Extern bestanden delen in Teams en SharePoint: beveiligingsgids

By Mirko Peters · 2026-05-18 · Updated 2026-09-13

Deel bestanden met mensen buiten je organisatie via Teams en SharePoint. Lees alles over gastentoegang, deellinks, machtigingen, vervaldatums en beveiliging.

Automatically translated with AI from the original post. Read the English original

Bestanden delen met mensen buiten je organisatie is tegenwoordig een belangrijk onderdeel van samenwerken met partners, klanten en leveranciers. Microsoft Teams en SharePoint maken dat mogelijk, maar er speelt een heleboel meer onder de motorkap dan alleen een link genereren en klaar. In deze gids krijg je uitleg in begrijpelijke taal over hoe extern delen werkt, welke risico's en regels er gelden, en waarom je aandacht moet besteden aan zaken als gastentoegang, linkkeuzes en compliance. We behandelen praktische stappen, best practices voor beveiliging en een paar vaak over het hoofd geziene details, zoals het beheren van persoonsgegevens en het voldoen aan strikte wettelijke eisen. Aan het eind weet je hoe je deuren opent voor externe samenwerking zonder je bedrijf of reputatie in gevaar te brengen.

Wat is extern delen en hoe werkt het in Microsoft 365?

Extern delen in Microsoft 365 betekent dat je mensen buiten je organisatie toegang geeft om bestanden en mappen in je Microsoft-cloud te bekijken, te bewerken of eraan samen te werken. Met SharePoint en Teams als kern kun je leveranciers, klanten of partners uitnodigen om naast je team te werken, zonder dat je bijlagen hoeft te mailen of onhandige toegangslijsten hoeft te beheren.

Het proces start wanneer je op de knop “Delen” klikt bij een bestand of map. Afhankelijk van je instellingen kun je het e-mailadres van een externe invoeren, een speciale link versturen of zelfs anonieme toegang toestaan. Al deze mechanismen zijn ontworpen voor beveiliging en registratie, zodat je de controle houdt. Geen wilde, ongecontroleerde deling die je op elk moment niet kunt intrekken.

Wat Microsoft 365 onderscheidt, is dat er sterke toegangsbeheersing, gedetailleerde machtigingslagen en compliancemogelijkheden standaard in zitten. Jij bepaalt precies wie toegang krijgt, wat die persoon mag doen en hoelang. Of het nu gaat om samenwerken in een gedeeld Teams-kanaal of om een contractant die documenten op SharePoint mee wil schrijven: extern delen zorgt voor een veilige digitale handdruk in plaats van een vrije-voor-allesituatie. Wil je dieper ingaan op governance en het ordenen van je Teams-omgeving? Bekijk dan deze gids over Microsoft Teams-governance.

Zo kunnen organisaties met vertrouwen samenwerken met externen, terwijl ze de grens bewaken bij hun eigen digitale voordeur. De opzet is flexibel, veilig en gemaakt voor de manier waarop moderne bedrijven werken, met net genoeg hekwerk en vangrails om chaos te voorkomen.

Wat kunnen externe gebruikers doen in SharePoint en Teams?

• Inhoud bekijken: Externe gebruikers kunnen bestanden of mappen die met hen gedeeld zijn openen en lezen, maar alleen binnen de grenzen die jij instelt.
• Bewerken of samen schrijven: Als ze die rechten krijgen, kunnen gasten wijzigingen aanbrengen: opmerkingen plaatsen, bestanden aanpassen of realtime samenwerken. Het is teamwork, alleen onder toezicht.
• Uploaden en downloaden: Met de juiste machtigingen kunnen ze documenten toevoegen of kopieën downloaden voor eigen gebruik. Jij bepaalt wel of downloaden is toegestaan.
• Gesprekken starten: In Teams kunnen gasten chatten en deelnemen aan vergaderingen als ze zijn uitgenodigd, al krijgen ze niet alle teamfunctionaliteit die jij hebt.
• Beperkte acties: Ze kunnen geen nieuwe sites maken, beveiligingsinstellingen wijzigen of rondsnuffelen buiten wat gedeeld is. Beheerders bepalen de grenzen, zodat er geen onbedoelde overexposure ontstaat.

Geverifieerd versus anoniem delen: wat is het verschil?

Wanneer je je voorbereidt op het extern delen van bestanden in Microsoft 365, heb je twee belangrijke keuzes: geverifieerd delen en anoniem delen. Zie het als de keuze tussen een persoonlijke uitnodiging voor je gast (geverifieerd) of een one-size-fits-all open toegangskaart (anoniem).

Bij geverifieerd delen moet de externe gebruiker zich aanmelden en bewijzen wie hij of zij is voordat die toegang krijgt tot je inhoud. Dit zorgt voor verantwoordelijkheid en geeft je veel meer grip op wat er gebeurt. Anoniem delen werkt daarentegen met een speciale link waarmee iedereen die de link heeft toegang krijgt, zonder aanmelding. Dat is snel en gemakkelijk, maar biedt minder beveiligingsgaranties en beperkt je toezicht.

De keuze gaat niet alleen om gemak, maar om een afweging tussen gebruiksgemak en beveiliging en compliance. Houd er rekening mee dat auditlogboeken, bewaarbeleid en wettelijke eisen bij gevoelig werk vaak pleiten voor gedeeld delen met authenticatie. Wil je dieper ingaan op het beveiligen van je digitale werkomgeving en het verharden van Teams? Luister dan naar deze podcast over Teams-beveiliging voor praktische tips.

Verderop zie je de sterke en zwakke punten van elke methode en hoe ze in de praktijk werken, zodat je bij elk scenario het juiste hulpmiddel kiest en 's nachts beter slaapt.

Geauthenticeerde gastgebruikers en het verlengen van toegang uitgelegd

Met geauthenticeerd delen haal je externe partijen binnen in je Microsoft 365-omgeving als gastgebruikers. Wanneer een gast de uitnodiging accepteert, maakt Azure Active Directory (AD) een speciaal account aan dat aan hun e-mailadres is gekoppeld en beheert dat account. Zo kun je toezicht houden op wat ze doen, hun machtigingen aanpassen en hun activiteit inzien.

Als een gast later terugkomt om gedeelde inhoud te openen, moet hij of zij opnieuw authenticeren. Dit proces zorgt ervoor dat alleen legitieme gebruikers verbonden blijven. Microsoft kan de toegang automatisch verlengen of erom vragen, afhankelijk van je instellingen of beleid, bijvoorbeeld door de gast na een bepaalde tijd de uitnodiging opnieuw te laten bekijken. Beheerders kunnen gasten op elk moment verwijderen of hun machtigingen aanpassen, zodat je de volledige controle houdt over externe samenwerking op de lange termijn.

Bestanden en mappen in SharePoint met externe gebruikers delen

Wil je SharePoint-bestanden of -mappen openstellen voor iemand buiten je organisatie? Dan draait het om de juiste stappen en instellingen. In dit deel loop ik elke stap met je door, van de knop ‘Delen’ tot het beheren van hoe en hoe lang gasten toegang hebben.

Je leest hoe je specifieke personen via e-mail uitnodigt, bepaalt wat elke gast precies kan doen, en welke eenvoudige klikken nodig zijn om aan de slag te gaan. Of je nu samenwerkt aan één document of een volledige projectmap opzet, je krijgt een goed beeld van hoe je je informatie veilig houdt en de samenwerking soepel laat verlopen in SharePoint Online.

Je weet dus ook hoe je de beveiliging waar nodig aanscherpt, machtigingen tussendoor aanpast of de toegang helemaal afsluit als de omstandigheden veranderen. Voor wie het gebruik van dashboards in Teams en SharePoint vergelijkt, is er deze praktische vergelijking van dashboards. Welk platform je kiest, maakt verschil voor je deelstrategie.

Klaar om het proces stap voor stap te doorlopen? Laten we meteen beginnen.

Stap voor stap: extern delen in SharePoint Online

1. Zoek je bestand of map: Ga naar de SharePoint-site, via de browser of via Teams, en selecteer het document of de map die je wilt delen.
2. Klik op de knop ‘Delen’: Deze knop staat meestal bovenaan of in een vervolgmenu. Hiermee open je de instellingen voor externe toegang.
3. Kies de deelopties: Kies ‘Specifieke personen’ voor meer controle, of selecteer de methode die je beheerder toestaat. Stop hier als anonieme links niet nodig zijn.
4. Voer de e-mailadressen van de ontvangers in: Typ de volledige e-mailadressen van de beoogde gasten. SharePoint regelt de uitnodiging en stuurt automatisch een e-mailmelding.
5. Stel de machtigingen in (bekijken of bewerken): Bepaal voordat je bevestigt of gebruikers alleen kunnen bekijken of ook kunnen bewerken. Je kunt dit nog wijzigen voordat je verstuurt.
6. Verstuur de uitnodiging: Klik op ‘Verzenden’. De ontvanger krijgt een beveiligde link en SharePoint registreert de gebeurtenis voor auditdoeleinden.
7. Probleemoplossing: Als gasten moeite hebben met inloggen, controleer dan of je de juiste deelmethode hebt gekozen en of ze de juiste link hebben ontvangen. Vraag ze om indien nodig ook in hun spammap te kijken.
8. Verzonden links beheren: Je kunt de toegang later altijd controleren of intrekken via het paneel ‘Toegang beheren’. Je hoeft geen verloren links of e-mailketens meer na te zoeken.

Machtigingen beheren: bewerkingsrechten, weergave en verloopdatum van links

• Bewerkingsrechten aanpassen: Bepaal of gasten inhoud kunnen bewerken, becommentariëren of alleen kunnen bekijken. Kies ‘Kan bewerken’ of ‘Kan bekijken’ bij het delen, of wijzig dit later in de instellingen.
• Verloopdatums instellen: Stel voor extra beveiliging of compliance een vervaldatum in voor links. Zo kan niemand eeuwig in je documenten snuffelen.
• Downloads beperken: Schakel downloadmachtigingen in of uit, vooral wanneer je gevoelige bestanden deelt, zodat gasten alleen in de browser kunnen bekijken.
• Toegang eenvoudig intrekken: Als je iemands toegang wilt afsnijden, ga dan naar het menu “Toegang beheren” van het bestand en verwijder op verzoek specifieke gebruikers of links.
• Voldoen aan beleid: Gebruik de ingebouwde nalevingsopties van SharePoint, zoals verplichte beoordelingen en auditlogboeken, om te voldoen aan eisen van IT, juridische afdeling of partners.

Samenwerken met gebruikers zonder Microsoft-account

Niet iedereen met wie je samenwerkt heeft een Microsoft-account, en Microsoft 365 weet dat dit dagelijks voorkomt. Als je bestanden wilt delen met partners of klanten die Gmail, Yahoo of een andere provider gebruiken, is er een speciaal proces. Zo laat je de beveiliging niet los en irriteer je de ontvanger niet met allerlei obstakels.

In dit deel lees je wat je kunt verwachten wanneer je gebruikers zonder Microsoft-account uitnodigt in SharePoint en Teams. Je ziet dat Microsoft hen niet dwingt een nieuw account aan te maken, maar hun identiteit simpelweg verifieert met een eenmalige verificatiecode. Dat is prettig voor gasten en jij houdt de controle.

Begrijpen wat er achter de schermen gebeurt, is wat een sterke beheerder onderscheidt van een gefrustreerde. Je ziet hoe SharePoint deze gebruikers afhandelt met automatische gastobjecten en elke actie logt, zodat IT kan bijhouden wie komt en gaat. We gaan iets technischer te werk (maar niet te veel), zodat je later goed voorbereid bent op auditverzoeken of probleemoplossing.

Laten we eerst naar de weergave van de gebruiker kijken en afsluiten met hoe deze uitnodigingen achter de schermen worden verwerkt.

Niet-Microsoft externe gebruikers uitnodigen in SharePoint

1. Start het delen: Selecteer je bestand of map en klik op “Delen”. Kies “Specifieke personen” wanneer daarom wordt gevraagd.
2. Voeg het e-mailadres van buiten Microsoft toe: Voer het e-mailadres van de externe gebruiker in, bijvoorbeeld een Gmail- of Yahoo-adres. SharePoint herkent dan dat het geen Microsoft-account is.
3. Stel de machtigingen in: Kies of ze kunnen bekijken, bewerken of alleen reageren, afhankelijk van je behoeften en het beleid van je organisatie.
4. Verstuur de uitnodiging: Klik op “Verzenden”. Het systeem stuurt een beveiligde link rechtstreeks naar je gast.
5. Ontvang en voer de eenmalige code in: De gast krijgt de uitnodiging, klikt op de link en ontvangt een unieke verificatiecode in zijn of haar e-mail. Die code voert de gast in bij de vraag om toegang te krijgen. Er is geen nieuw account nodig.
6. Voltooi de samenwerking: De gast kan nu werken aan je document of map, net als elke geverifieerde gebruiker (binnen de toegekende machtigingen). Beheerders kunnen de toegang nog steeds volgen, controleren en indien nodig op elk moment intrekken.
7. Tip voor beheerders: Herinner partners eraan om de map met ongewenste e-mail te controleren op de code, en let erop dat de verificatiestroom zich herhaalt wanneer hun sessie verloopt, voor extra beveiliging.

Achter de schermen: wat er gebeurt wanneer externe gebruikers gedeelde inhoud openen

Telkens wanneer je bestanden of mappen deelt met een externe gebruiker, maakt Microsoft een gastobject aan in Azure Active Directory (AD). Zo kun je hun toegang rechtstreeks monitoren, aanpassen of intrekken.

Wanneer de gast voor het eerst op de link klikt, wordt om identiteitsverificatie gevraagd, via een Microsoft-aanmelding of een eenmalige code. Microsoft logt het hele proces, zodat je precies weet wie wat heeft geopend, wanneer en hoe vaak. Dit helpt ook bij naleving en tracking, en maakt het mogelijk dat beheerders de activiteit van gasten op elk moment controleren of beoordelen.

Wat ontvangers zien wanneer ze een gedeeld bestand ontvangen in SharePoint of Teams

Laten we het eens omdraaien en kijken wat er gebeurt wanneer iemand een gedeeld bestand of een gedeelde map ontvangt, vooral als die persoon van buiten je organisatie komt. Dit gaat over de reis van de ontvanger: de e-mailmelding, het klikken op de link, de verificatiestappen en hoe het is om echt met je gedeelde inhoud te werken.

Als je precies weet hoe het proces er vanuit hun kant uitziet, kun je verwarring voorkomen voordat die ontstaat. Je ziet hoe soepel of hobbelig het kan aanvoelen, welke meldingen de gast krijgt en welke opties hij of zij heeft om later weer bij bestanden te komen. Dit alleen al kan de vervelende supportvragen van “Ik kan niet inloggen!” verminderen en het leven van iedereen wat makkelijker maken.

Of je partner nu nieuw is met Teams en SharePoint of een vaste gast is, je krijgt zo meteen een kijkje achter de schermen van hun gebruikerservaring.

Hoe ontvangers gedeelde bestanden en mappen openen

Gasten krijgen een e-mail met een link naar de gedeelde inhoud. Wanneer ze erop klikken, wordt gevraagd om in te loggen (bij gedeeld delen met verificatie) of om een eenmalige code in te voeren als ze geen Microsoft-account hebben. Het proces is eenvoudig: er zijn geen app-downloads nodig, alleen een browser en die code uit de e-mail.

Na verificatie wordt het bestand of de map direct in hun browser geopend, met alleen de onderdelen die met hen zijn gedeeld. Bij latere bezoeken verloopt het meestal hetzelfde: klik op de link, verifieer (indien gevraagd) en krijg snel toegang. De interface ziet er bijna identiek uit aan wat je interne gebruikers zien, alleen met strengere grenzen aan wat de externe gast kan doen.

Opnieuw toegang tot gedeelde inhoud: links, bladwijzers en sessies beheren

• Permanente e-maillinks: Gasten kunnen de oorspronkelijke link opnieuw gebruiken zolang hun machtigingen gelden.
• Bladwijzers: Externe gebruikers kunnen bladwijzers opslaan voor directe toegang. Wijs ze erop dat links kunnen verlopen als je time-outs instelt.
• Sessieverloop: Na perioden van inactiviteit moeten gebruikers mogelijk opnieuw een code invoeren of opnieuw inloggen.
• Links opnieuw delen: Oorspronkelijke ontvangers moeten de link niet doorsturen, tenzij anoniem delen is toegestaan. Anders is de toegang persoonlijk en beperkt.

Beveiliging en governance: best practices voor het extern delen van bestanden

Inhoud extern delen kan voelen als de dam laten breken, maar degelijke beveiligingspraktijken houden alles droog. Dit gedeelte behandelt beleid en doorlopende controles die je kunt instellen om gevoelige informatie op Teams en SharePoint te beschermen, ook wanneer je met externen samenwerkt.

We gaan praktisch aan de slag met granulaire machtigingen, zodat je niet zomaar de sleutels van het koninkrijk weggeeft, en we belichten hulpmiddelen om externe gebruikers bij te houden. Deze stappen gaan om meer dan IT-vinkjes afvinken: ze helpen lekken voorkomen, reputatierisico’s beheersen en zorgen dat je compliance-collega’s tevreden blijven.

Benieuwd hoe je sterke vangrails rond je Teams-werkruimten bouwt? Praktische strategieën vind je in deze Teams-beveiligingsgids. Een must-listen als jij verantwoordelijk bent voor het op slot zetten van alles.

Maak je klaar voor stap-voor-stapbegeleiding, bewezen beleid en een paar hard verdiende lessen om je extern delen schoon en veilig te houden.

Granulaire toegangscontrole instellen en machtigingen intrekken

1. Rollen en machtigingen definiëren: Stel voor elke externe medewerker duidelijke toegangsniveaus in: alleen weergeven, bewerken of aangepast, naar behoefte. Ga niet standaard voor 'bewerken' voor iedereen; houd het bij “least privilege”.
2. Gebruik vervaldatums: Stel bij het delen vervaldatums in voor links om te beperken hoelang externen je bestanden kunnen bereiken. Zo blijft de projecttoegang in lijn met de echte zakelijke planning.
3. Actieve externe shares monitoren: Bekijk regelmatig de deelrapporten in Teams en SharePoint. Zoek naar blijvende links of inactieve gasten en ruim periodiek op.
4. Toegang direct intrekken: Als een samenwerking eindigt of er een fout is gemaakt, trek je machtigingen direct in via het paneel “Toegang beheren”. Wacht niet tot iemand eerst reageert.
5. Controleren en documenteren: Houd bij wie toegang had, wanneer die is verleend en wanneer die is ingetrokken. Dit ondersteunt compliance en interne verantwoording.

Beveiligingspraktijken voor het extern delen van bestanden en mappen

1. Verplicht multifactorauthenticatie (MFA): Dwing MFA altijd af voor externe gasten waar mogelijk. Dit is de beste manier om ervoor te zorgen dat alleen legitieme gebruikers binnenkomen.
2. Vermijd overmatig gebruik van anonieme links: Gebruik anoniem delen spaarzaam en kies voor geverifieerde links voor alles wat ook maar een beetje gevoelig is.
3. Gedeelde links regelmatig controleren: Plan maandelijkse reviews van alle externe shares in Teams en SharePoint en verwijder links die niet meer nodig zijn.
4. Informeer je gebruikers: Deel best practices, zoals nooit links delen met andere dan goedgekeurde ontvangers, interne richtlijnen gebruiken en altijd de machtigingen controleren.
5. Gebruik ingebouwde compliancetools: Schakel auditing, voorwaardelijke toegang en DLP-beleid in voor volledig toezicht. Voor meer tips kun je terecht bij best practices voor Teams-governance en adviezen over security hardening.

Compliance- en regelgevingsoverwegingen bij het extern delen van bestanden

Als je in een gereguleerde sector werkt, kan extern delen aanvoelen als balanceren op een koord. AVG, HIPAA, CCPA: al die afkortingen komen neer op één ding: jij bent verantwoordelijk voor gevoelige informatie waar die ook terechtkomt. Dit onderdeel dicht een grote leemte die je in de meeste gidsen tegenkomt, door er rechtstreeks op in te gaan.

Jouw taak is om te weten wat er gedeeld wordt, bij te houden waar gevoelige of persoonlijke gegevens terechtkomen en goede registraties bij te houden. Of het nu gaat om financiële documenten, medische dossiers of klant-PII: de risico's van fouten maken zijn forse boetes en schade aan de reputatie van je organisatie.

We bespreken eenvoudige manieren om persoonsgegevens te labelen en de toegang ertoe te beheren, toestemming te regelen en alles te loggen voor audits. Als je wilt begrijpen hoe privacyfuncties werken in grotere Microsoft 365-omgevingen, bekijk dan de gids van Microsoft Copilot over gegevensprivacy voor tips die goed aansluiten op het delen van bestanden.

Het draait erom dat delen niet gelijkstaat aan een misstap, hoe streng de regels ook zijn.

Persoonlijk identificeerbare informatie beschermen bij externe deelacties

• Gevoelige gegevens classificeren: Gebruik Microsoft 365-labeling of Data Loss Prevention (DLP) om bestanden met PII te taggen voordat je ze deelt. Zo worden inhoud met risico's gemarkeerd.
• Waarschuwingen en monitoring instellen: Schakel waarschuwingen in wanneer PII extern wordt gedeeld. Signaleer problemen zodra ze zich voordoen.
• Blootstelling beperken: Deel alleen de minimaal benodigde gegevens en vermijd het versturen van volledige spreadsheets wanneer een fragment volstaat.
• Toestemming vastleggen: Registreer wanneer en waarom extern delen van gevoelige gegevens is goedgekeurd. Houd bij wie wat heeft goedgekeurd.
• Privacy-by-design-hulpmiddelen gebruiken: Vertrouw op ingebouwde Microsoft-tools voor transparantie en regelmatige risicoanalyses. Voor strategieën rond privacybeheersing kun je het privacykader van Microsoft Copilot bekijken.

Auditlogging en bewaring voor extern gedeelde inhoud

Microsoft 365 legt elke externe deelactie vast in de auditlogs, met informatie over wie wat heeft gedeeld, wanneer en met wie. Beheerders kunnen deze logs openen in het compliance-portaal en ze filteren om risicovolle deelacties op te sporen of wettelijke vereisten te volgen.

Bewaarbeleid kan worden ingesteld zodat extern gedeelde bestanden zo lang blijven bestaan als wettelijk vereist, ook als gebruikers ze verwijderen. Zowel hybride als cloudonly-organisaties kunnen deze instellingen afstemmen op zakelijke en juridische eisen, wat compliance-problemen bij audits of beoordelingen verkleint.

Luister ook naar deze afleveringen

Als je onderzoek doet naar extern delen van bestanden in Teams, bieden deze afleveringen praktische context over samenwerking, architectuur en governance:

• Microsoft Teams Governance – The Illusion of Control — Ontdek hoe eigenaarschap, levenscyclus en beleidskeuzes samenwerking beheersbaar houden.
• Teams Telephony – Simply Explained — Begrijp de communicatiearchitectuur achter betrouwbaar werken met Teams.
• Azure AI Foundry – Simply Explained — Zie hoe moderne AI- en automatiseringsoplossingen worden gebouwd en beheerd.
• Microsoft Defender XDR – Simply Explained — Verbind het ontwerp van samenwerking met zichtbaarheid en respons op het gebied van beveiliging.