Microsoft 365 Business Premium is een van de best geprijsde beveiligingspakketten voor kleine en middelgrote bedrijven. Toch zie ik in de praktijk dat de meeste organisaties amper de helft van de mogelijkheden gebruiken. Je betaalt er dus voor, maar laat beveiliging liggen. Hieronder een overzicht van wat er al in zit.
Meer dan Office en e-mail
Veel ondernemers denken bij Business Premium aan Word, Excel, Outlook en Teams. Het verschil met de goedkopere pakketten zit net in de beveiligings- en beheerlaag. Die laag blijft vaak ongebruikt, terwijl ze precies de bescherming biedt die je nodig hebt.
Wat zit erin?
- Meervoudige authenticatie (MFA): de belangrijkste afzonderlijke maatregel tegen gehackte accounts. Het zit erin, je moet het alleen afdwingen.
- Conditional Access: regels die bepalen wie zich van waar en met welk toestel mag aanmelden. Bijvoorbeeld geen toegang vanuit risicolanden, of alleen vanaf beheerde toestellen.
- Microsoft Intune: beheer en beveiliging van alle laptops en smartphones, inclusief het op afstand wissen van een verloren toestel.
- Defender for Business: bescherming tegen virussen, ransomware en verdachte activiteit op je toestellen.
- Defender for Office 365: bescherming tegen phishing en tegen kwaadaardige bijlagen en links in e-mail.
- Sensitivity labels en basis-DLP: gevoelige documenten classificeren en beschermen, zodat ze niet zomaar je organisatie verlaten.
- Self-service wachtwoordherstel: medewerkers herstellen zelf veilig hun wachtwoord, zonder de helpdesk.
Waarom blijft het vaak ongebruikt?
De functies zitten in het pakket, maar ze staan niet standaard goed ingesteld. Microsoft levert de bouwstenen. De muur moet je zelf nog metselen. Iemand moet beslissen welk toegangsbeleid bij je organisatie past, welke toestellen beheerd worden en welke documenten als gevoelig gelden. Zonder die configuratie is de beveiliging er wel, maar staat ze grotendeels uit.
De praktische winst
Bij de meeste kmo's die ik help, begint het niet met een aankoop. De eerste stap is activeren wat er al is: MFA afdwingen, een doordacht toegangsbeleid instellen, toestellen onder Intune brengen en de mailbeveiliging aanscherpen. Dat kan allemaal binnen de licentie die je al betaalt. Zo til je je beveiligingsniveau vaak in enkele weken naar een veelvoud van waar het stond, zonder extra licentiekosten.
Conclusie
Heb je Business Premium, dan heb je al een stevig beveiligingsfundament. Je moet het alleen activeren en correct instellen. Wil je weten welk deel van je pakket vandaag ongebruikt blijft? Een korte doorlichting maakt dat meteen duidelijk.