De enigen die je Microsoft 365 toetsen zijn de mensen die hem hebben gebouwd.
Functiescheiding is overal elders vanzelfsprekend: de partij die een omgeving inricht, is niet de partij die haar toetst. Wij toetsen die van jou van buitenaf, en vertellen je welke bevindingen je week echt waard zijn.
Scroll om het dossier te openenControle vraagt om bewijs.
Heb je grip op je Microsoft 365-omgeving? Kun je het bewijzen? Microsoft 365 woont niet op één plek. Elke beheerportal toont één deel van het verhaal, en risico houdt zich niet aan productgrenzen.
- Entra
- Intune
- Defender
- Exchange
- SharePoint
- Teams
Elke bron, samengebracht in één beeld.
Jij krijgt de rapportage. Je team leest hem en handelt ernaar, in je eigen tempo.
Read-only Graph-toegang · dagelijks ververst · jouw tempoWij lopen de bevindingen met je door: wat ze betekenen, en wat je als eerste rechtzet.
Dezelfde rapportage · een specialist ernaast · een geprioriteerd planHier hoort een film te staan: zeven scènes, van de eerste vraag tot een afgerond rapport.
Van eerste vraag tot een plan waar je iets mee kunt.
Een onafhankelijke review raakt je tenant, dus het hoort duidelijk te zijn waar je ja tegen zegt. Vijf stappen, wat elke stap je kost, en hoe weinig ervan wachten is. Toestemming in de ochtend, je eerste rapportage dezelfde middag.
- 0130–60 min
Plan een review
Jij brengtEen half uur tot een uur, en de vragen waar je echt antwoord op wil.
Jij krijgtEen demo op precies die vragen, en een keuze in de route: je leest de rapportage zelf, of een specialist leest hem met je mee. Een kort scopinggesprek regelt de rest, voordat er iets wordt gegeven.
- 02zelfde ochtend
Geef read-only toestemming
Jij brengtEén beheerder geeft read-only toestemming op de app-registratie. Geen agents, geen wijzigingen in je configuratie.
Jij krijgtDe onboarding start meteen, in een omgeving die alleen voor jouw tenant is aangemaakt. Geen gedeelde database, geen gepoolde index, geen andere klant die naast je zit.
- 03zelfde middag
De eerste rapportage staat er
Jij brengtNiets. Dit deel is aan ons.
Jij krijgtElk Microsoft 365-domein in één beeld, uren na toestemming in plaats van weken, met de bevindingen geprioriteerd in plaats van opgesomd.
- 04jouw route
Lees hem, of lees hem samen
Jij brengtJe eigen tijd, of een uur met de mensen die ernaar kunnen handelen.
Jij krijgtZelf: de rapportage is van jou om in je eigen tempo door te nemen. Met ons: een specialist loopt met je door wat de bevindingen betekenen, wat je als eerste rechtzet, en levert een geprioriteerde actielijst op.
- 05elke dag erna
Hij houdt je bij
Jij brengtOpnieuw niets.
Jij krijgtDe rapportage ververst dagelijks, dus je ziet wat er bewoog, wat er is opgelost en wat er nieuw is, geen momentopname die veroudert.
We zagen allemaal dezelfde blinde vlek.
Wij zijn Microsoft 365-consultants. Samen hebben we deze omgevingen van binnenuit gebouwd, gemigreerd, beveiligd en beheerd, bij grote organisaties en bij beheerpartijen, in heel verschillende omvang en branches. Elke omgeving begon als een functionele behoefte die iemand moest vertalen naar Microsoft 365. Die vertaling ís het werk, en het is waar omgevingen afdrijven van wat iemand ooit bedoelde.
Wat geen van ons ooit zag, was iemand die er van buitenaf naar mócht kijken. Niet uit onwil. Er is meer Microsoft 365 te beheren dan ooit, en het verandert elke maand. Identiteit is één engineer, endpoints een tweede, samenwerking een derde, elk met gelijk over zijn eigen stuk. De beheerportalen volgen die opdeling; de omgeving niet. Zo wordt het werk gedaan, en leest niemand het geheel.
Dat met de hand doen kost weken, en het zijn elke keer dezelfde vragen. Welke accounts omzeilen MFA. Welke links staan nog open. Wiens eigenaar is vertrokken. Dus bouwden we het platform dat ze beantwoordt, en hielden we het deel over dat een mens vraagt: wat het betekent, wat je week waard is, en wie erbij moet zitten.
Een rapport is het makkelijke deel. De waarde is een specialist die het patroon eerder zag, en je vertelt welke drie van de veertig bevindingen er echt toe doen.
Of je Microsoft 365 nu zelf draait of hebt uitbesteed: een review is hier nooit alleen een document. Bij elke review hoort een gesprek, en dat begint bij hoe één account er werkelijk uitziet.
Eén account, gelezen over alles wat het raakt.
In welke teams zit ze? Waar kan ze bij in SharePoint, en in tenants die niet van jou zijn? Welke apparaten zijn van haar, en zijn die compliant? Welke groepen, welke rollen, welke licenties? Microsoft 365 beantwoordt elk van die vragen ergens. Geen van alle beantwoordt ze samen.
Begin bij één gebruiker.
Er valt niets op aan haar. Ze werkt op finance, ze zit hier vier jaar, en elk beheercentrum dat je opent zegt dat het goed zit. Lees ze één voor één en ze hebben gelijk.
Wie ze is, en wat ze mag.
Entra toont het account, de rollen die eraan hangen, en of multifactorauthenticatie van toepassing is. Dat is zo. Het toont ook dat dit account in de groep zit die ervan is uitgezonderd, en dat er een directory-adminrol aan hangt.
Waar ze op werkt.
Twee apparaten komen bij bedrijfsdata. De laptop is compliant en versleuteld. De telefoon meldde zich veertig dagen geleden voor het laatst, en niemand heeft er sindsdien naar gevraagd.
Gelezen naast Entra: een onbeheerde telefoon, op een account dat zich nooit voor een tweede factor hoeft te verantwoorden.
Of er al iets gebeurd is.
Defender heeft een password-spraycampagne tegen dit account. Twee meldingen, beide beoordeeld, geen van beide gesloten. Ze staan al drie weken open.
Hier houdt de uitzondering op papierwerk te zijn. Iemand probeert wachtwoorden op het ene account dat geen tweede factor hoeft te geven, dus de bevinding hierboven is zojuist van kleur veranderd.
Waar haar mail heen kan.
Een doorstuurregel stuurt een kopie van alles naar een adres buiten de tenant. Hij is elf maanden geleden aangemaakt, door iemand die hier niet meer werkt.
Een weg naar buiten die ouder is dan elke melding erboven, op een account waar iemand mogelijk al bij kan.
Wat ze heeft gedeeld, en waar ze bij kan.
Negen documenten staan achter anonieme links, vier daarvan ouder dan een jaar en nog steeds te openen zonder aanmelden. Haar effectieve toegang reikt ver voorbij haar eigen afdeling: overgeërfde rechten komen bij drie sitecollecties die niemand voor haar zou hebben genoemd.
Effectieve toegang, niet toegekende toegang. Niemand heeft dit met opzet gegeven; het is aangegroeid, één overerving per keer.
Waar zij het voor het zeggen heeft.
Ze is eigenaar van drie teams, één daarvan zonder tweede eigenaar. Twee ervan hebben gasten van buiten de tenant, en via die teams komt ze bij bestanden die niets met finance te maken hebben.
Leg daar de adminrol uit de eerste bron weer bovenop. De reikwijdte van dit ene account is niet de afdeling finance, en de doorstuurregel leidt daar nu allemaal uit weg.
Wat ze kost.
Er hangen twee licenties aan dit account en hun rechten overlappen bijna volledig. Eén ervan is in vijf maanden niet aangeraakt.
Geen securitybevinding, en degene waar je financieel directeur als eerste naar vraagt. Dezelfde ene doorloop die de uitzondering vond, vond ook dit.
Elk antwoord, op één plek.
Elk van deze punten is op zichzelf te verdedigen, en elk ervan woont in een ander beheercentrum met een andere eigenaar. Op volgorde gelezen maken ze elkaar zwaarder: de uitzondering werd urgent toen de spray verscheen, de doorstuurregel toen de reikwijdte bekend werd. Twee bevindingen veranderden van prioriteit terwijl je scrolde, en er veranderde niets aan die bevindingen, alleen aan wat we ernaast wisten.
Hoe één account eruitziet wanneer elke beheerportal samen wordt gelezen in plaats van één voor één.
-
Entra Identiteit Adminrol, MFA afgedwongen maar het account zit in de uitzonderingsgroep aandacht -
Intune Apparaten Laptop compliant, telefoon 40 dagen niet gezien aandacht -
Defender Detectie Password spray, twee meldingen 21 dagen open aandacht -
Exchange Mail Doorstuurregel naar een extern domein open -
SharePoint Bestanden Negen anonieme links, en overgeërfde toegang tot drie onverwachte sites open -
Teams Samenwerking Eigenaar van drie teams, één zonder tweede eigenaar, twee met externe gasten aandacht - Licensing Kosten Twee overlappende licenties, één vijf maanden ongebruikt open
Een adminaccount dat MFA kan overslaan, waar actief op wordt ingebroken, en dat een kopie van alles het pand uit stuurt. Dit is degene die je maandag rechtzet.
Microsoft Secure Score
Gebruikt als ijkpunt, niet als het oordeel, met ons eigen oordeel over welke aanbevelingen je tijd echt waard zijn.
Licenties
Licenties die zijn toegekend maar nauwelijks gebruikt worden, en licenties die zwaarder zijn dan de rol vraagt.
Applicaties
Enterprise- en OAuth-applicaties met vergaande rechten, of met die rechten zonder dat iemand verantwoordelijk is.
Configuratie en metadata. Nooit inhoud.
We lezen hoe dingen zijn ingericht, wie waarbij kan, en wanneer er iets is gebeurd. We lezen nooit de inhoud van een bericht of een document. En dat is niet alleen een belofte die we doen: we vragen de smalste Microsoft Graph-scopes die deze vragen beantwoorden, een beheerder ziet de volledige lijst op het toestemmingsscherm vóór hij akkoord gaat, en die toestemming is met één klik in te trekken.
En als je het liever niet zelf uitzoekt.
Elk reviewgesprek eindigt met een geprioriteerde lijst. Die lijst in praktijk brengen is apart werk. Wij kunnen het overnemen, door dezelfde specialisten die het rapport met je hebben gelezen. Het wordt per opdracht afgesproken en niet in een abonnement gevouwen, zodat de review onafhankelijk blijft van wie het herstel doet.
Dat is meer waard dan het klinkt, en dat komt door waar de rapportage vandaan komt. Het is geen software die wij doorverkopen. We hebben haar zelf gebouwd, als Microsoft 365-specialisten die jarenlang deze omgevingen van binnenuit hebben gebouwd, gemigreerd, beveiligd en beheerd, bij grote organisaties en bij beheerpartijen. Het oordeel dat bepaalt welke drie van de veertig bevindingen ertoe doen, en de handen die die drie rechtzetten, komen uit dezelfde hoek.
Een review hoeft dus niet te eindigen met een lijst dingen waar je nu van weet. Eén partij leest de omgeving, vertelt je wat echt je week waard is, doet het werk als je dat wil, en de rapportage van de volgende ochtend laat zien dat het bewogen is. Dat is je hele Microsoft 365-omgeving verantwoord, van begin tot eind, door mensen die op beide helften aanspreekbaar zijn.
- We lezen het samen
- We krijgen de juiste mensen aan tafel
- We prioriteren
- We zetten het recht
- De volgende rapportage laat zien dat het bewoog
Wil je een onafhankelijke blik op Microsoft 365?
Plan een reviewgesprek. We bespreken jullie Microsoft 365-omgeving, de rol van jullie beheerpartner en welke onafhankelijke toetsing waarde toevoegt.
Plan een onafhankelijke review →