Eén review
Je neemt de rapportage over en gaat ermee aan de slag. Eén reviewgesprek om de eerste set bevindingen door te nemen, en daarna blijft de rapportage ververst voor je team om in eigen tempo te gebruiken.
Hoe een onafhankelijke review echt verloopt.
De lange versie. Wat er gebeurt voordat je ja zegt, wat er op de dag zelf gebeurt, en de twee beslissingen die alles daarna bepalen.
Voor iedereen hetzelfde
Vier stappen, één werkdag.
Wat je later ook kiest, dit deel is identiek. Maar twee van de vier stappen vragen iets van jou.
- 0130–60 min
Eerste gesprek
Een demo op jouw eigen vragen in plaats van een algemene rondleiding: we openen de rapportage en kijken naar de dingen waar je echt antwoord op wil. Jij brengt de vragen, wij laten zien of we ze kunnen beantwoorden. Er wordt niets gegeven en niets getekend.
- 02een tweede gesprek
Scope, rollen en verwachtingen
De praktische helft. Welke delen van de omgeving in scope zijn, wie ze vandaag beheert, en wat de review moet beslechten. Hier zetten we ook de verwachtingen, want een onafhankelijke review werkt alleen als vooraf duidelijk is wie wat met de uitkomst doet.
Hier afgesproken, en vastgelegdWie de rapportage ontvangt
Mensen met een naam, geen mailbox. Bevindingen reizen slecht als niemand ze bezit.
Wie bepaalt wat als eerste wordt opgelost
Prioriteit is een organisatiekeuze, geen technische. Daar hoort iemand bij die een risico tegen een kwartaal kan afwegen.
Wie het oplost
Jouw team, je beheerpartij, of wij. Dat is beslissing twee, verderop op deze pagina.
- 03zelfde ochtend
Read-only toestemming
Eén beheerder geeft read-only toestemming op de app-registratie. Geen agents, niets geïnstalleerd, geen wijzigingen in je configuratie en niets gevraagd van je gebruikers. We lezen alleen configuratie en metadata, nooit de inhoud van een bericht of een document.
- 04zelfde middag
De eerste rapportage staat er
Elk Microsoft 365-domein in één beeld, uren na toestemming in plaats van weken, met de bevindingen geprioriteerd in plaats van opgesomd. Vanaf dat moment ververst hij dagelijks en bouwt hij historie op.
Vanaf hier: twee beslissingen.
Beslissing één
Wie hem met je meeleest.
De rapportage is hoe dan ook van jou. Wat je kiest is of er na de eerste een specialist in beeld blijft, en hoe vaak.
Doorlopend toezicht
Een specialist leest elke cyclus met je mee op een afgesproken ritme: wat er is veranderd sinds de vorige keer, wat nieuw is, en wat de komende weken waard is. De historie bouwt op, dus je kijkt naar beweging in plaats van naar een momentopname.
Wat een reviewgesprek concreet is
Een uur, scherm gedeeld, met de mensen die naar de uitkomst kunnen handelen: meestal wie Microsoft 365 dagelijks beheert, plus wie het budget of het risico draagt. We lopen de bevindingen op prioriteit langs en niet van boven naar beneden. Achteraf krijg je de geprioriteerde actielijst op schrift, met bij elk punt de redenering, zodat hij overleeft dat hij wordt doorgestuurd naar iemand die er niet bij zat.
Beslissing twee
Wie de bevindingen sluit.
Een geprioriteerde lijst is geen kortere lijst. Iemand moet het werk nog steeds doen, en dat is een aparte beslissing van wie de rapportage leest.
Jij neemt de lijst
De actielijst gaat intern, of naar wie de omgeving beheert. Wij blijven erbuiten en de volgende rapportage laat simpelweg zien wat er bewoog. Dit is de standaard, en voor genoeg organisaties is het het hele antwoord.
Wij zetten het recht
Herstel wordt een eigen opdracht, met een scope, een startpunt en een beoogd resultaat. Daar is meer dan read-only voor nodig: we krijgen afgebakende schrijfrechten voor het werk dat is afgesproken, en niets daarbuiten.
Het wordt per opdracht afgesproken en niet in een abonnement gevouwen, zodat de review onafhankelijk blijft van wie het herstel doet.
En dan begint de lus
De volgende rapportage is het bewijs.
Doordat de rapportage dagelijks ververst, begint het volgende gesprek niet opnieuw. Welke kant beide beslissingen ook op gingen, dezelfde vier bewegingen herhalen zich: we lezen het samen door, we betrekken de juiste mensen, we prioriteren, en het wordt rechtgezet. Daarna laat de volgende rapportage zien dat het bewoog.
Functiescheiding.
De partij die een omgeving inricht, is niet de partij die haar toetst. Die regel is overal elders volstrekt gewoon, en hij bestaat omdat niemand geschikt is om zijn eigen werk te controleren. Niet uit onwil, maar omdat je ophoudt te zien wat je elke dag bekijkt.
Microsoft 365 is bijna overal de uitzondering. Wie het bouwt, rapporteert er ook over, en het bewijs ligt verspreid over beheerportalen die niemand samen leest.
- Je draait het zelf. En nog steeds leest niemand onafhankelijk het geheel.
- Eén beheerpartij draait het. En nog steeds leest niemand onafhankelijk het geheel.
- Een MSP draait het naast je eigen team. En nog steeds leest niemand onafhankelijk het geheel.
- Meerdere leveranciers bezitten er elk een stuk van. En nog steeds leest niemand onafhankelijk het geheel.
De constante is niet wíé de omgeving beheert. Het is dat de beheerder en de beoordelaar dezelfde partij zijn. Dat is wat wij scheiden, en het is de enige reden dat dit werkt.
Wat je nodig hebt om te beginnen
Eén klik, één keer, door een beheerder die tenantbrede toestemming mag geven. In de meeste tenants is dat een Global Administrator. Niets te installeren, geen agents op endpoints, geen wijzigingen in je configuratie en niets gevraagd van je gebruikers. Draait een partner je omgeving, dan geeft die de toestemming: de review hoeft niet om hem heen, en werkt beter als dat ook niet gebeurt.
Wat er gebeurt als je stopt
De toestemming wordt met één klik ingetrokken in het Entra-beheercentrum, door elke beheerder, zonder het ons eerst te vragen. De rapportage stopt op dat moment. Wat er met de al verzamelde data gebeurt, staat in de overeenkomst, en de omgeving zelf blijft exact zoals hij was. De basisdienst heeft er nooit iets in geschreven.