Wanneer een medewerker uit dienst gaat, moet u niet alleen de licentie verwijderen. Blokkeer eerst de toegang en actieve sessies, stel de zakelijke gegevens veilig, regel e-mail en OneDrive-overdracht, controleer apparaten en apps en verwijder het account pas wanneer de overdracht is afgerond. Met een vaste offboardingprocedure voorkomt u dat oud-medewerkers toegang houden of dat belangrijke gegevens verdwijnen.
## Waarom alleen de licentie verwijderen niet genoeg is
Wanneer een medewerker vertrekt, is het verleidelijk om alleen de Microsoft 365-licentie te verwijderen. Dit is echter geen volledige veiligheids- en gegevensoverdrachtprocedure. De timing speelt hierbij een cruciale rol: te vroeg verwijderen van licenties kan services onderbreken die nog nodig zijn voor de overdracht, terwijl te laat handelen de veiligheid in gevaar brengt.
Een systematische aanpak zorgt ervoor dat alle aspecten van de offboarding aan bod komen, van het blokkeren van toegang tot het veilig overdragen van bedrijfsgegevens.
## Microsoft 365 offboarding in 7 stappen
### 1. Leg vertrekdatum, verantwoordelijke en overdracht vast
Bepaal de exacte vertrekdatum en -tijd van de medewerker. Wijs een verantwoordelijke aan, zoals de direct leidinggevende of IT-beheerder, die toeziet op het offboardingproces. Leg vast wie de eigenaar wordt van het mailbox- en OneDrive-gegevens, welke bedrijfsapparaten de medewerker gebruikt en welke applicaties toegang nodig hebben tot de Microsoft 365-resources.
### 2. Blokkeer aanmelden en beëindig actieve sessies
Blokkeer direct het aanmelden van de vertrekkende medewerker en herroep alle actieve sessies. Dit voorkomt dat de ex-medewerker nog toegang heeft tot e-mail, bestanden of andere bedrijfsresources. Reset waar nodig de inloggegevens. Bij urgente of gedwongen vertrekken is dit de allererste stap die u neemt.
### 3. Controleer MFA, apparaten, apps en externe toegang
Verwijder waar appropriate de authenticatiemethoden van de medewerker. Controleer de geregistreerde apparaten, mobiele mailconfiguraties, VPN-toegang, gedelegeerde rechten en derde-applicatiekoppelingen. Zorg dat alle toegangspaden zijn afgesloten voordat u doorgaat naar de gegevensoverdracht.
### 4. Stel mailbox en zakelijke e-mail veilig
Bepaal wie toegang nodig heeft tot de mailbox van de vertrekkende medewerker. Kies of u kiest voor een gedeelde mailbox, e-maildoorverwijzing of beide. Stel een auto-antwoord in met alleen goedgekeurde zakelijke formuleringen. Microsoft waarschuwt erover om het onderliggende account niet te verwijderen als doorverwijzing of gedeelde mailbox nog ervan afhankelijk zijn.
### 5. Draag OneDrive en andere bedrijfsgegevens over
Wijs een verantwoordelijke medewerker toe als eigenaar van de bedrijfsgegevens en verplaats kritische bedrijfsdata. Microsoft geeft aan dat content van een verwijderd gebruikersaccount (OneDrive en Outlook) normaal gesproken een beperkte tijd (vaak 30 dagen) hersteld kan worden. Wacht dus niet met het overdragen van belangrijke gegevens. Link naar onze [Microsoft 365 back-up richtlijnen voor het mkb](https://www.afbcommunications.com/microsoft-365-back-up-mkb/).
### 6. Trek licenties pas in wanneer de overdracht klopt
Pas wanneer mailbox, OneDrive, apps en apparaatacties zijn afgerond, kunt u de licenties verwijderen of herverdelen. Het te vroeg intrekken van licenties kan services onderbreken die nog nodig zijn voor de overdracht van gegevens of het behoud van e-mailcommunicatie.
### 7. Verwijder het account gecontroleerd en documenteer de afronding
Verwijder het account alleen wanneer de e-maildoorstroom en gegevensbewaringseisen duidelijk zijn. Documenteer wie wat heeft gedaan en test of de toegang inderdaad is gesloten en benodigde bedrijfsgegevens nog steeds bereikbaar zijn. Bewaar deze documentatie voor auditdoeleinden.
## Praktische controlelijst voor het mkb
– Vertrekdatum en -tijd vastgelegd in het personeelsdossier
– Aanmelden van de ex-medewerker geblokkeerd
– Alle actieve sessies zijn ingetrokken
– MFA, geregistreerde apparaten, mobiele mail en apps gecontroleerd
– Besluit genomen over mailboxtoegang (gedeeld, doorverwijzing of beide)
– Eigenaar bepaald voor OneDrive- en bestandsgegevens
– Bedrijfsapparaten retour en gewist indien nodig
– Licenties verwijderd of herverdeeld
– Besluit over accountverwijdering of -retentie vastgelegd
– Eindcontrole uitgevoerd: toegang geblokkeerd, data bereikbaar
## Veelgemaakte fouten
– **Account direct verwijderen** – Zonder voorafgaande overdracht van gegevens en mailboxtoegang kan dit leiden tot dataverlies.
– **Alleen licentie verwijderen** – Dit sluit geen toegang tot nog actieve sessies of gedelegeerde rechten af.
– **Mobiele apparaten en apps vergeten** – VPN, Outlook Mobile en derdediensten blijven vaak ongecontroleerd.
– **Doorverwijzing voor altijd laten staan** – Langdurige e-maildoorverwijzing kan privacy- en compliance-eisen schenden.
– **Geen eigenaar voor bestanden** – Zonder duidelijke eigenaar kunnen belangrijke bedrijfsgegevens verdwijnen bij accountverwijdering.
– **Geen gedocumenteerde eindcontrole** – Zonder bewijs van voltooiing bestaat de risico dat overdracht onvolledig was.
## Wie moet dit uitvoeren?
Microsoft 365-offboarding vereist samenwerking tussen de leidinggevende of HR-afdeling en een geautoriseerde Microsoft 365-beheerder. Gebruik het minimumprivilege-principe: niet elke IT-medewerker hoeft globale beheerdersrechten. Vermijd het gebruik van alledaagse beheerdersaccounts voor offboarding, en gebruik bij voorkeur een apart, gecontroleerd beheerdersaccount.
Voor uitgebreid beheer kunt u terecht bij ons [Microsoft 365-beheer voor het mkb](https://www.afbcommunications.com/microsoft-365-beheer-mkb/).
## Hulp nodig bij Microsoft 365-beheer?
AFB Communications helpt mkb-organisaties met Microsoft 365-beheer, beveiliging, onboarding en offboarding. Wilt u weten of accounts, rechten en bedrijfsgegevens bij personeelswisselingen goed worden afgehandeld? Neem vrijblijvend contact op.
[Neem contact met ons op](https://www.afbcommunications.com/contact/)
## Bronnen
– [Remove a former employee — Microsoft Learn](https://learn.microsoft.com/nl-nl/microsoft-365/admin/add-users/remove-former-employee?view=o365-worldwide)
– [Remove a former employee, step 5: data recovery — Microsoft Learn](https://learn.microsoft.com/nl-nl/microsoft-365/admin/add-users/remove-former-employee-step-5?view=o365-worldwide)
– [Remove a former employee, step 7: delete the account — Microsoft Learn](https://learn.microsoft.com/nl-nl/microsoft-365/admin/add-users/remove-former-employee-step-7?view=o365-worldwide)
