Het Microsoft 365-beheercentrum is het belangrijkste startpunt voor het dagelijkse beheer van een Microsoft 365-organisatie. Vanuit één portaal kunt u gebruikers, licenties, groepen, facturering, de status van de dienst, ondersteuningsverzoeken en koppelingen naar gespecialiseerde beheercentra zoals Microsoft Entra, Exchange, Teams en SharePoint beheren.
Als u zich verdiept in het beheer van Microsoft 365, probeer dan niet alle portalen tegelijk onder de knie te krijgen. Begin met de veelvoorkomende taken die een helpdeskmedewerker of juniorbeheerder regelmatig uitvoert, en breid uw kennis vervolgens uit naar identiteitsbeheer, beveiliging, eindpuntbeheer en automatisering.
Wat is het Microsoft 365-beheercentrum?
Het beheercentrum biedt een centraal dashboard voor veelvoorkomende beheertaken in Microsoft 365. Wat u te zien krijgt, hangt af van de licenties in de tenant en de beheerdersrol die aan uw account is toegewezen.
Een globale beheerder heeft toegang tot bijna alles, maar dat betekent niet dat elke beheerder voor zijn dagelijkse werkzaamheden een account als globale beheerder moet gebruiken. Microsoft raadt aan om rollen te gebruiken met zo min mogelijk rechten als nodig is voor de taak.
Gebruikers: het eerste onderdeel dat u moet leren
Ga naar Gebruikers → Actieve gebruikers. Hier zult u veel tijd doorbrengen bij het beheer van gebruikers.
- Maak een nieuw gebruikersaccount aan.
- Basisprofielgegevens wijzigen.
- Een wachtwoord opnieuw instellen.
- Blokkeer of herstel de aanmelding waar nodig.
- Productlicenties toewijzen of intrekken.
- Bekijk de rollen die aan een beheerder zijn toegewezen.
- Gebruikers verwijderen en herstellen als onderdeel van een offboarding-workflow.
Praktijktip: Documenteer in een testtenant elke onboarding- en offboarding-handeling die u uitvoert. Noteer bijvoorbeeld wanneer u het account aanmaakt, de licentie toewijst, groepslidmaatschap toevoegt, inloggegevens reset, aanmelding blokkeert en uiteindelijk de toegang intrekt. Dit weerspiegelt het gestructureerde proces dat in echte IT-ondersteuningsomgevingen wordt gebruikt.
Een nuttige oefening voor thuis is om verschillende testgebruikers aan te maken die verschillende afdelingen vertegenwoordigen, hen verschillende licenties toe te wijzen en vervolgens te oefenen met het aanmaken en verwijderen van deze gebruikers.
Licenties: begrijp waar een gebruiker recht op heeft
Microsoft 365-services worden beheerd via productlicenties. U kunt een licentie toewijzen bij het aanmaken van een gebruiker, de licenties van individuele gebruikers beheren via ‘Actieve gebruikers’ of werken vanuit Facturering → Licenties.
Controleer, voordat u een licentie toewijst, de gebruikslocatie van de gebruiker en zorg ervoor dat er binnen de tenant een beschikbare licentie is. Afhankelijk van het abonnement kunt u mogelijk ook afzonderlijke diensten binnen de licentie in- of uitschakelen.
Voor een klein aantal gebruikers is directe toewijzing eenvoudig te begrijpen. Voor grotere groepen gebruikers kan licentieverlening op groepsbasis herhalend beheer verminderen door licenties toe te wijzen op basis van groepslidmaatschap.
Groepen en gedeelde bronnen
De Teams en groepen Dit gedeelte helpt beheerders bij het beheren van Microsoft 365-groepen en andere groepsgebaseerde bronnen. Groepen zijn belangrijk omdat ze de samenwerking, de distributie, het lidmaatschap van Teams en, in sommige omgevingen, de toewijzing van licenties kunnen regelen.
Oefen tijdens het leren het verschil tussen een gebruikersaccount en een groep. Een gebruiker vertegenwoordigt een persoon of een service-identiteit. Een groep is een verzameling die wordt gebruikt om toegang, communicatie of beheer te vereenvoudigen.
Domeinen en organisatie-instellingen
Een Microsoft 365-tenant begint met een onmicrosoft.com domein, maar bedrijven voegen doorgaans hun eigen geverifieerde domein toe voor e-mailadressen en aanmeldingsnamen. Domeinwijzigingen kunnen DNS-records betreffen, dus ga hier zorgvuldig mee om in een productietentant.
In een testomgeving of proeftenant is het nog steeds nuttig om te weten waar domeinen en organisatie-instellingen zich bevinden, zelfs als u niet meteen een echt productiedomein koppelt.
Servicestatus: controleer Microsoft voordat je alles lokaal gaat oplossen
Als meerdere gebruikers hetzelfde Microsoft 365-probleem melden, controleer dan Status → Servicestatus. Microsoft publiceert incidenten en adviezen die van invloed zijn op diensten zoals Exchange Online, Teams en andere cloudworkloads.
Deze gewoonte kan tijd besparen. Als Microsoft al melding maakt van een storing, is het onwaarschijnlijk dat het opnieuw installeren van Office of het wijzigen van lokale instellingen op elke pc de oorzaak van het probleem zal verhelpen.
Berichtencentrum: blijf op de hoogte van de veranderingen
Ga naar Status → Berichtencentrum om inzicht te krijgen in aanstaande wijzigingen in Microsoft 365, nieuwe functies, gepland onderhoud en acties die mogelijk de aandacht van de beheerder vereisen. Een beginnende beheerder zou er een gewoonte van moeten maken om dit gedeelte regelmatig te controleren.
U hoeft niet op elk bericht te reageren. Richt u eerst op wijzigingen die van invloed zijn op diensten die uw organisatie daadwerkelijk gebruikt en op berichten die zijn gemarkeerd als ‘actie vereist’.
Weet wanneer u moet overstappen naar een gespecialiseerd beheerderscentrum
Het Microsoft 365-beheercentrum is een startpunt, niet het enige beheerportaal. Veelgebruikte gespecialiseerde portalen zijn onder meer:
- Microsoft Entra-beheercentrum: identiteiten, authenticatie, groepen, rollen en voorwaardelijke toegang, indien gelicentieerd.
- Exchange-beheercentrum: mailboxen, e-mailstroom en Exchange-specifieke instellingen.
- Teams-beheercentrum: Teams-gebruikers, vergaderingen, beleidsregels en instellingen met betrekking tot spraak.
- SharePoint-beheercentrum: SharePoint-sites, instellingen voor delen en opslag.
- Microsoft Intune-beheercentrum: beheer van eindpunten/apparaten en applicaties, indien beschikbaar.
- Microsoft Defender-portals: beveiligingsmonitoring en beveiligingsfuncties, afhankelijk van de licentie.
Pas het principe van minimale rechten toe voor beheerdersrollen
Om te leren is het verleidelijk om elke testbeheerder aan te stellen als globale beheerder. In echte omgevingen is dat echter geen goede werkwijze. Gebruik specifieke rollen zoals gebruikersbeheerder, licentiebeheerder, helpdeskbeheerder of globale lezer wanneer deze volstaan voor de taak.
Beperk het aantal accounts met uitgebreide rechten, vereis meervoudige authenticatie (MFA) en gebruik deze accounts alleen wanneer een taak daadwerkelijk uitgebreide rechten vereist.
Een praktische checklist voor beginners
- Maak drie testgebruikers aan.
- Een licentie toewijzen aan of intrekken van één gebruiker.
- Het wachtwoord van een testgebruiker opnieuw instellen.
- Maak een groep aan en voeg er gebruikers aan toe.
- Controleer de status van de dienst.
- Lees verschillende berichten in het berichtencentrum en bepaal welke actie vereisen.
- Open de beheercentra van Microsoft Entra en Exchange en vergelijk hun verantwoordelijkheden.
- Maak een beheerdersrol met beperktere rechten aan voor een testaccount, in plaats van voor alles de rol van globale beheerder te gebruiken.
Wat u vervolgens kunt leren
Zodra u vertrouwd bent met het hoofdbeheercentrum, zijn de logische volgende onderwerpen Microsoft Entra ID, meervoudige authenticatie, voorwaardelijke toegang, Exchange Online, Microsoft Intune, apparaatconformiteit en Microsoft 365-beveiliging.
Als u aan het bepalen bent welke Microsoft 365-services een klein bedrijf nu eigenlijk nodig heeft, lees dan Microsoft 365 voor kleine bedrijven: wat u echt nodig hebt.
