Microsoft 365-licenties beheren: minder verspilling, meer grip

Microsoft 365-licenties lijken eenvoudig: je koopt een aantal licenties en wijst die toe aan medewerkers. In de praktijk ontstaan kostenlekken juist tussen HR, IT en facturatie. Een medewerker vertrekt, maar de licentie blijft toegewezen. Een tijdelijke kracht krijgt dezelfde uitgebreide bundel als een vaste kenniswerker. Een add-on wordt gekocht voor een project en daarna nooit opnieuw beoordeeld.

Goed licentiebeheer gaat daarom niet alleen over vinkjes in het Microsoft 365-beheercentrum. Je moet drie vragen tegelijk beantwoorden:

1. Welke rechten en diensten heeft een medewerker nodig voor het werk?
2. Worden de toegewezen diensten daadwerkelijk gebruikt?
3. Kan het aantal gekochte licenties binnen de contractvoorwaarden worden aangepast?

Die derde vraag wordt vaak vergeten. Een licentie bij een gebruiker verwijderen maakt die licentie opnieuw beschikbaar, maar verlaagt niet automatisch het aantal dat je hebt gekocht of de volgende factuur. Voor echte besparing moet ook het abonnement of de bestelling worden aangepast op het moment dat de overeenkomst dat toestaat.

Wil je eerst zien waar jullie Microsoft 365-omgeving technisch en organisatorisch aandacht nodig heeft? Laat de gratis IT-scan uitvoeren. Daarmee krijg je een praktisch vertrekpunt voor licenties, apparaten en beveiliging.

De drie lagen van licentiebeheer

Gebruik niet één lijst voor alles. Splits de controle in drie lagen:

Laag	Kernvraag	Waar je naar kijkt
Aangekocht	Waar betalen we contractueel voor?	Producten, aantallen, looptijd, verlengdatum en factureringsfrequentie
Toegewezen	Wie heeft welke licentie gekregen?	Actieve gebruikers, groepen, add-ons en toewijzingsfouten
Gebruikt	Past de licentie bij het werkelijke gebruik?	Activiteitsrapporten, functieprofiel, apparaten en bedrijfsproces

Een vrije licentie is dus niet hetzelfde als een besparing. Stel dat je 50 plaatsen hebt gekocht en er 46 zijn toegewezen. Dan heb je vier plaatsen beschikbaar voor nieuwe medewerkers, maar betaal je nog steeds volgens de bestelling voor 50. De eerstvolgende besparingskans hangt af van de voorwaarden van je abonnement, je leverancier en de contractuele wijzigings- of verlengmomenten.

Maak daarom één eigenaar verantwoordelijk voor het totaalbeeld. HR weet wie start en vertrekt. De leidinggevende weet welke apps nodig zijn. IT ziet toewijzingen en gebruik. Finance kent de factuur en contracttermijn. Zonder vaste eigenaar blijft iedere afdeling naar een correct deel van een onvolledig verhaal kijken.

Kies op functieprofiel, niet op functietitel

De duurste bundel aan iedereen geven is gemakkelijk, maar zelden doelmatig. De goedkoopste bundel kiezen kan juist productiviteit of beveiliging schaden. Werk met een klein aantal functieprofielen en beschrijf per profiel de vereisten.

Een bruikbare indeling voor een MKB-organisatie is bijvoorbeeld:

Profiel	Typische behoefte	Controlepunt
Kantoorwerker	E-mail, Teams, bestanden en lokale Office-apps	Werkt deze persoon structureel op een beheerde pc of Mac?
Frontline of lichte gebruiker	E-mail, Teams en webapps	Zijn lokale desktopapps echt nodig?
Beheerde mobiele medewerker	Kantoorapps plus apparaat- en toegangsbeveiliging	Zijn Intune en Conditional Access onderdeel van de gekozen bundel?
Tijdelijke medewerker	Alleen diensten voor de afgesproken periode	Staat een einddatum in het HR- en IT-proces?
Functioneel adres	Een gezamenlijk postvak, geen menselijk account	Kan dit veilig als gedeeld postvak worden ingericht?

Productnamen, inbegrepen diensten en prijzen veranderen. Leg daarom niet alleen vast dat iemand een bepaalde bundel krijgt, maar waarom: desktopapps nodig, beheerd apparaat vereist, geavanceerde beveiliging nodig of alleen webtoegang. Bij een prijs- of productwijziging kun je dan opnieuw matchen zonder alle keuzes vanaf nul te reconstrueren.

Let ook op losse add-ons. Een basislicentie plus meerdere afzonderlijke beveiligings- en beheerproducten kan uiteindelijk duurder of moeilijker te beheren zijn dan een passende bundel. Andersom hoeft een specialistische add-on niet naar iedereen als slechts een kleine groep de functie gebruikt.

Wie apparaatbeheer en beveiliging als selectiecriterium gebruikt, kan ook Microsoft Defender for Business correct inschakelen en bedrijfsapparaten met Intune inschrijven meenemen in de afweging. Een licentie heeft pas waarde als de inbegrepen dienst ook is ingericht en beheerd.

Maak instroom voorspelbaar

Bij iedere nieuwe medewerker hoort vóór de eerste werkdag een goedgekeurd profiel. Laat de leidinggevende niet kiezen uit een lange prijslijst, maar uit een paar begrijpelijke werkprofielen. IT vertaalt het profiel naar de actuele licentie en controleert of er een vrije plaats beschikbaar is.

Leg minimaal vast:

• naam en startdatum;
• afdeling en leidinggevende;
• functieprofiel;
• benodigde gedeelde postvakken en Teams;
• wel of geen beheerd bedrijfsapparaat;
• tijdelijke of vaste inzet;
• einddatum bij tijdelijke toegang;
• goedkeurder van afwijkende add-ons.

Voor grotere of snel wisselende organisaties kan groepsgebaseerde toewijzing handwerk verminderen. Een gebruiker krijgt dan licenties op basis van lidmaatschap van een beheerde groep. Dat maakt de regel herhaalbaar, maar niet foutloos. Controleer toewijzingsfouten, conflicterende licenties en gebruikers die in meerdere groepen terechtkomen. Automatisering zonder periodieke controle kan verspilling juist sneller verspreiden.

Behandel uitstroom als beveiligingsproces

Bij vertrek staat kostenbesparing niet op de eerste plaats. Eerst moet toegang veilig worden beëindigd en bedrijfsinformatie behouden blijven volgens het beleid van de organisatie. Een robuuste volgorde is:

1. Blokkeer de aanmelding op het afgesproken vertrekmoment.
2. Trek actieve sessies in en verwerk beheerde apparaten volgens het offboardingsproces.
3. Bepaal met de eigenaar wat er met mailbox, OneDrive-bestanden en verantwoordelijkheden gebeurt.
4. Richt overdracht, bewaarbeleid of verwijdering in volgens juridische en organisatorische eisen.
5. Verwijder pas daarna de gebruikerslicentie wanneer die niet meer nodig is.
6. Controleer of de vrijgekomen plaats ook contractueel kan worden verminderd of opnieuw wordt gebruikt.

Vertrouw niet op één vaste bewaartermijn voor alle data. Wat na licentieverwijdering of accountverwijdering beschikbaar blijft, hangt af van de dienst, retentie-instellingen, eventuele bewaarplichten en de handelingen van de beheerder. Microsoft adviseert daarom om data te verplaatsen of te behouden voordat je een licentie intrekt.

Een persoonlijk postvak omzetten naar een gedeeld postvak kan nuttig zijn als collega's zakelijke correspondentie moeten afhandelen. Een gedeeld postvak heeft in de standaardsituatie geen afzonderlijke licentie nodig tot 50 GB, maar de mensen die het openen moeten zelf een Exchange Online-licentie hebben. Voor functies zoals een groter postvak, archivering of bepaalde bewaarscenario's kan alsnog aanvullende licentiëring nodig zijn. Gebruik een gedeeld postvak niet als sluiproute om een actief persoonlijk account zonder licentie te laten doorwerken.

Voor een compleet proces hoort ook de toegang tot SharePoint en Teams te worden gecontroleerd. SharePoint-machtigingen correct instellen helpt om eigenaarschap en groepsrechten na personeelswisselingen beheersbaar te houden.

Gebruik activiteitsrapporten als signaal, niet als vonnis

Het Microsoft 365-beheercentrum bevat gebruiksrapporten voor onder meer Microsoft 365-apps, e-mail, Teams, OneDrive en SharePoint. Afhankelijk van het rapport kun je perioden zoals 7, 30, 90 of 180 dagen bekijken. Deze gegevens helpen om vragen te stellen, maar bewijzen niet zelfstandig dat een licentie overbodig is.

Een medewerker kan weinig Teams gebruiken en toch dagelijks in Outlook en Excel werken. Een langdurig zieke collega kan tijdelijk geen activiteit hebben, terwijl het account en de data bewust behouden moeten blijven. Een manager kan een dienst nodig hebben voor een kwartaalproces dat buiten je meetperiode valt.

Werk daarom met een reviewlijst:

• Geen activiteit in meerdere relevante diensten: bespreek intrekken of beëindigen.
• Alleen webgebruik: onderzoek of lokale desktopapps nodig zijn.
• Geen beheerd apparaat, maar wel uitgebreide beheerrechten: controleer of de bundel past.
• Add-on zonder zichtbaar gebruik: vraag eigenaar en zakelijk doel op.
• Vrije gekochte plaatsen: vergelijk met de personeelsprognose en contractdatum.
• Veel toewijzingsfouten: herstel groepen, locatiegegevens of conflicterende producten.

Microsoft kan gebruikersnamen in gebruiksrapporten standaard verhullen. Dat is een privacymaatregel. Beoordeel eerst of persoonsniveau echt nodig is, beperk wie rapporten mag inzien en leg vast voor welk doel je gebruiksgegevens verwerkt.

Voer iedere maand een licentiecontrole uit

Plan een vast overleg van dertig minuten met IT, HR of operations en finance. Gebruik één export of dashboard en werk afwijkingen direct af.

Controle 1: personeelsmutaties

Vergelijk actieve accounts met starters, vertrekkers, langdurig afwezigen en tijdelijke krachten. Zoek vooral naar accounts zonder actuele eigenaar of einddatum.

Controle 2: aangekocht versus toegewezen

Bekijk per product hoeveel plaatsen zijn gekocht, toegewezen en vrij. Noteer vrije capaciteit niet automatisch als verspilling. Een kleine, bewuste buffer kan onboarding versnellen. Een structurele buffer zonder personeelsgroei is wel een signaal.

Controle 3: gebruik en passend profiel

Controleer de uitzonderingen uit activiteitsrapporten en vergelijk ze met het functieprofiel. Laat de leidinggevende bevestigen wanneer een dure of specialistische functie nodig blijft.

Controle 4: contractmomenten

Houd per abonnement de verlengdatum, wijzigingsruimte en verantwoordelijke leverancier bij. Maak ten minste 60 tot 90 dagen vóór een belangrijk verlengmoment een prognose. Zo voorkom je dat een inhoudelijke controle pas plaatsvindt nadat een nieuwe termijn is ingegaan.

Controle 5: bewijs en opvolging

Leg per wijziging vast wie heeft goedgekeurd, wat is aangepast en wanneer je het effect op de factuur verwacht. Controleer de volgende factuur. Een technisch verwijderde toewijzing is nog geen financieel gerealiseerde besparing.

Stuur op vier eenvoudige kengetallen

Een compact maandrapport hoeft niet ingewikkeld te zijn. Deze vier cijfers geven meestal voldoende richting:

1. Toewijzingsgraad: toegewezen plaatsen gedeeld door gekochte plaatsen.
2. Onverklaarde inactiviteit: accounts zonder relevante activiteit en zonder bekende reden.
3. Profielafwijkingen: gebruikers met een licentie boven of onder het afgesproken functieprofiel.
4. Realiseerbare besparing: aanpasbare plaatsen maal de actuele contractprijs, rekening houdend met looptijd en voorwaarden.

Rapporteer potentiële en gerealiseerde besparing apart. Potentieel is een kans die nog goedkeuring of een contractmoment nodig heeft. Gerealiseerd betekent dat het gekochte aantal daadwerkelijk is verlaagd en de wijziging op bestelling of factuur zichtbaar is.

Veelgemaakte fouten

Alleen niet-toegewezen licenties bekijken

Een toegewezen licentie kan ongebruikt of te uitgebreid zijn. Combineer aantallen met activiteit en functieprofiel.

Licentie verwijderen en direct besparing boeken

De plaats wordt vrij, maar het gekochte aantal verandert niet noodzakelijk. Controleer bestelling, looptijd en factuur.

Prijzen in een intern proces hardcoderen

Prijzen, bundels en voorwaarden wijzigen. Gebruik actuele contractgegevens en bewaar de bron en peildatum bij je berekening.

Een gedeeld postvak als gratis gebruikersaccount behandelen

Een gedeeld postvak is bedoeld voor gezamenlijke communicatie. Laat medewerkers via hun eigen account werken en geef alleen noodzakelijke toegang.

Data pas na licentieverwijdering beoordelen

Bepaal bewaarplicht, overdracht en eigenaarschap vóór je toegang en licenties verwijdert.

Iedere medewerker dezelfde bundel geven

Dat is administratief eenvoudig, maar maakt kosten en beveiligingsbehoeften onzichtbaar. Een beperkt aantal functieprofielen is bijna even eenvoudig en veel beter uitlegbaar.

Veelgestelde vragen

Bespaar ik direct geld als ik een licentie bij een gebruiker verwijder?

Niet per definitie. De licentie wordt vrij voor een andere gebruiker. Financiële besparing ontstaat pas als het gekochte aantal volgens de contractvoorwaarden kan worden verlaagd of niet wordt verlengd.

Hoe vaak moeten we licenties controleren?

Maandelijks is een goed basisritme. Voeg een extra controle toe vóór contractverlengingen, reorganisaties en grotere instroom- of uitstroomgolven.

Mag één gebruiker verschillende Microsoft-licenties hebben?

Ja, een basisproduct en add-ons kunnen samen nodig zijn. Controleer wel op overlap, conflicten en functies die al in een andere bundel zitten.

Is 90 dagen zonder activiteit genoeg om een licentie te verwijderen?

Nee. Het is een onderzoekssignaal. Controleer functie, afwezigheid, seizoenswerk, bewaarplicht en andere gebruikte diensten voordat je beslist.

Wanneer heeft een gedeeld postvak toch een licentie nodig?

Dat kan nodig zijn bij meer dan 50 GB, archivering, bepaalde bewaarscenario's of aanvullende functies. Controleer de actuele Microsoft-voorwaarden voor het gekozen scenario.

Wie moet eigenaar zijn van licentiebeheer?

Eén rol moet het totaalproces bewaken, vaak IT-beheer of operations. HR levert mutaties, leidinggevenden bevestigen de werkbehoefte en finance controleert contract en factuur.

Gebruikte bronnen

De productwerking en aanbevelingen zijn op 19 augustus 2026 gecontroleerd tegen Microsoft Learn:

• Assign or unassign licenses for users in the Microsoft 365 admin center
• Microsoft 365 Admin Center Usage Reports Overview
• About shared mailboxes in Microsoft 365
• Understand subscriptions and licenses in Microsoft 365 for business