Microsoft 365-licenties beheren: kosten, groepen en veilige uitstroom

27 mei 2026

Beperk licentieverspilling met functieprofielen, groepsgebaseerde toewijzing, gebruiksdata en een veilige aanpak voor uitdiensttreding.

Microsoft 365-licenties lijken overzichtelijk: je koopt plaatsen en wijst die toe aan medewerkers. Toch ontstaan kostenlekken juist tussen HR, IT, leidinggevenden en finance. Een tijdelijke kracht blijft na de einddatum gelicentieerd. Een add-on wordt voor een project gekocht en daarna nooit beoordeeld. Een vertrokken medewerker verliest een licentie, maar niemand controleert wat er met mailbox en OneDrive gebeurt.

Goed licentiebeheer beantwoordt daarom vier vragen tegelijk:

Welke diensten heeft iemand voor het werk nodig?
Is de toewijzing technisch gelukt en correct?
Worden de diensten daadwerkelijk gebruikt?
Kan het gekochte aantal binnen de contractvoorwaarden omlaag?

De vierde vraag wordt vaak vergeten. Een licentie bij een gebruiker verwijderen maakt die plaats opnieuw beschikbaar, maar verlaagt niet automatisch de bestelling of factuur. Voor echte besparing moet je ook het gekochte aantal aanpassen wanneer het contract dat toestaat.

Wil je weten waar Microsoft 365-beheer, beveiliging en kosten elkaar in jullie omgeving raken? Laat de gratis IT-scan uitvoeren. Je krijgt daarmee een praktisch vertrekpunt voor licenties, accounts, apparaten en toegangsbeheer.

Houd gekocht, toegewezen en gebruikt uit elkaar

Gebruik niet één getal voor het hele licentievraagstuk. Splits de maandcontrole in drie lagen:

Laag	Kernvraag	Bewijs
Gekocht	Waar betalen we contractueel voor?	Product, aantal, prijs, looptijd, verlengdatum en leverancier
Toegewezen	Wie ontvangt welke diensten?	Directe toewijzingen, licentiegroepen, add-ons en fouten
Gebruikt	Past het product nog bij het werk?	Gebruiksrapporten, functieprofiel en bevestiging door de eigenaar

Vier vrije plaatsen bij een bestelling van vijftig zijn beschikbare capaciteit, geen gerealiseerde besparing. Ze kunnen een bewuste buffer voor nieuwe medewerkers zijn. Blijven ze maandenlang vrij en is geen instroom gepland, dan zijn ze een kans voor het volgende wijzigings- of verlengmoment.

Maak één rol eigenaar van het totaalbeeld. HR kent starters, vertrekkers en einddatums. De leidinggevende weet welke functies nodig zijn. IT beheert accounts en toewijzingen. Finance ziet contract en factuur. Zonder proceseigenaar heeft iedere afdeling een correct deel van een onvolledig verhaal.

Werk met een klein aantal functieprofielen

De zwaarste bundel aan iedereen geven is eenvoudig, maar meestal onnodig duur. De goedkoopste bundel kiezen kan productiviteit of beveiliging schaden. Definieer daarom een beperkt aantal werkprofielen en leg per profiel de behoefte vast.

Profiel	Typische behoefte	Beslispunt
Kantoorwerker	E-mail, Teams, bestanden en lokale Office-apps	Zijn desktopapps en werken op meerdere apparaten nodig?
Lichte of frontline-gebruiker	E-mail, Teams en webapps	Is alleen web- en mobiel gebruik voldoende?
Beheerde mobiele medewerker	Productiviteit plus apparaat- en toegangsbeveiliging	Zijn Intune en Conditional Access onderdeel van de bundel?
Tijdelijke medewerker	Alleen diensten voor de afgesproken periode	Is een einddatum en eigenaar geregistreerd?
Specialist	Basisprofiel plus een specifieke add-on	Is het zakelijke doel en herbeoordelingsmoment vastgelegd?
Functioneel adres	Gezamenlijke communicatie, geen menselijke identiteit	Kan dit veilig als gedeeld postvak worden ingericht?

Leg niet alleen de productnaam vast, maar ook de reden: lokale apps nodig, beheerd apparaat vereist, geavanceerde beveiliging nodig of alleen webtoegang. Productnamen en bundels veranderen. Een vastgelegde behoefte kun je opnieuw aan het actuele aanbod koppelen.

Controleer losse add-ons apart. Een basislicentie met meerdere uitbreidingen kan duurder en complexer worden dan een passende bundel. Andersom hoeft een specialistische functie niet naar alle medewerkers. Wie beveiliging als selectiecriterium gebruikt, kan ook Microsoft Defender for Business correct inschakelen en bedrijfsapparaten met Intune inschrijven meenemen. Een inbegrepen dienst levert pas waarde als die ook is ingericht en beheerd.

Automatiseer toewijzing met beheerde licentiegroepen

Microsoft 365 ondersteunt groepsgebaseerde licenties voor beveiligingsgroepen, e-mailgroepen en Microsoft 365-groepen. Lidmaatschap kan daarmee de licentietoewijzing bepalen. Dat vermindert handwerk en maakt instroom herhaalbaar, mits iedere groep één duidelijk doel en een eigenaar heeft.

Gebruik bijvoorbeeld één groep per goedgekeurd werkprofiel en aparte groepen voor add-ons. Documenteer per groep:

het profiel en de toegewezen producten;
welke apps of serviceplannen zijn in- of uitgeschakeld;
wie lidmaatschap mag goedkeuren;
de eigenaar en plaatsvervanger;
de bron van lidmaatschap, bijvoorbeeld HR-proces of handmatige aanvraag;
de controlefrequentie en verwachte beschikbare capaciteit.

Groepsgebaseerde licentiëring ondersteunt volgens Microsoft geen geneste groepen. Alleen gebruikers op het eerste niveau ontvangen de licentie. Vertrouw dus niet op een afdelingsgroep die via meerdere onderliggende groepen is opgebouwd zonder te controleren welke gebruikers werkelijk gelicentieerd zijn.

De gebruikslocatie van een gebruiker verdient ook aandacht. Sommige diensten zijn niet in iedere locatie beschikbaar. Microsoft vermeldt dat gebruikers zonder expliciete gebruikslocatie bij groepslicenties de tenantlocatie erven. Vul de juiste locatie daarom in tijdens het aanmaakproces, vooral bij medewerkers in meerdere landen.

Voorkom onderbreking bij een profielwissel

Bij een overstap van de ene licentiegroep naar de andere is de volgorde belangrijk. Verwijder de gebruiker niet eerst uit de oude groep. De gebruiker kan dan tijdelijk zonder benodigde dienst komen te zitten terwijl de nieuwe toewijzing nog wordt verwerkt.

Gebruik deze gecontroleerde volgorde:

Voeg de gebruiker toe aan de bestemmingsgroep.
Controleer op de licentiepagina van de gebruiker of het nieuwe product is toegepast.
Bevestig dat noodzakelijke apps en serviceplannen beschikbaar zijn.
Verwijder de gebruiker pas daarna uit de oude groep.
Controleer opnieuw op fouten, overlap en onverwachte directe toewijzingen.

Deze aanpak is relevant bij promotie, functiewijziging, overgang van tijdelijk naar vast en standaardisatie van historische licenties. Leg de wijziging en controle vast in het ticket, zodat een latere storing niet opnieuw hoeft te reconstrueren wanneer het profiel veranderde.

Behandel licentiefouten als werkvoorraad

Groepstoewijzingen kunnen op de achtergrond mislukken. Microsoft toont zulke problemen bij het product onder Errors & issues. Een groepslidmaatschap bewijst dus niet dat alle diensten werkelijk zijn toegepast.

Veel voorkomende oorzaken zijn:

Fout	Betekenis	Beheeractie
Onvoldoende plaatsen	De groep vraagt meer licenties dan beschikbaar zijn	Capaciteit vrijmaken of bewust bijkopen
Conflicterende serviceplannen	Directe en groepslicenties overlappen of botsen	Redundante toewijzing verwijderen en profiel herstellen
Ontbrekende gebruikslocatie	De dienst kan niet correct worden toegewezen	Geldige gebruikslocatie invullen en opnieuw verwerken
Afhankelijkheid ontbreekt	Een add-on mist een vereist basisproduct	Basisproduct en add-on als samenhangend profiel beheren
Dubbel proxyadres	Exchange kan het postvak niet correct activeren	Identiteits- en adresconflict oplossen

Plan wekelijks een korte controle op licentiefouten. Los eerst de oorzaak op en gebruik daarna pas Reprocess. Herhaald opnieuw verwerken zonder oorzaakanalyse maakt een fout niet beheersbaar. Controleer daarnaast of historische directe licenties zijn blijven staan naast groepslicenties. Zulke uitzonderingen maken kosten en rechten onvoorspelbaar.

Gebruik activiteitsrapporten als signaal, niet als vonnis

Microsoft 365-gebruiksrapporten geven inzicht in onder meer Microsoft 365 Apps, e-mail, Teams, OneDrive en SharePoint. Microsoft noemt voor veel rapporten perioden van 7, 30, 90 en 180 dagen. De verwerking loopt achter: gegevens zijn meestal binnen 24 tot 72 uur beschikbaar, maar kunnen soms langer duren.

Geen activiteit betekent niet automatisch dat een licentie weg kan. Een langdurig zieke medewerker kan bewust behouden blijven. Een manager gebruikt een applicatie mogelijk alleen tijdens een kwartaalproces. Een gebruiker kan weinig Teams gebruiken en dagelijks in Outlook en Excel werken.

Gebruik de rapporten om een reviewlijst te maken:

geen activiteit in meerdere relevante diensten;
alleen webgebruik terwijl desktopapps zijn gelicentieerd;
add-on zonder zichtbaar gebruik of bekende eigenaar;
gebruiker met zwaar profiel maar zonder beheerd apparaat;
vrije gekochte plaatsen zonder verwachte instroom;
veel licentiefouten binnen hetzelfde profiel;
account zonder actuele manager, einddatum of zakelijk doel.

Laat de leidinggevende of proceseigenaar uitzonderingen bevestigen. Beperk toegang tot persoonsgegevens in rapporten. Microsoft biedt onder meer de rollen Reports Reader en Usage Summary Reports Reader, waarbij de laatste geen gebruikersdetails toont. Gebruik geen Global Administrator voor een maandelijkse leescontrole als een beperktere rol volstaat.

Maak uitstroom eerst veilig, daarna goedkoop

Bij vertrek staat besparing niet op de eerste plaats. Eerst moet toegang worden beëindigd en bedrijfsinformatie volgens beleid worden overgedragen. Een robuuste volgorde is:

Blokkeer aanmelding op het afgesproken moment en trek actieve sessies in.
Behandel beheerde apparaten en mobiele bedrijfsdata volgens het offboardingsproces.
Bepaal wie eigenaar wordt van lopende werkzaamheden, mailbox en bestanden.
Richt overdracht, forwarding, gedeeld postvak, retentie of juridische bewaring in.
Controleer Teams, SharePoint, groepen, rollen en gedeelde geheimen.
Verwijder de licentie pas wanneer de noodzakelijke data en functies zijn veiliggesteld.
Verlaag of hergebruik de gekochte plaats en controleer het effect op de factuur.
Verwijder het account volgens het afgesproken bewaarbeleid.

Microsoft maakt onderscheid tussen alleen een licentie verwijderen en het gebruikersaccount verwijderen. In de Microsoft-procedure voor voormalige medewerkers staat dat mailboxgegevens na licentieverwijdering nog dertig dagen worden bewaard. OneDrive-inhoud kan bij een bestaand, ongelicentieerd account langer aanwezig blijven. Bij verwijdering van het gebruikersaccount gelden andere herstel- en retentieprocessen. Baseer een uitstroom dus niet op één algemene termijn.

Een persoonlijk postvak omzetten naar een gedeeld postvak kan passend zijn voor zakelijke overdracht. Een gedeeld postvak heeft in de standaardsituatie geen afzonderlijke licentie nodig tot 50 GB, maar gebruikers die het openen hebben zelf een Exchange Online-licentie nodig. Voor archivering, grotere opslag of aanvullende functies kan alsnog een licentie vereist zijn. Gebruik een gedeeld postvak niet als gratis persoonlijk account.

Controleer na personeelswisselingen ook toegangsrechten. SharePoint-machtigingen correct instellen helpt om eigenaarschap en toegang op site-, bibliotheek- en mapniveau beheersbaar te houden.

Neem ongelicentieerde OneDrive-accounts op in de kostencontrole

Sinds de aangescherpte Microsoft-regels is een ongelicentieerd OneDrive-account geen passief archief dat je onbeperkt kunt negeren. Microsoft beschrijft voor commerciële tenants deze standaardlijn:

Moment na verlies van licentie	Verwachte status
Dag 60	OneDrive wordt alleen-lezen
Dag 93	Account wordt gearchiveerd of volgt het verwijderproces, afhankelijk van account- en retentiestatus
Dag 275	Account is niet meer beschikbaar voor eDiscovery
Dag 365 zonder betaling	Account loopt risico op verwijdering

Microsoft vermeldt dat de cumulatieve 365-dagenklok voor onbetaalde, ongelicentieerde OneDrive-accounts op 1 juli 2026 is ingegaan. Voor accounts die toen al ongelicentieerd waren, begint het risico op verwijdering niet eerder dan 1 juli 2027. Voor accounts die later ongelicentieerd worden, begint de klok op de datum waarop de licentie verdwijnt of het Entra-account wordt verwijderd. Uitzonderingen en retentiemechanismen kunnen van toepassing zijn, dus behandel dit niet als automatische verwijderkalender.

Maak maandelijks in het SharePoint-beheercentrum het rapport met ongelicentieerde OneDrive-accounts. Wijs ieder account een besluit toe:

opnieuw licentiëren omdat de gebruiker of data actief nodig is;
bedrijfsdata gecontroleerd verplaatsen naar SharePoint of een actieve eigenaar;
bewaren via een passend retentie- en archiefbesluit;
verwijderen wanneer bewaarplicht en bedrijfsbehoefte ontbreken;
onderzoeken wanneer eigenaar, status of juridisch doel onbekend is.

Voor toegang tot gearchiveerde inhoud kan Microsoft 365 Archive en gekoppelde Azure-betaling nodig zijn. Reactivatie kan kosten en wachttijd veroorzaken. Voorkom daarom dat uitstroom zonder data-eigenaar eindigt. De goedkoopste licentieactie kan anders later de duurste herstelactie worden.

Voer iedere maand één gesloten controlelus uit

Een praktisch maandoverleg duurt dertig tot zestig minuten en eindigt met toegewezen acties:

Vergelijk actieve accounts met HR-mutaties, tijdelijke contracten en vertrekkers.
Bekijk per product gekocht, toegewezen, vrij en foutief toegewezen.
Controleer gebruikssignalen over een passende periode.
Beoordeel directe licenties, groepslidmaatschappen en add-ons.
Download en beoordeel het rapport met ongelicentieerde OneDrive-accounts.
Controleer contractmomenten en verwachte personeelsgroei.
Wijs voor iedere afwijking een eigenaar en uiterste datum toe.
Controleer bij de volgende cyclus of bestelling en factuur werkelijk zijn aangepast.

Stuur minimaal op deze kengetallen:

Toewijzingsgraad: toegewezen plaatsen gedeeld door gekochte plaatsen.
Foutgraad: mislukte toewijzingen gedeeld door bedoelde toewijzingen.
Onverklaarde inactiviteit: accounts zonder relevante activiteit en zonder bekende reden.
Profielafwijkingen: gebruikers buiten het goedgekeurde werkprofiel.
Ongelicenseerde OneDrive-werkvoorraad: accounts zonder vastgelegd bewaar-, overdrachts- of verwijderbesluit.
Realiseerbare besparing: plaatsen die contractueel kunnen vervallen, niet alleen technisch vrij zijn.

Rapporteer potentiële en gerealiseerde besparing apart. Potentieel vraagt nog om besluit of contractmoment. Gerealiseerd betekent dat het gekochte aantal werkelijk is verlaagd en de wijziging zichtbaar is op bestelling of factuur.

Veelgemaakte fouten

Een vrije licentie als directe besparing boeken

De plaats kan opnieuw worden gebruikt, maar de bestelling en factuur zijn niet noodzakelijk aangepast.

Alleen groepslidmaatschap controleren

Toewijzing kan door capaciteit, locatie, conflict of afhankelijkheid zijn mislukt. Controleer de foutlijst en de gebruiker.

Eerst uit de oude licentiegroep verwijderen

Dat kan tijdelijke dienstonderbreking veroorzaken. Voeg eerst toe aan de nieuwe groep, bevestig de toewijzing en verwijder daarna de oude.

Inactiviteit automatisch gelijkstellen aan overbodig

Gebruiksdata loopt achter en mist zakelijke context. Gebruik het als onderzoekssignaal en laat een eigenaar beslissen.

De licentie verwijderen voordat data is overgedragen

Mailbox, OneDrive, retentie en accountverwijdering volgen verschillende processen. Leg eerst eigenaar en bewaardoel vast.

Ongelicenseerde OneDrive-accounts negeren

Read-only, archivering, eDiscovery-beschikbaarheid, mogelijke betaling en verwijderrisico maken dit een actieve beheerwerkvoorraad.

Prijzen en bundels hardcoderen

Producten, prijzen en voorwaarden wijzigen. Gebruik actuele contractgegevens met bron en peildatum.

Veelgestelde vragen

Bespaar ik direct geld als ik een gebruikerslicentie verwijder?

Niet per definitie. De licentie wordt vrij voor een andere gebruiker. Financiële besparing ontstaat pas wanneer het gekochte aantal volgens de contractvoorwaarden wordt verlaagd of niet wordt verlengd.

Kan ik licenties veilig via groepen beheren?

Ja, mits de groepen een duidelijk profiel, eigenaar en controleproces hebben. Controleer toewijzingsfouten, gebruikslocaties, add-onafhankelijkheden en directe uitzonderingen. Geneste groepen worden niet ondersteund voor groepslicenties.

Hoe verplaats ik iemand zonder dienstonderbreking naar een ander profiel?

Voeg de gebruiker eerst toe aan de nieuwe licentiegroep. Bevestig dat de nieuwe licentie is toegepast en verwijder de gebruiker daarna pas uit de oude groep.

Is 90 dagen zonder activiteit voldoende om een licentie te verwijderen?

Nee. Het is een signaal. Controleer functie, afwezigheid, seizoenswerk, bewaarplicht en gebruik van andere diensten voordat je beslist.

Wat gebeurt er met een OneDrive zonder licentie?

Voor commerciële tenants beschrijft Microsoft standaard een alleen-lezenstatus na 60 dagen en archivering na 93 dagen. Onbetaalde accounts vallen daarnaast onder een cumulatieve 365-dagenklok. Retentie, verwijdering van de identiteit en gekozen opslag- of archiefopties beïnvloeden het werkelijke proces.

Wie moet eigenaar zijn van licentiebeheer?

Eén rol moet de hele controlelus bewaken, vaak IT-beheer of operations. HR levert mutaties, leidinggevenden bevestigen de werkbehoefte en finance controleert contract en factuur.

Gebruikte Microsoft-bronnen

De productwerking, termijnen en beheeradviezen zijn op 2 november 2026 gecontroleerd tegen deze officiële Microsoft Learn-pagina's. De bronlinks bevatten geen trackingparameters:

Microsoft kan productvoorwaarden, termijnen en beheerfuncties wijzigen. Controleer de actuele tenantconfiguratie en contractvoorwaarden voordat je licenties, accounts of data verwijdert.