Blog
Artikelen
Inzichten over Entra ID, ABAC, license management en IT-servicedesk automatisering.
Group sprawl opruimen in Entra ID: veilig stappenplan
Group sprawl cleanup in Entra ID: hoe het ontstaat, hoe je de rommel veilig in kaart brengt en opschoont, en hoe je voorkomt dat het terugkomt.
Role explosion: waarom RBAC vastloopt na 200 medewerkers
Role explosion access control raakt de meeste bedrijven tussen 200 en 300 medewerkers. Waarom statische rollen zich vermenigvuldigen en hoe attributen dit oplossen.
EA-renewal license true-up: praktische checklist
Bereid je EA-renewal license true-up voor met echte gebruiksdata, zodat je geen drie jaar ongebruikte Microsoft 365-seats vastlegt.
De werkelijke kosten van een vergeten licentie
De kosten van ongebruikte licenties lopen snel op. Zie hoe één vergeten E5-seat een echte jaarlijkse kostenpost wordt, en hoe je het vroeg opspoort.
De eerste werkdag zonder wachten: wat misgaat tussen HR en IT
Waarom nieuwe medewerkers op dag één op toegang wachten. Het echte probleem zit in de overdracht tussen HR en IT, niet in de techniek. Zo dicht je dat gat.
Quarterly License Review: Een Lichte Cadans
Een quarterly license review is beter dan een paniekaudit bij verlenging. Zo bouw je een lichte, herhaalbare cadans voor je Microsoft 365-licentiekosten.
License follows role: licenties koppelen aan rollen
Zo maak je license follows role een werkend beleid, zodat Microsoft 365-licenties de werkelijke rol van iemand volgen bij indiensttreding, wijziging en vertrek.
Geautomatiseerd toegangsbeheer in Entra ID onderhouden na go-live
Attribuutgestuurd toegangsbeheer aanzetten is één ding, het jaren correct houden een ander. Zo onderhoud je een access-model zonder dat het scheefgroeit.
E5 naar E3 downgraden: Microsoft-licenties rightsizen
Een E5 naar E3 downgrade kan de kosten voor Microsoft 365 flink verlagen. Zo vind je overgelicenseerde gebruikers en rightsize je op basis van echt gebruik.
Microsoft 365 prijsverhoging 2026: wat nu te doen
De Microsoft 365 prijsverhoging 2026 maakt elke ongebruikte licentie duurder. Een praktisch stappenplan om op te ruimen vóór je volgende renewal.
Wachtwoordresets en accountstatus: de verborgen tijdvreter
Wachtwoordresets en accountstatus-tickets vreten stilletjes servicedesktijd. Waar het volume vandaan komt, wat je aan de bron oplost en wat je zelf mag houden.
Orphaned accounts: een groot offboardingrisico
Orphaned accounts en staande toegang zijn een belangrijk aanvalspad. Waarom offboarding accounts achterlaat en hoe geautomatiseerde leaver-flows dit oplossen.
Leaver-toegang direct afsluiten: trek refresh tokens in
Een account uitschakelen is niet genoeg. Lees waarom je refresh tokens en sessies moet intrekken op de laatste werkdag voor een echte toegangsstop.
Pre-provisioning nieuwe medewerkers: joiner-acties inplannen
Hoe je nieuwe medewerkers pre-provisioned door joiner-acties vooraf in te plannen, zodat account, toegang, licentie en device al klaarstaan.
Day one access voor nieuwe medewerkers automatiseren
Hoe je day one access voor nieuwe medewerkers automatiseert: pre-provisioning, attribuutgestuurde groepen, en licentie- en device-gereedheid vooraf.
Het mover-proces: toegang automatisch herberekenen
Waarom het mover-proces statische toegangsmodellen breekt, en hoe attribuutgestuurde herberekening rechten veilig toevoegt en intrekt met een respijtperiode.
Joiner Mover Leaver automatiseren in Entra ID
Joiner mover leaver automation in Entra ID zonder de kosten van een enterprise IGA-suite: hoe mid-market Microsoft-omgevingen toegang correct houden.
Group mining: begin niet bij nul met je ABAC-model
Je tenant zit vol groepen die ooit met de hand zijn gemaakt. Group mining leest die patronen en stelt voor welke groep bij welk attribuut hoort, zodat je niet maandenlang zelf hoeft uit te zoeken waar je begint.
Joiner-Mover-Leaver met je HR-systeem: standaard of maatwerk?
JML automatiseren vanuit je HR-systeem klinkt als één knop, maar het zit op twee niveaus. Wat ServiceChanger standaard doet op groep- en rolniveau, en wat account aanmaken en verwijderen vanuit HR als maatwerk is.
Servicedesk opschalen zonder aannemen: wanneer externe capaciteit zin heeft
Soms heb je tijdelijk of structureel extra servicedesk capaciteit nodig, maar past een vaste hire niet. Zo werkt een remote servicedesk als verlengstuk van je eigen team, in je eigen ticketsysteem en op je eigen processen.
ITSM maturity assessment: waar staat je servicedesk?
Een praktisch volwassenheidsmodel voor je servicedesk, van reactief tot regel-gedreven. Bepaal waar je staat, herken het volgende niveau en zie hoe je een stap omhoog zet.
Zero-touch Apple-uitrol met Intune en Apple Automated Device Enrollment (DEP)
Met Apple Automated Device Enrollment en Microsoft Intune krijgt een Mac of iPhone zichzelf uit de doos klaar voor gebruik. Zo werkt zero-touch onboarding in een Microsoft-omgeving.
Dynamic groups, een IGA-platform of ServiceChanger: wanneer kies je wat?
Toegang in Microsoft regelen kan met native Entra dynamic groups, een volwaardig IGA-platform of een regellaag als ServiceChanger. Dit zijn de drie aanpakken, hun grenzen, en wanneer welke past.
ITIL request fulfilment zonder ticket: een Microsoft-aanpak
Request fulfilment is in ITIL het afhandelen van standaardverzoeken. Veel van die verzoeken gaan over toegang. Zo vertaal je request fulfilment naar attribuut-gedreven toewijzing in Entra ID.
Je servicedesk schalen zonder meer mensen aan te nemen
Ticketvolume groeit sneller dan het budget. Zo absorbeer je de groei door repetitief identiteits- en licentiewerk te automatiseren, in plaats van iedere keer een extra paar handen aan te nemen.
Shift-left op de servicedesk: wat je als eerste automatiseert
Shift-left betekent werk verschuiven naar het vroegste, goedkoopste punt in de keten. Zo pas je dat toe op een Microsoft-servicedesk: herhaalbaar toegangs- en licentiewerk naar self-service en regels.
Ongebruikte Microsoft 365-licenties terugwinnen met Entra aanmeldactiviteit
Toegewezen licenties zeggen niets over gebruik. Met de echte aanmeldactiviteit uit Entra ID vind je licenties die niemand gebruikt. Zo bouw je er een 90-dagen-beleid en een business case omheen.
Access governance en de audittrail als bewijs voor NIS2 en ISO 27001
Hoe attribuut-gedreven access governance reproduceerbare least privilege oplevert en een wie-had-wat-wanneer audittrail die auditors kunnen gebruiken als bewijs voor NIS2 en ISO 27001. Bewijs, geen certificering.
Inactieve gebruikers in Entra vinden op laatste aanmelding (en wat het oplevert)
Met het signInActivity-veld in Entra ID vind je accounts die al maanden niet zijn ingelogd. Zo werkt de query, waar je op moet letten (P1, 24 uur vertraging) en wat het oplevert aan licenties.
Entra ID vs Active Directory in 2026
Active Directory draait nog altijd op veel plekken terwijl Entra ID de standaard wordt. Dit is de stand van zaken in 2026: wat doe je met je AD, wanneer stap je over, wat houd je hybride?
RBAC vs ABAC: wanneer kies je wat?
RBAC is simpel en werkt tot een bepaalde grootte. ABAC schaalt beter maar heeft meer setup nodig. Dit is het praktische beslispunt: wanneer ga je van RBAC naar ABAC?
Servicedesk automatiseren: stop met handmatige toegangsverzoeken
Toegangsverzoeken zijn een groot deel van het servicedeskwerk en bijna allemaal handwerk. Zo automatiseer je groepslidmaatschap in de Microsoft-omgeving met regels, in plaats van per ticket.
Self-service portal voor IT-toegang: wat levert het op?
Een self-service portal voor access requests bespaart tickets, doorlooptijd en managers-geduld. Concrete getallen en wat je moet regelen om het te laten werken.
IT offboarding checklist: wat je kunt automatiseren
De 15 stappen van een volledige IT-offboarding in Microsoft Entra ID. Welke je moet automatiseren, welke je handmatig laat, en waarom de volgorde ertoe doet.
M365 licenties beheren: handmatig vs geautomatiseerd
Microsoft 365 licenties groeien stilletjes door tot je het niet meer weet welke je betaalt. Hoe je dat volledig automatiseert en hoeveel het oplevert.
Entra ID groepen automatiseren met attributen
Hoe je Entra ID group membership automatisch laat volgen uit HR-attributen zoals functie, afdeling en locatie. Van concept naar werkende dynamic groups.