Naar inhoud

SharePoint Audit: rechten en toegang controleren: Zie wie waar bij kan in je Microsoft 365.

De SharePoint Audit geeft je een compleet beeld van hoe je omgeving ervoor staat: wie waar bij kan in SharePoint, OneDrive, Teams en Entra ID, waar het risico zit en wat je als eerste aanpakt. Wat je anders site voor site bij elkaar zoekt, staat in één rapport met een cijfer.

Vraag de audit aanBekijk een voorbeeldrapport
  • Vanaf €2.450
  • Rapport binnen 5 werkdagen, Plus 10 werkdagen
  • Rapportcijfer, bevindingen en quick wins
Voorbeeld · samenvattingVolledig voorbeeld

1/ 10

Rapportcijferzwak, directe actie nodig
Bevindingen
28
Hoog risico
11
Quick wins
18

Belangrijkste risico's

  • Sites zonder sensitivity label63Hoog
  • Actieve gebruikers zonder geregistreerde MFA61Hoog
  • Groepen zonder eigenaar49Hoog
  • Teams met minder dan twee eigenaren28Hoog

01, Herkenning

Vier vragen over je eigen SharePoint

Vier vragen over je eigen SharePoint. De meeste organisaties kunnen ze nu niet beantwoorden.
  1. 01

    Wie heeft er precies toegang tot je gevoelige sites, en via welke groep?

    Toegang loopt vaak via geneste groepen. Eén verkeerd lidmaatschap opent een hele map, zonder dat iemand het doorheeft.

  2. 02

    Welke externe gebruikers staan er nog in, lang nadat de samenwerking stopte?

    Gasten blijven na een project jaren staan. Elke vergeten gast is een openstaande deur naar je bestanden.

  3. 03

    Welke anonieme deellinks leven er nog, zonder vervaldatum?

    Een link zonder vervaldatum blijft werken, ook als dat bestand allang vertrouwelijk had moeten zijn.

  4. 04

    Wie heeft rechten die hij allang niet meer nodig heeft?

    Te ruime rechten vergroten de schade van elk incident. Opschonen kan pas als je ze in beeld hebt.

Zolang je het niet ziet, kun je het niet opruimen. De audit maakt het zichtbaar.

02, Het verschil

Zelf uitzoeken, of het in één keer weten

Alles wat de audit laat zien, kun je in principe ook zelf opzoeken. Het staat alleen verspreid over het SharePoint-beheercentrum, het Entra-beheercentrum en de instellingen van elke site afzonderlijk. Het verschil zit in wat je overhoudt: losse antwoorden, of één samenhangend beeld.

  • Wie kan er bij deze site?

    Zelf uitzoeken: Per site Site-machtigingen openen, elke groep openklappen en geneste Entra-groepen naar de leden volgen.

    Met de audit: Per site alle mensen met toegang, ook via geneste groepen, met het niveau erbij.

  • Waar kan deze persoon bij?

    Zelf uitzoeken: SharePoint kan dat niet per persoon tonen. Je loopt alle sites langs en zoekt de persoon op.

    Met de audit: Eén zoekopdracht op de persoon, met de route via elke groep.

  • Wat is er naar buiten gedeeld?

    Zelf uitzoeken: Gasten in Entra ID, deellinks per site of per bestand, en de deelinstellingen op tenant- en siteniveau apart bekijken.

    Met de audit: Externe gebruikers, anonieme links en links zonder vervaldatum in één overzicht, per site.

  • Zijn accounts en beheerders op orde?

    Zelf uitzoeken: In het Entra-beheercentrum per onderwerp een eigen lijst: MFA, inactieve accounts, beheerdersrollen, app-registraties.

    Met de audit: In hetzelfde rapport, naast de rechten, zodat je ziet waar het samen een risico vormt.

  • Wat pak ik als eerste aan?

    Zelf uitzoeken: Dat bepaal je zelf, per bevinding, zonder vaste maatstaf.

    Met de audit: Een risiconiveau per bevinding, een cijfer per categorie en de quick wins apart gemarkeerd.

  • Is het beter geworden?

    Zelf uitzoeken: Alles opnieuw opzoeken, en hopen dat je het de vorige keer op dezelfde manier deed.

    Met de audit: De regels liggen vast. Een volgende meting is daardoor vergelijkbaar met de eerste.

03, Copilot en oversharing

Voordat je Copilot aanzet

Microsoft 365 Copilot zoekt in alles waar een medewerker al bij kan. Het verandert geen rechten, maar maakt ze wel zichtbaar: staat een map met contracten of salarissen open voor de hele organisatie, dan kan Copilot die inhoud gebruiken in een antwoord.

Dat heet oversharing: gegevens die voor meer mensen toegankelijk zijn dan nodig. De audit laat zien waar het speelt, zodat je het oplost voordat Copilot het vindt.

Wat de audit hiervoor laat zien

  • Sites die openstaan voor iedereen in de organisatie
  • Anonieme deellinks en links zonder vervaldatum
  • Externe gebruikers op gevoelige sites
  • Sites zonder gevoeligheidslabel
  • Bewerkrechten waar bijdragen volstaat
  • Verbroken overerving van rechten

De audit in getallen

thema's waarin elke bevinding valt
7
onderwerpen, ongeveer, die de scan afloopt
30
permissies, elk uitgelegd op de permissiepagina
20
keer toestemming geven, door je eigen beheerder
1

04, Wat er wordt gecontroleerd

Zeven thema's

De audit loopt circa 30 onderwerpen af in SharePoint, OneDrive, Teams en Entra ID, en groepeert elke bevinding in een van deze thema's. Kies een thema om te zien wat erin valt.
  • Thema 01 / 07

    Eigenaarschap & beheer

    Zonder duidelijke eigenaar wordt toegang door niemand beheerd of opgeschoond.

    Onder meer gecontroleerd

    • Sites zonder actieve eigenaar
    • Groepen en teams zonder eigenaar

05, Wat je krijgt

Een rapport waar je mee aan de slag kunt

  • Een rapportcijfer

    Een totaalcijfer en een cijfer per categorie, zodat je ziet waar het zwaartepunt ligt.

  • Bevindingen met uitleg

    Per bevinding de huidige staat, wat het zou moeten zijn, waarom het uitmaakt en het risiconiveau.

  • Quick wins

    De bevindingen met veel effect en weinig werk, apart gemarkeerd.

  • Zoeken op persoon en site

    Wie er bij een site kan, en waar een persoon bij kan, inclusief de route via geneste groepen.

  • Export naar Excel en PDF

    Lijsten voor je IT om mee aan de slag te gaan, en een document om te delen.

  • Een beveiligde pagina

    Het rapport staat op een afgeschermde pagina, bereikbaar via je klantportaal of met een toegangscode.

06, Nulmeting

De nulmeting voor beheer

De audit is ook het startpunt van elk beheerabonnement. Het rapport legt vast hoe je omgeving er op de dag van de scan voor staat. Daarmee weten we allebei wat er in beheer komt en waar we beginnen.

Bekijk de beheerabonnementen
  1. 01

    Een vastgelegd vertrekpunt

    Het cijfer per categorie op de dag van de scan. Daar meet je later tegen af.

  2. 02

    Een werklijst

    De bevindingen en quick wins vormen de eerste maanden van het beheer.

  3. 03

    Het verschil zien

    In Beheer Plus volgt elke maand een rechtenscan, met wat er sinds de vorige keer is veranderd.

Heb je de audit al gehad, dan begint je abonnement daar direct mee.

07, Zoeken op persoon en site

Wat SharePoint zelf niet kan

SharePoint kent de vraag “waar heeft déze persoon toegang toe” niet. Je kunt alleen per site kijken, nooit per persoon. Elke groep, ook geneste Entra-groepen, wordt teruggerekend naar echte mensen. Daardoor kun je twee kanten op zoeken.

Nu, handmatig

  • Open elke site apart en ga naar Site-machtigingen.
  • Klap elke SharePoint-groep open en volg geneste Entra-groepen naar de leden.
  • Herhaal dat voor elke site en houd het bij in een Excel.
  • Voor één persoon ben je zo een middag kwijt, en indirecte toegang mis je alsnog.

Met de audit

  • Eén zoekopdracht op de persoon.
  • Alle toegang zichtbaar, inclusief de route via elke groep.
  • En andersom net zo: per site zie je meteen wie er binnenkomt.

Twee verzonnen voorbeelden

Zoekopdracht

Waar heeft deze persoon toegang toe?

Medewerker, afdeling Marketing

  • Projectsite KadewoningenBewerken

    via groep 'Projecten - Leden'

  • IntranetLezen

    via 'Iedereen behalve externe gebruikers'

  • Map VertrouwelijkVolledig beheer

    direct toegewezen

Zoekopdracht

Wie heeft toegang tot deze site?

Projectsite Herinrichting Kade

  • BeheerderVolledig beheer

    via 'Projecten - Eigenaars'

  • Alle interne medewerkersLezen

    via 'Iedereen behalve externe gebruikers'

  • Externe gebruikerBewerken

    direct toegewezen, geen activiteit

Probeer het zoeken zelf in het voorbeeldrapport

08, Zo verloopt het

Van intake tot rapport

Aan jouw kant is het werk beperkt: een gesprek, een akkoord en één keer toestemming. Binnen 5 werkdagen na de toestemming heb je het rapport, bij Audit Plus binnen 10 werkdagen.
Al klant? Log in op je klantportaal
  1. 01Jij

    Je plant de intake

    • In hetzelfde scherm beantwoord je een paar korte vragen over je omgeving.
  2. 02Consultant

    Intakegesprek en voorstel

    • 30 minuten via Teams. Daarna een voorstel met scope en prijs.
  3. 03Jij

    Akkoord en papierwerk

    • Je akkoord, een verwerkersovereenkomst en een opdrachtbevestiging.
  4. 04Jij

    Eenmalige toestemming

    • Je beheerder geeft toestemming in het scherm van Microsoft. Er wordt niets geïnstalleerd.
  5. 05Automatisering

    Controle en scan

    • Eerst een controle of het uitlezen werkt, daarna de scan.
  6. 06Consultant

    Beoordeling

    • Het rapport wordt nagelopen voordat het wordt vrijgegeven.
  7. 07Jij

    Rapport in je portaal

    • Je volgt alle stappen in je klantportaal en vindt daar het rapport.
De stappen zoals je ze ook in je klantportaal terugziet.

09, Toegang en gegevens

Wat de scan mag, en wat hij doet

De scan leest alleen. Hij past niets aan in je instellingen, rechten, groepen, sites of bestanden, en leest geen documentinhoud, e-mail of chats.

Je beheerder geeft de toestemming eenmalig. Na de oplevering trekt je beheerder die weer in: je krijgt daarvoor een korte instructie in drie stappen, en we controleren daarna of de app echt geen toegang meer heeft. Vanaf dat moment kan Work Remote niet meer bij je omgeving, ook niet voor een kleine vraag of wijziging. Wil je dat wel, dan kan dat met losse uren of een beheerabonnement.

Dat is dezelfde regel die de audit bij jou controleert: niet meer toegang dan nodig, en niet langer dan nodig. We doen wat is afgesproken, niet meer, en je weet vooraf precies waar je aan toe bent.

Alle permissies en waarvoor ze dienen

Wat er niet gebeurt

  • Er wordt niets geïnstalleerd in je omgeving. Er komen geen scripts, agents of Azure-resources bij je te staan.
  • Er verandert niets aan instellingen, rechten, groepen, sites of data. De scan voert uitsluitend leesopdrachten uit.
  • Er wordt geen bestandsinhoud gelezen. De audit gaat over wie waar bij kan, niet over wat er in de documenten staat.
  • Er worden geen e-mails, chats of gesprekken gelezen. Die permissies worden niet gevraagd en zitten niet op de registratie.
  • De toegang is niet permanent: je trekt hem op elk moment in via Entra ID, onder Bedrijfstoepassingen.

10, Afbakening

Wat de audit niet is

Zodat je vooraf weet waar de audit ophoudt.

  • Geen doorlopende toegang

    Na de oplevering trek je de toestemming in, en we controleren dat. Doorlopend bijhouden kan met een beheerabonnement; bij Audit Plus geef je voor de re-scan opnieuw toestemming.

  • Geen wijzigingen

    De audit brengt in kaart en adviseert. Het doorvoeren doet je eigen IT, of dat spreken we apart af.

  • Geen cijfer van een taalmodel

    Bevindingen en cijfer komen uit een vaste set regels, herleidbaar naar CIS en NCSC. AI helpt bij het uitwerken van het rapport, en ik controleer elk rapport voordat je het krijgt.

  • Geen software bij jou

    Er komen geen scripts, agents of Azure-resources in je omgeving. De scan draait centraal.

11, Prijs

Twee varianten, vaste prijs

Twee varianten met een vaste prijs, vooraf bekend. Welke bij je past, hangt af van de omvang van je omgeving. In de intake kijken we dat samen na.

  • SharePoint Audit

    Tot 100 medewerkers en tot 1 TB aan data.

    €2.450

    • Rapport met cijfer, bevindingen en quick wins
    • Zoeken op persoon en site, export naar Excel en PDF
    • Het rapport samen doornemen
    • Binnen 5 werkdagen na de toestemming
    Vraag de audit aan

  • SharePoint Audit Plus

    Vanaf 100 medewerkers of meer dan 1 TB aan data. Ook bij complexe sites of veel gasten.

    €3.950

    • Alles uit de SharePoint Audit
    • Eén re-scan, 1 tot 3 maanden na het rapport
    • Een nieuw rapport dat de verschillen laat zien en uitlegt wat ze betekenen
    • Binnen 10 werkdagen na de toestemming
    Vraag de audit aan

Hoe de re-scan werkt

De re-scan is bedoeld voor als je na de eerste audit maatregelen hebt genomen. Je vraagt hem zelf aan en plant hem in, op zijn vroegst een maand en uiterlijk drie maanden na het rapport. Je beheerder geeft daarvoor opnieuw toestemming, net als de eerste keer.

Prijzen exclusief btw. Boven ongeveer 250 medewerkers maken we een prijs op maat.

12, Vragen

Wat je waarschijnlijk nog wilt weten

Hoe controleer ik wie toegang heeft tot een SharePoint-site?

Dat is precies wat de audit doet. Per site zie je wie toegang heeft, op welk niveau en via welke groep. Geneste groepen worden teruggerekend naar echte mensen, dus je ziet de werkelijke toegang en niet alleen groepsnamen.

Wat is oversharing in SharePoint?

Gegevens die voor meer mensen toegankelijk zijn dan nodig. Bijvoorbeeld een site die openstaat voor iedereen in de organisatie, een deellink die iedereen met de link toegang geeft, of een externe gebruiker die na een project nooit is verwijderd.

Moeten we SharePoint opruimen voordat we Copilot invoeren?

Het is verstandig. Copilot gebruikt alles waar een medewerker al bij kan. Met de audit zie je eerst waar de rechten te ruim staan, en wat je als eerste aanpakt.

Kunnen externe gebruikers in beeld worden gebracht?

Ja. De audit laat zien welke externe gebruikers er zijn, op welke sites ze toegang hebben, of ze nog actief zijn en welke anonieme deellinks er nog werken.

Waarom staat er 'volledig beheer' op het toestemmingsscherm?

Omdat de beheer-API van SharePoint app-toegang alleen accepteert met Sites.FullControl.All; een alleen-lezen variant bestaat daar niet. De scan voert uitsluitend leesopdrachten uit. Op de permissiepagina staat per permissie wat ermee wordt opgehaald.

Wat kan er worden ingezien?

De rechten- en toegangsstructuur, accountgegevens, groepen, instellingen en gebruiksrapporten. Geen documentinhoud, geen e-mail en geen chats: die permissies worden niet gevraagd.

Wordt er iets aangepast in onze omgeving?

Nee. De audit brengt in kaart en adviseert. Het doorvoeren doet je eigen IT, of dat wordt apart afgesproken.

Hoe trek ik de toestemming weer in?

Je beheerder doet dat in Entra ID, onder Bedrijfstoepassingen. Bij de oplevering krijg je daarvoor een korte instructie, en we controleren daarna of de app echt geen toegang meer heeft. Vanaf dat moment heeft Work Remote geen toegang meer tot je omgeving.

Hoe lang duurt het en wat kost het?

De SharePoint Audit kost €2.450, het rapport heb je binnen 5 werkdagen na de toestemming. Voor grotere omgevingen is er Audit Plus voor €3.950, binnen 10 werkdagen, met één re-scan. Welke variant past, spreken we vooraf in de intake af.

Is dit ook zinvol voor een kleinere organisatie?

Juist daar. Kleinere organisaties hebben zelden iemand die rechten fulltime bewaakt. De audit geeft in één keer overzicht en een lijst met wat je als eerste aanpakt.

13 / Aanvragen

Vraag de audit aan

Plan de intake. In dat gesprek bepalen we de scope en de prijs; daarna gaat de scan van start.

Zo werkt het

Eén gesprek van 30 minuten

In dat gesprek bepalen we samen de scope en wat de audit kost. Daarna gaat de scan van start. Je hoeft niets voor te bereiden.

  1. Je kiest een moment dat jou uitkomt.
  2. In hetzelfde scherm beantwoord je vier korte vragen over je omgeving.
  3. Je krijgt direct een uitnodiging voor Microsoft Teams.

Vrijblijvend · 30 minuten via Microsoft Teams