Medewerker uit dienst? Microsoft 365 veilig afsluiten in 7 stappen
Kort antwoord: wanneer een medewerker uit dienst gaat, moet u niet alleen de licentie verwijderen. Blokkeer eerst de toegang en actieve sessies, stel zakelijke gegevens veilig, regel de overdracht van e-mail en OneDrive, controleer apparaten en apps en verwijder het account pas wanneer de overdracht is afgerond. Met een vaste offboardingprocedure voorkomt u dat oud-medewerkers toegang houden of belangrijke gegevens verdwijnen.
Waarom alleen de licentie verwijderen niet genoeg is
Wanneer een medewerker vertrekt, is het verleidelijk om alleen de Microsoft 365-licentie te verwijderen. Dat is geen volledige beveiligings- en overdrachtsprocedure. Te vroeg verwijderen kan diensten onderbreken die nog nodig zijn voor de overdracht; te laat handelen kan onnodige toegang laten bestaan.
Een vaste aanpak zorgt dat beveiliging, e-mail, bestanden, apparaten en verantwoordelijkheden in de juiste volgorde worden afgehandeld.
Microsoft 365 offboarding in 7 stappen
1. Leg vertrekdatum, verantwoordelijke en overdracht vast
Bepaal de exacte vertrekdatum en het tijdstip waarop de toegang moet stoppen. Wijs een verantwoordelijke leidinggevende of IT-beheerder aan. Leg ook vast wie eigenaar wordt van mailbox- en OneDrive-gegevens, welke bedrijfsapparaten in gebruik zijn en welke toepassingen toegang hebben tot Microsoft 365.
2. Blokkeer aanmelden en beëindig actieve sessies
Blokkeer het aanmelden en trek actieve sessies in, zodat de voormalige medewerker geen toegang meer heeft tot e-mail, bestanden of andere bedrijfsinformatie. Reset waar nodig de inloggegevens. Bij een urgent of onvrijwillig vertrek hoort dit direct te gebeuren.
3. Controleer MFA, apparaten, apps en externe toegang
Controleer geregistreerde authenticatiemethoden, apparaten, mobiele e-mail, VPN-toegang, gedelegeerde rechten en koppelingen met externe apps. Verwijder of blokkeer wat niet meer nodig is, zodat er geen alternatieve toegangsroute achterblijft.
4. Stel mailbox en zakelijke e-mail veilig
Bepaal wie toegang nodig heeft tot de mailbox en of een gedeelde mailbox, doorsturing of tijdelijk automatisch antwoord passend is. Gebruik alleen goedgekeurde zakelijke tekst. Microsoft waarschuwt dat u het onderliggende account niet moet verwijderen zolang doorsturing of een gedeelde mailbox daarvan afhankelijk is.
5. Draag OneDrive en andere bedrijfsgegevens over
Geef een verantwoordelijke medewerker toegang en verplaats bedrijfskritische gegevens naar een blijvende locatie. Microsoft geeft aan dat gegevens van een verwijderd account slechts gedurende een beperkte periode herstelbaar blijven. Wacht daarom niet met de overdracht.
Lees ook onze praktische uitleg over Microsoft 365-back-up voor het mkb.
6. Trek licenties pas in wanneer de overdracht klopt
Verwijder of herverdeel licenties pas wanneer de mailbox, OneDrive, gekoppelde apps en apparaten correct zijn afgehandeld. Het intrekken van een licentie kan diensten stoppen die nog nodig zijn voor overdracht of bereikbaarheid.
7. Verwijder het account gecontroleerd en documenteer de afronding
Verwijder het account pas wanneer duidelijk is hoe e-mail, gegevensbewaring en eventuele wettelijke verplichtingen zijn geregeld. Noteer wie welke stap heeft uitgevoerd en test tot slot of de toegang is afgesloten en noodzakelijke bedrijfsgegevens bereikbaar blijven.
Praktische controlelijst voor het mkb
- Vertrekdatum en eindtijd zijn vastgelegd.
- Aanmelden is geblokkeerd en actieve sessies zijn ingetrokken.
- MFA, apparaten, apps, VPN en gedelegeerde toegang zijn gecontroleerd.
- Er is een besluit genomen over mailbox, doorsturing en automatisch antwoord.
- Een eigenaar voor OneDrive en bedrijfsgegevens is aangewezen.
- Bedrijfsapparaten zijn ingeleverd en waar nodig veilig gewist.
- Licenties zijn op het juiste moment verwijderd of herverdeeld.
- Het besluit over accountverwijdering en bewaring is vastgelegd.
- De eindcontrole bevestigt dat toegang dicht is en data bereikbaar blijft.
Veelgemaakte fouten
- Het account direct verwijderen: zonder overdracht kunnen e-mail en bestanden verloren gaan.
- Alleen de licentie intrekken: daarmee zijn niet automatisch alle sessies en toegangsrechten afgehandeld.
- Mobiele apparaten en externe apps vergeten: deze kunnen een alternatieve toegang behouden.
- Doorsturing onbeperkt laten bestaan: leg een eigenaar en einddatum vast.
- Geen eigenaar voor bestanden aanwijzen: hierdoor kunnen belangrijke gegevens tussen wal en schip vallen.
- Geen eindcontrole uitvoeren: zonder test weet u niet zeker of toegang werkelijk is afgesloten.
Wie moet dit uitvoeren?
Een goede offboarding vraagt samenwerking tussen de leidinggevende of HR en een bevoegde Microsoft 365-beheerder. Werk volgens het principe van minimale rechten en gebruik voor beheertaken bij voorkeur een afzonderlijk, gecontroleerd beheeraccount.
Meer weten? Bekijk Microsoft 365-beheer voor het mkb.
Hulp nodig bij Microsoft 365-beheer?
AFB Communications helpt mkb-organisaties met Microsoft 365-beheer, beveiliging, onboarding en offboarding. Wilt u weten of accounts, rechten en bedrijfsgegevens bij personeelswisselingen goed worden afgehandeld? Neem vrijblijvend contact op.
