SharePoint Embedded versus traditionele SharePoint-sites: kosten, facturering en architectuur uitgelegd

By Mirko Peters · 2026-10-27

Ontdek de belangrijkste verschillen tussen SharePoint Embedded en traditionele SharePoint-sites, met aandacht voor headless architectuur, Azure-facturering en beveiliging.

Automatically translated with AI from the original post. Read the English original

Inzicht in de fundamentele verschillen tussen SharePoint Embedded en traditionele SharePoint-teamsites is essentieel voor moderne cloudarchitecten en ontwikkelaars. Standaardsites zijn ontworpen voor directe samenwerking door mensen, met rijke gebruikersinterfaces. SharePoint Embedded biedt daarentegen een headless documentbeheerinfrastructuur, speciaal bedoeld om custom line-of-business-toepassingen aan te sturen zonder dat een gebruikersgerichte SharePoint-interface nodig is.

Belangrijkste punten

• SharePoint Embedded is een headless bestandsopslagarchitectuur, volledig ontworpen voor eigen toepassingen in plaats van voor menselijke navigatie door eindgebruikers.
• Anders dan standaard SharePoint-sites bevatten containers in SharePoint Embedded geen ingebouwde gebruikersinterface, documentbibliotheken of kant-en-klare functies voor teamsamenwerking.
• Facturering werkt via een Azure-verbruiksmodel op basis van API-gebruik en opslagniveaus. Hiermee wordt bestandsbeheer losgekoppeld van traditionele Microsoft 365-licenties per gebruiker.
• Beveiligingsbeleid, nalevingsinstellingen en DLP-regels worden geërfd en programmatisch beheerd via de hostapplicatie.
• Ontwikkelaars krijgen robuuste enterprisecompliance, eDiscovery en auditmogelijkheden zonder dat ze zelf opslagengines vanaf nul hoeven te bouwen.

Architectuurverschillen: headless opslag versus gebruikerssites

Wanneer IT-beslissers Microsoft 365-opslagopties evalueren, kiezen ze vaak standaard voor SharePoint-sites of Microsoft 365-groepen. Traditionele SharePoint-sites brengen echter veel overhead met zich mee wanneer ze alleen als backend voor een eigen softwareoplossing dienen. Je krijgt documentbibliotheken, lijsten, schermen voor machtigingenbeheer, sitepagina's en navigatiemenu's. Die zijn allemaal overbodig als je eigen toepassing al een eigen gebruikersinterface heeft.

SharePoint Embedded verandert dit volledig door het concept van containers te introduceren. Een container fungeert als een geïsoleerde, beveiligde kluis voor bestanden die bij een specifieke entiteit in je app horen, zoals een project, een klantaccount of een factuur. Aan deze containers is geen SharePoint-site gekoppeld die gebruikers zien. Gebruikers werken uitsluitend met de interface van jouw eigen toepassing, terwijl de app via Microsoft Graph API's communiceert met de onderliggende opslagfabric.

Deze architectuurscheiding betekent dat ontwikkelaars bestaande SharePoint-teamsites niet langer hoeven te hacken of aan te passen om ze op applicatie-eisen te laten passen. In plaats daarvan krijgen ze een schoon, API-first contentmanagementsysteem (CMS) als backend, dat profiteert van de beproefde betrouwbaarheid van de cloudinfrastructuur van Microsoft.

Hoe facturering en licenties werken

Een van de belangrijkste veranderingen die deze technologie introduceert, betreft het financiële en licentiemodel. Traditionele SharePoint-opslag is rechtstreeks gekoppeld aan de opslagpools van je algehele Microsoft 365-tenant. Die pools groeien mee met het aantal gelicentieerde gebruikersplekken dat je aanschaft (extra opslag kun je als add-on kopen).

SharePoint Embedded breekt met dit gebruikersgerichte model door gebruik te maken van een op Azure-verbruik gebaseerde facturatiestructuur. Omdat de bestanden bij een applicatie horen en niet bij een individuele medewerker of team, betalen organisaties op basis van het daadwerkelijke resourcegebruik, en dan vooral op basis van opslagvolume en API-transactiemetrics.

Hierdoor is SharePoint Embedded buitengewoon kosteneffectief voor independent software vendors (ISV's) die multi-tenant SaaS-applicaties bouwen, en ook voor interne IT-afdelingen die tools ontwikkelen voor externe partners of contractors voor wie een volledige Microsoft 365 E3- of E5-gebruikerslicentie niet zinvol is. Je richt een Azure-abonnement in, koppelt het aan je containertypen en betaalt uitsluitend voor wat je applicatie verbruikt.

Beveiliging, governance en compliance

Een veilig documentbeheersysteem helemaal zelf bouwen is een enorme klus. Ontwikkelaars moeten rekening houden met versleuteling in rust en tijdens transport, toegangscontrolelijsten, auditlogging, bewaarbeleid en eDiscovery-mogelijkheden. Als je op een van deze punten de mist ingaat, kan dat leiden tot catastrofale datalekken en niet-naleving van regelgeving.

Door SharePoint Embedded te gebruiken, erven aangepaste applicaties direct het beveiligings- en compliancekader van Microsoft 365 op bedrijfsniveau. Dat betekent dat de backend-bestanden van je applicatie automatisch profiteren van:

• Geavanceerde bedreigingsbescherming en integraties met Microsoft Defender
• Uitgebreide audit- en complianceloggings via Microsoft Purview
• Data Loss Prevention (DLP)-beleid om het wegsluizen van gevoelige gegevens te voorkomen
• Geautomatiseerde bewaarlabels en juridische-inhoudingsmogelijkheden

Belangrijk is dat ontwikkelaars, doordat de applicatie de toegang programmatisch beheert, granulaire, op rollen gebaseerde toegangscontrole (RBAC) kunnen afdwingen die precies aansluit op de bedrijfslogica van hun software. Zo zien gebruikers alleen de bestanden waarvoor ze expliciet geautoriseerd zijn.

Conclusie

SharePoint Embedded overbrugt de kloof tussen het ontwikkelen van maatwerkapplicaties en documentbeheer op bedrijfsniveau. Door af te stappen van opgeblazen, op gebruikers gerichte teamsites en over te stappen op headless, gecontaineriseerde opslag die via Azure-verbruik wordt gefactureerd, kunnen organisaties en ISV's krachtige, veilige applicaties bouwen zonder het wiel opnieuw uit te vinden.

Wil je dieper ingaan op hoe deze technologie past binnen het bredere Microsoft-cloudecosysteem? Luister de volledige aflevering van de M365 FM Podcast voor expertinzichten, architectuuranalyses en praktische begeleiding bij het implementeren van moderne cloudopslagoplossingen.

Veelgestelde vragen

Kunnen eindgebruikers rechtstreeks via de standaard SharePoint-interface bij SharePoint Embedded-bestanden?

Nee. SharePoint Embedded-containers zijn volledig headless. Ze hebben geen gebruikersgerichte SharePoint-site, geen documentbibliotheekinterface en geen webgebruikersinterface. Alle interactie met de bestanden verloopt via de eigen hostapplicatie, met gebruik van Microsoft Graph-API's.

Hoe wordt SharePoint Embedded gefactureerd in vergelijking met traditionele SharePoint-opslag?

Traditionele SharePoint-opslag wordt gepoold op basis van het aantal Microsoft 365-gebruikerslicenties van je organisatie. SharePoint Embedded maakt gebruik van een op Azure-verbruik gebaseerd factureringsmodel, waarbij organisaties worden belast op basis van het daadwerkelijke opslagvolume en de API-transactiemetrics, gekoppeld aan een Azure-abonnement.

Heb ik Microsoft 365-gebruikerslicenties nodig voor externe gebruikers die via een app met SharePoint Embedded bestanden benaderen?

Nee. Een van de belangrijkste voordelen voor ontwikkelaars en ISV's is dat externe gebruikers, partners of klanten die uitsluitend via jouw maatwerkapplicatie met bestanden werken, geen individuele Microsoft 365-gebruikerslicenties nodig hebben, omdat de facturering via Azure-verbruik verloopt.

Welke beveiligingsfuncties erven SharePoint Embedded-containers?

Containers erven robuuste beveiligingsfuncties op bedrijfsniveau van Microsoft 365 en Microsoft Purview, waaronder geautomatiseerde versleuteling, uitgebreide auditlogging, data loss prevention (DLP)-beleid, bewaarlabels en ondersteuning voor eDiscovery.