Gebruikers in Microsoft Entra ID: gids

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

Leer over gebruikers in Microsoft Entra ID met praktische richtlijnen over beveiliging, governance, toegangsbeheer, implementatie en gebruik in de praktijk.

Automatically translated with AI from the original post. Read the English original

Titelbild: Users In Microsoft Entra ID Guide

Als je de beveiliging van je organisatie op orde wilt hebben en de productiviteit soepel wilt laten lopen, is kennis over gebruikers in Microsoft Entra ID (voorheen Azure Active Directory) bijna net zo essentieel als het onthouden van je trouwdag. Gebruikers zijn meer dan alleen e-mailadressen. Ze vormen de ruggengraat van hoe identiteiten en toegang worden beheerd in de cloud van Microsoft.

Deze gids behandelt alles, van gebruikerstypen (zoals volwaardige leden en gasten) tot bulkbeheer, app-toegang en beheerdersrollen. Of je nu net begint met cloudidentiteit of al jaren ervaring hebt als IT-lead, je krijgt duidelijke richtlijnen voor het organiseren, beveiligen en optimaal benutten van gebruikers in Entra ID. Laten we identiteit neerzetten waar het thuishoort: in het hart van je cloudstrategie en je beveiligingsfundament.

Wat is Microsoft Entra ID en waarom is identiteitsbeheer belangrijk

De tijd dat je één kantoor afschermde met on-premises Active Directory ligt ver achter ons. Welkom bij Microsoft Entra ID, de evolutie van Azure Active Directory van Microsoft en jouw commandocentrum voor identiteits- en toegangsbeheer in het hybride-cloudtijdperk.

Entra ID is een cloud-first, cloud-native identiteitsdirectory die inloggegevens van gebruikers, toegangsmachtigingen en app-koppelingen onder één digitaal dak houdt. Of je gebruikers op kantoor, thuis of tussen verschillende omgevingen werken, Entra ID stroomlijnt wie wat mag openen. Zo blijft het voor gebruikers prettig werken en is de beveiliging waterdicht.

Wat maakt Entra ID nu anders dan de ouderwetse Active Directory op die stoffige Windows Server? Het is vanaf de grond af aan voor de cloud gebouwd en koppelt naadloos aan Microsoft 365, Azure, SaaS-apps en, indien nodig, aan je legacy-workloads on-premises. Het kan gebruikers beheren die nooit het bedrijfsnetwerk zien, ondersteunt wachtwoordloos aanmelden en risicogebaseerd beleid, en laat je resources van overal beheren.

Een solide identiteitssysteem zoals Entra ID is belangrijker dan ooit. Het gaat niet alleen om inloggen; het is je schild tegen datalekken, compliancehoofdpijn en cyberdreigingen. Het centraliseren van identiteitsbeheer verkleint je aanvalsoppervlak en laat je snel reageren op risico's, wat essentieel is voor elke digitale transformatie. Met Entra ID is je gebruikersdirectory de frontlinie van je beveiligingspositie en de brandstof achter moderne cloudproductiviteit.

Gebruikersprofielen, -typen en -kenmerken in Entra ID begrijpen

Typen gebruikers

Lidgebruikers: Dit zijn je interne gebruikers: medewerkers, studenten of personeelsleden die bij je organisatie horen. Zij krijgen volledige toegang tot bedrijfsmiddelen op basis van hun rol en toegewezen machtigingen.
Gastgebruikers: Ook wel ‘externe gebruikers’ of ‘B2B-gasten’ genoemd. Dit zijn personen van buiten je organisatie die je uitnodigt (partners, leveranciers, klanten). Hun toegang is beperkter en kan strak worden beheerd voor de beveiliging.

Belangrijke kenmerken van gebruikersprofielen

Gebruikersnaam/UPN (User Principal Name): Meestal een e-mailadres; hiermee melden gebruikers zich aan.
Weergavenaam: De vriendelijke naam die zichtbaar is in Teams, Outlook en andere Microsoft-apps.
E-mailadres: Het primaire contactpunt voor elke gebruiker.
Afdeling, functietitel, functie: Helpt bij automatisering en dynamische groepstoewijzing.
Leidinggevende: Organiseert rapportagelijnen en goedkeuringsworkflows.
Aangepaste kenmerken: Je kunt verder gaan dan de standaardwaarden. Voeg bijvoorbeeld kostenplaatsen, projectcodes of een ander aangepast veld toe via directory- of schema-extensies.

Belang van correcte gebruikersinformatie
Nauwkeurige profielinformatie is niet alleen handig voor IT. Ermee bepaal je wie toegang krijgt tot gevoelige bestanden, welke licenties een gebruiker nodig heeft en hoe audits en automatisering werken. Slechte gegevens leiden tot compliance-problemen, brengen dynamische groepen in de war en kunnen deuren openzetten voor de verkeerde personen.
Profielverschillen: intern versus extern
Interne (lid)profielen hebben rijkere kenmerken, organisatorisch eigenaarschap en bredere resourcetoegang. Gastgebruikers brengen hun eigen inloggegevens mee van een andere organisatie en houden een ‘lichtgewicht’ profiel. Dat is ideaal voor veilige samenwerking zonder volledig lid te worden van je domein.

Gebruikersprofielen, categorieën en best practice-eigenschappen beheren

Gebruikerscategorieën Medewerkers: Je dagelijkse gebruikers, met volledige interne toegang op basis van hun functie.
Contractors/Consultants: Interne medewerkers, maar met beperkte of tijdsgebonden toegang; vaak is een speciale markering in de attributen nodig voor compliance en rapportage.
Gasten: Externe samenwerkingspartners, zoals eerder besproken. Het bijhouden van deze accounts is essentieel om verouderde accounts en beveiligingsrisico’s te voorkomen.
Aanbevolen profieleigenschappen en naamconsistentie: Gebruik afgesproken formaten, zoals voornaam.achternaam@domein.com voor gebruikersnamen, en gestandaardiseerde weergavenamen.
Afdeling en functie: Vul altijd de belangrijkste attributen in, zoals afdeling, kantoorlocatie, leidinggevende en functietitel. Dit helpt bij dynamische groepslidmaatschappen en toegangsbeleid.
Compliancevelden: Voeg aangepaste schema-extensies toe voor projectcodes, kostenplaatsen, regio of juridische entiteit. Dit is essentieel voor grote organisaties of gereguleerde omgevingen.
Profielfoto: Upload een herkenbare foto om identiteitsvalidatie te ondersteunen en de gebruikerservaring in Outlook en Teams te verbeteren.
Best practice-richtlijnenControleer gebruikersgegevens regelmatig om de juistheid te waarborgen. Dit betekent gebruik van automatiseringstools, periodieke audits en synchronisatie met je HR-systeem.
Documenteer je naamconventies en standaarden voor profieleigenschappen, zodat HR, IT en compliance altijd op dezelfde lijn zitten.
Wanneer je gebruikersactiviteit controleert voor compliance en onderzoeken, koppel gebruikersprofielen dan nauw aan tools zoals Microsoft Purview Audit om gedrag en risico’s binnen je Microsoft 365-omgeving te volgen.
VoorbeeldenMedewerker: john.smith@company.com, Afdeling: IT, Kostenplaats: 1001, Leidinggevende: Alice Lee, Profielfoto: Ja
Contractant: jane.contractor@company.com, Afdeling: Marketing, Einddatum toegang: 31-10-2024
Gast: guest.partner@external.com, Uitgenodigd door: OpsAdmin, Toegang: alleen Teams-gedeeld kanaal.

Als je deze gegevens meteen goed invult, blijft je identiteitsomgeving overzichtelijk, audit-proof en wordt het werk makkelijker voor elke afdeling.

Meerdere gebruikers en profielfoto’s bijwerken in Entra ID

Eén gebruiker bijwerken
Je kunt gebruikersgegevens, zoals functietitel, leidinggevende of telefoonnummer, rechtstreeks bewerken in het Entra-beheerportaal. Wil je de profielfoto wijzigen? Gebruikers kunnen dat zelf doen in Outlook of Teams, maar beheerders kunnen foto’s ook centraal vervangen voor compliance- of HR-doeleinden.
Meerdere gebruikers tegelijk bijwerken

Portaalmethode: Gebruik de CSV-import- en exportfuncties in het Entra-portaal om gebruikerseigenschappen in bulk te bewerken.
PowerShell-automatisering: Geavanceerde beheerders gebruiken PowerShell-scripts om meerdere gebruikers tegelijk bij te werken. Handig voor grote organisaties. Scripts kunnen attributen bijwerken, zoals afdeling of telefoonnummer, of zelfs de deprovisioning in bulk organiseren.
Gesynchroniseerde tools: Als je een verbonden on-premises Active Directory gebruikt, kunnen wijzigingen daar (zoals functietitel of afdeling) automatisch worden gesynchroniseerd via Azure AD Connect.

Profielfoto’s op schaal beheren
Automatiseer het uploaden van foto’s met scripts of tools van derden. Houd er rekening mee: consistente, professionele portretfoto’s dragen bij aan vertrouwen en bieden verdediging tegen social engineering, vooral in organisaties met klantcontact.
Aanbevolen aanpakken en tips

Valideer wijzigingen altijd voordat je ze in bulk toepast. Eén kleine fout in een CSV-bestand kan een heel team buitensluiten!
Plan regelmatige audits van attributen, vooral na een reorganisatie of na onboardinggolven.
Houd rekening met beperkingen zoals maximale fotoformaten of bestandsindelingen wanneer je gebruikersfoto’s in bulk uploadt.

Praktijkscenario
Stel dat IT na een fusie de afdeling van 300 medewerkers wil bijwerken: PowerShell of een CSV-upload is dan altijd sneller dan profiel voor profiel doorklikken. Wil je nog verder automatiseren? Bekijk dan relevante Microsoft 365-podcasts of PowerShell-governancebronnen (let op: de inhoud kan doorverwijzen naar podcasts over discussies rond enterprise-architectuur als de oorspronkelijke handleiding niet beschikbaar is).

Groepen toewijzen aan gebruikers en dynamisch lidmaatschap beheren

Gebruikersmachtigingen handmatig beheren werkt niet meer zodra je directory begint te lijken op de metro in de spits. Daarom is het groeperen van gebruikers in Entra ID handig. Door gebruikers aan groepen toe te wijzen, stroomlijn je het verlenen van machtigingen, het toewijzen van licenties en het beheer van app-toegang, waardoor het beheerwerk een stuk minder vervelend wordt.

Je hebt de keuze: statische groepen voor vaste ledenlijsten en dynamische groepen voor slimme, op regels gebaseerde toewijzingen. Bij dynamische groepen bepalen gebruikersprofielen en kenmerken (zoals afdeling of land) wie in welke groep terechtkomt. Dit neemt veel repetitief werk uit handen, vooral wanneer nieuwe collega’s beginnen of teams worden gesplitst.

Dynamisch lidmaatschap is trouwens niet alleen voor medewerkers. Je kunt gasten, zoals partners of contractors, op basis van hun profielgegevens automatisch aan de juiste toegangsgroepen toevoegen. Daardoor verlopen on- en offboarding van externe gebruikers veiliger, sneller en altijd volgens beleid. Wanneer je groepstoewijzingen goed hebt vastgelegd, leg je de basis voor sterke op groepen gebaseerde beveiliging, eenvoudigere toegangsreviews en voorspelbare licentiëring. Dat alles behandelen we in deze gids nog uitgebreider.

App-toegang verlenen en licenties toewijzen aan Entra ID-gebruikers

Apps toewijzen aan gebruikers of groepenGa naar het Entra-portaal, zoek “Bedrijfsapplicaties”, selecteer je app en voeg vervolgens de gebruikers of groepen toe die toegang nodig hebben.
Gebruik groepen (statisch of dynamisch) om apps op schaal toe te wijzen, zodat nieuwe medewerkers en mensen die van functie wisselen automatisch de juiste apps krijgen.
Licenties toewijzenGa in Entra ID naar “Licenties”. Wijs Microsoft 365-, Entra ID P1- of P2-licenties rechtstreeks aan gebruikers toe, of pas ze toe op groepsniveau voor massale activering. Op groepen gebaseerde licentiëring zorgt ervoor dat rechten meeverhuizen wanneer gebruikers van afdeling wisselen, waardoor je compliance op orde blijft.
Voor SaaS-apps die een licentie vereisen (denk aan Salesforce of ServiceNow) voeg je die toe via de galerie van bedrijfsapplicaties. Wijs ze toe aan gebruikers, of beter nog aan groepen, zodat je ze eenvoudiger kunt bijhouden en bij offboarding makkelijker kunt intrekken.
Dynamische groepen gebruiken voor app- en licentietoewijzingDynamische groepsregels (zoals “Afdeling is gelijk aan Finance”) zorgen ervoor dat apps en licenties automatisch worden gekoppeld op basis van wijzigingen in profielen. Dat betekent minder handmatig werk, minder wachttijd voor gebruikers en een sterkere audittrail.
Toegangsproblemen oplossenAls een gebruiker na toewijzing geen toegang tot een app heeft, controleer dan de licentiestatus, het groepslidmaatschap en eventuele vertragingen door synchronisatie.
Controleer ook of voorwaardelijk toegangsbeleid de gebruiker niet blokkeert. Overweeg werkwijzen voor monitoring in realtime, zoals besproken in deze podcast over voorwaardelijke toegang in Entra ID, en leer hoe je vertrouwen opbouwt en uitzonderingen herkent aan de hand van de principes uit strategieën voor vertrouwen in voorwaardelijk toegangsbeleid.

Een duidelijk, geautomatiseerd toewijzingsproces voor apps en licenties vermindert wrijving voor je gebruikers, houdt je compliant en maakt het werk van IT een stuk beheersbaarder.

Beheerdersrollen delegeren en Privileged Identity Management gebruiken

Iedereen beheerder maken is alsof je aan elke willekeurige passant metrokaartjes uitdeelt: groot risico, weinig opbrengst. Entra ID biedt daarom gestructureerde beheerdersrollen (van Global Administrator tot User Administrator, en aangepaste rollen met eigen bereik), zodat je verantwoordelijkheid kunt delegeren en de impact van fouten beperkt blijft.

Wanneer iemand gebruikers of groepen moet beheren, ken je alleen de rollen toe die echt nodig zijn. Vermijd het toekennen van te veel rechten: dat is niet alleen een best practice, het is ook je beste verzekering tegen onbedoelde of kwaadwillige wijzigingen. Met Privileged Identity Management (PIM) van Entra ID gaat het een stap verder: je introduceert just-in-time (JIT) beheerderstoegang. Iemand wordt geschikt gemaakt voor een rol, maar voor hogere rechten is goedkeuring nodig en geldt een tijdslimiet.

PIM houdt ook elke verhoging van rechten bij en levert gedetailleerde auditlogs voor beveiliging en compliance. Zo zie je wie wat heeft gedaan, wanneer en waarom. Voor grotere organisaties met kritieke workloads of gevoelige gegevens is PIM in combinatie met op rollen gebaseerde toegang essentieel om wildgroei aan rechten te voorkomen en belangrijke processen te beveiligen.

Haal inspiratie uit geavanceerde governancebenaderingen: koppel je gerichte toegangsreviews en de afbakening van privileges aan governancebeleid, zoals dat wordt beschreven in Microsoft Purview governance for agents and policies. Als je deze werkwijzen volgt, beveilig je niet alleen je dagelijkse werkzaamheden, maar houd je ook een duidelijk auditspoor bij van elke gevoelige wijziging.

Gastgebruikers beheren, verouderde accounts opruimen en inzichten uit Entra Directory All User

Gasten uitnodigen, zoals leveranciers, partners en zelfs consultants voor korte termijn, kan een project een flinke boost geven. Maar als je de deur openlaat nadat ze zijn vertrokken, nodig je problemen uit. In Entra ID begint het beheer van gastgebruikers met strak controleren wie een uitnodiging krijgt en vanaf de eerste dag de toegang van elke gast bijhouden.

Een accurate inventaris van gasten is cruciaal. Gastprofielen moeten altijd gekoppeld zijn aan een zakelijk doel, en je moet regelmatig nagaan wie nog toegang nodig heeft. Als een project afgerond is, trek de toegang dan in via geautomatiseerde reviews, vervaldatums of periodieke audits. Een tijdgebonden uitnodigingsproces met onderbouwing houdt je directory schoon en je auditors tevreden.

Verouderde gasten opruimen is geen ‘mooi bijkomstigheidje’, maar een belangrijke stap om je aanvalsoppervlak te verkleinen en compliancegaten te dichten. Veel organisaties laten gastaccounts maandenlang of zelfs jarenlang bestaan, wat verborgen risico’s en operationele rommel oplevert. Omarm lifecyclemanagement, zoals hier besproken, of pas gestructureerde methoden toe voor het ontdekken en offboarden van gasten.

Let daarnaast ook op de groep “All Users” in Entra ID. Die bevat elk account, inclusief gasten. Extern delen in tools zoals SharePoint of OneDrive blijft alleen veilig als je directoryreviews combineert met grondige, geautomatiseerde audits en waarschuwingen, zoals beschreven in kaders als deze gids over het detecteren van risico’s bij extern delen. Governance draait niet alleen om het stoppen van dreigingen, maar ook om ervoor te zorgen dat alleen de juiste mensen, voor de juiste duur, je digitale huis betreden.

Voorwaarden en initiële configuratie voor Entra ID met best practices voor Azure AD Connect

DirectoryvereistenZorg voor een duidelijk gedefinieerde domeinnaamstructuur met naamgevingsstandaarden binnen de hele organisatie. Als je uitbreidt vanuit on-premises, zorg dan dat je Windows Server Active Directory gezond en up-to-date is.
LicentieoverwegingenBepaal welke Entra ID-licentie bij je behoeften past: Entra ID Free, P1 of P2. Geavanceerde beveiligings- en automatiseringsfuncties (zoals Conditional Access, PIM of dynamische groepen) vereisen doorgaans P1 of P2.
Tel alle gebruikers die je wilt toevoegen (inclusief gasten) voor een nauwkeurige licentieplanning. Vergeet daarbij service-accounts en resourcemailboxen niet.
Azure AD Connect-synchronisatieInstalleer Azure AD Connect om gebruikers en groepen te synchroniseren tussen on-premises AD en Entra ID als je hybride werkt. Let op de synchronisatieregels en synchroniseer alleen de noodzakelijke attributen om wildgroei te voorkomen.
Overweeg schema-uitbreidingen waar nodig voor aangepaste attributen (use cases: HR-gegevens, kostenplaatsen, compliancevlaggen), maar plan de naamgeving en het gebruik zorgvuldig voor de toekomst.
Initiële configuratieStel wachtwoordbeheer, gebruikersprovisioning en selfserviceopties in, en zorg ervoor dat MFA vanaf dag één verplicht is voor alle privileged accounts.
Documenteer je configuratiekeuzes en stel reviewcycli vast om te voorkomen dat je “instellen en vergeten” doet, een belangrijke oorzaak van toenemend risico in cloudomgevingen.
Governance-afstemmingHanteer vooraf de principes van ‘governance by design’ en bestudeer richtlijnen zoals deze Azure enterprise governancestrategie om beleidsafwijkingen te voorkomen, uitzonderingen te beperken en waar mogelijk geautomatiseerde handhaving in te richten.

Met aandacht voor deze voorwaarden en best practices ben je klaar voor een vlotte, veilige en schaalbare implementatie van Entra ID, en heb je later een stuk minder opruimwerk.

Volgende stappen, gebruikersfeedback en bronnen om nu te beginnen

Pas toe wat je hebt geleerd: Gebruik de checklists van deze gids voor gebruikersinstellingen, groepsbeheer en governance, maar stop er niet bij. Maak er een gewoonte van om maandelijks reviews en audits uit te voeren voor voortdurende verbetering.
Verzamel feedback van gebruikers: Houd de lijnen met je gebruikers en beheerders open. Hun praktijkervaringen kunnen beleidsverbeteringen opleveren en hiaten blootleggen die je zelf nooit zou zien.
Verdiep je in aanvullende literatuur en communitybronnen: Vergroot je kennis met inzichten van collega's, expertanalyses en stap-voor-stap-handleidingen uit relevante community-blogs en Microsoft-leertrajecten.
Blijf op de hoogte: Microsoft ontwikkelt Entra ID voortdurend door. Abonneer je op roadmapupdates, webinars of expertpodcasts, zodat je niet achterloopt met nieuwe functies en beveiligingsrisico's.
Ga zelf aan de slag: Maak een test-tenant aan, experimenteer met groepsgebaseerde licentietoewijzing, speel met dynamische groepen en gebruik de rapportagetools om te oefenen met wat je hebt geleerd. Hoe meer je uitprobeert, hoe beter je het beheer van gebruikers in Entra ID onder de knie krijgt.

Luister ook naar

Als je onderzoek doet naar gebruikers in Microsoft Entra ID, geven deze afleveringen praktische context over identiteitsbeveiliging, governance, bevoegdheden met verhoogde rechten en implementatie:

Microsoft Defender XDR – Simply Explained — Koppel identiteitsgovernance aan beveiligingssignalen, onderzoek en respons.
Conditional Access – Simply Explained — Ontdek hoe op beleid gebaseerde toegangsbeheersing identiteitsbeslissingen afdwingt.
Privileged Identity Management – Simply Explained — Begrijp just-in-time-bevoegdheden, goedkeuringen en toegangsreviews.
Microsoft Teams Governance – The Illusion of Control — Zie hoe governance machtigingen en eigenaarschap omzet in herhaalbare processen.