Veilig documenten delen in Microsoft 365: van losse links naar beheerste toegang

Het echte probleem: toegang die blijft bestaan

De meeste incidenten rond gedeelde documenten ontstaan niet doordat iemand iets deelt wat niet mag, maar doordat toegang blijft bestaan nadat de aanleiding is verdwenen. Een adviseur die drie jaar geleden aan een project meewerkte, heeft nog altijd toegang tot de projectmap. Een link die voor één vergadering is gemaakt, staat nog steeds open. Een leverancier die niet meer bij de organisatie werkt, kan nog steeds bij de offertes van vorig jaar.

Dit patroon is te herkennen aan een paar symptomen: niemand kan een volledige lijst produceren van wat er extern gedeeld is, machtigingen worden per document geregeld in plaats van per groep, en er zijn geen vervaldatums. Zolang die drie waar zijn, is elke verdere maatregel symptoombestrijding.

Deellinks: de vier keuzes die ertoe doen

Bij elke deellink in Microsoft 365 maak je in feite vier beslissingen. Zorg dat die bewust worden gemaakt en dat de standaardinstelling de meest beperkende is.

• Wie mag de link gebruiken? Alleen specifieke personen, iedereen binnen de organisatie, of iedereen met de link. Die laatste optie betekent dat het document buiten je zicht kan worden doorgestuurd; reserveer hem voor materiaal dat feitelijk openbaar is.
• Wat mag de ontvanger? Bekijken of bewerken. Bewerkrechten uitdelen omdat het "makkelijker" is, is de meest voorkomende onnodige verruiming.
• Hoe lang geldt de link? Een vervaldatum zorgt dat toegang vanzelf eindigt. Zonder vervaldatum is intrekken een handmatige actie die niemand uitvoert.
• Mag downloaden? Zodra een ontvanger downloadt, is er een kopie buiten je beheer. Voor gevoelige stukken is bekijken zonder downloaden het verschil tussen zicht houden en zicht verliezen.

Vergelijk dat met een e-mailbijlage: die is per definitie een kopie, kent geen intrekmogelijkheid, geen vervaldatum, geen versiebeheer en geen enkel zicht op wat ermee gebeurt. Voor documenten die nog kunnen wijzigen is een link vrijwel altijd de betere keuze — al is het maar omdat de ontvanger anders met een verouderde versie werkt.

Machtigingen op het juiste niveau

De belangrijkste inrichtingskeuze is op welk niveau je toegang regelt. Machtigingen per document geven het gevoel van precisie, maar leveren binnen een jaar een onbeheerbare situatie op waarin niemand meer weet waarom iemand ergens bij kan.

• Regel toegang via groepen, niet via personen. Iemand die van rol wisselt, verandert dan van groep en houdt niet stilzwijgend oude rechten.
• Werk met een beperkt aantal niveaus. Lezen, bijdragen en beheren volstaan meestal. Elke extra variant is een uitzondering die iemand moet onthouden.
• Vermijd afwijkende machtigingen op losse mappen en bestanden. Ze erven niet mee, zijn slecht zichtbaar en overleven reorganisaties niet.
• Scheid op bibliotheek- of siteniveau. Documenten met verschillende gevoeligheid horen niet in dezelfde bibliotheek met verschillende uitzonderingen, maar in gescheiden bibliotheken.
• Leg vast wie eigenaar is. Elke site of bibliotheek heeft een aanwijsbare eigenaar die beslist over toegang en die periodiek controleert.

Die structuur werkt alleen als documenten vindbaar zijn op basis van hun eigenschappen in plaats van hun locatie. Hoe je dat inricht staat in SharePoint-metadata inrichten.

Teams, SharePoint en OneDrive: wat hoort waar?

Technisch staan bestanden in alle gevallen in SharePoint of OneDrive; het verschil zit in eigenaarschap en levensduur.

• Teams-kanaal. Voor documenten waar een team gezamenlijk aan werkt. Ze horen bij het team en blijven beschikbaar als een individu vertrekt. Let op: een bestand dat je in een Teams-chat deelt, belandt in je persoonlijke OneDrive, niet in het team — een verschil dat veel gebruikers niet kennen en dat achteraf voor zoekwerk zorgt.
• SharePoint-bibliotheek. Voor documenten met een formele status en een bewaartermijn: contracten, beleidsstukken, uitgaande correspondentie. Hier hoort metadata en versiebeheer bij, zoals beschreven in documentbeheer in Microsoft 365.
• OneDrive. Voor werk in uitvoering van één persoon. Zodra een document het werk van anderen raakt, hoort het te verhuizen. Documenten die permanent in een persoonlijke OneDrive blijven staan, verdwijnen uit beeld bij vertrek.

Voor externe samenwerking van enige omvang is een aparte, daarvoor bedoelde omgeving vrijwel altijd beter dan externe gasten toevoegen aan de interne werkomgeving. De grens is dan structureel in plaats van afhankelijk van correcte machtigingen op elk afzonderlijk item.

Audit, aantoonbaarheid en compliance

Voor toezicht en verantwoording is de kernvraag niet of iets veilig is ingesteld, maar of je kunt aantonen wat er is gebeurd. Dat vraagt om vastlegging van wie toegang had, wanneer die is verleend en wanneer die is beëindigd, en om een bewaarbeleid dat consistent wordt toegepast. Welke vastleggingen daarbij horen en hoe je die praktisch inricht staat in compliance en documentbeheer.

Welke eisen precies op jouw organisatie van toepassing zijn, hangt af van sector, gegevenscategorie en toezichthouder; laat die vertaling maken door de functionaris die daarvoor verantwoordelijk is in plaats van hem af te leiden uit een productinstelling. Zet je AI in bij het beoordelen of classificeren van documentstromen, houd dan rekening met de kaders die in AI Act en documentautomatisering zijn beschreven.

Hoe Documentaal dit oplost

Documentaal grijpt in bij het moment waarop een document ontstaat, en dat is precies waar delen beheersbaar wordt. Doordat documenten automatisch in de juiste bibliotheek landen met het juiste documenttype en de bijbehorende metadata, sluiten ze aan op de machtigingsstructuur die daar al geldt. Er hoeft achteraf niets te worden verplaatst en er ontstaan geen documenten op persoonlijke locaties die later niemand kan vinden.

Via DocID heeft elk document een eigen kenmerk, waardoor in correspondentie naar het stuk verwezen kan worden zonder bijlage en waardoor achteraf herleidbaar is welk exemplaar is gedeeld. Voor juridische documenten borgt LegalWord365 dat de inhoud die naar buiten gaat uit goedgekeurde bouwstenen bestaat.

AI wordt alleen controlerend ingezet: signaleren dat een document met gevoelige inhoud in een breed toegankelijke bibliotheek staat, dat een concept nog interne opmerkingen bevat voordat het extern gaat, of dat een verplicht kenmerk ontbreekt. Beslissingen over toegang blijven bij de eigenaar van het document.