reageert alleen op problemen en adviseert niet proactief
Een managed IT-partner beheert niet alleen de techniek, maar denkt ook mee over licentieoptimalisatie, beveiliging en schaalbaarheid. Dat is een andere rol dan een break-fix leverancier die alleen factureert als er iets kapot is. Wil je weten wat dat in de praktijk betekent? Bekijk de Microsoft 365 pakketten of lees meer over de aanpak van TCA als IT-partner voor het MKB.
Een goed ingerichte cloudwerkplek is geen eenmalig project, maar een doorlopend proces. Wie dat proces structureel belegt bij een partner met de juiste kennis, houdt de omgeving veilig, overzichtelijk en schaalbaar, zonder er zelf dagelijks tijd aan te verliezen.