Microsoft Entra B2B-gids

By Mirko Peters · 2026-04-30 · Updated 2026-07-18

Leer Microsoft Entra B2B met praktische handvatten voor installatie, architectuur, beveiliging, governance en toepassingen in de praktijk.

Automatically translated with AI from the original post. Read the English original

Microsoft Entra B2B (Business-to-Business) is een beveiligingsplatform van Microsoft waarmee organisaties veilig kunnen samenwerken met partners, contractors en leveranciers buiten het eigen bedrijf. Het neemt het zware werk uit samenwerking tussen bedrijven weg, doordat je veilig toegang geeft tot resources en apps zonder dat je nieuwe accounts hoeft aan te maken of extra beheerlast op je neemt.

Met Entra B2B nodig je gebruikers van elke organisatie uit om met je interne teams te werken, terwijl je strak controleert wie binnenkomt en wat die kan zien. Deze tool speelt een cruciale rol in de huidige digitale bedrijfswereld, waarin naadloze en veilige externe samenwerking geen luxe meer is maar een basisvoorwaarde om werk gedaan te krijgen.

Entra B2B zorgt in de kern voor een eenvoudige en veilige manier om mensen samen te brengen. De oude scheidslijn tussen “wij tegen zij” verdwijnt, en organisaties kunnen als één geheel werken, ook over bedrijfsgrenzen heen. Als je enterprise-level beveiliging wilt inschakelen voor mensen van buiten, doe je dat met Entra B2B.

Inleiding tot Microsoft B2B Entra-samenwerking

Microsoft B2B Entra-samenwerking draait om het veilig openen van de digitale voordeur van je bedrijf. Entra B2B, voorheen bekend als Azure AD B2B, laat je gebruikers uit vrijwel elke externe organisatie uitnodigen om veilig toegang te krijgen tot de resources van je bedrijf, met hun eigen bestaande inloggegevens. Het is het antwoord van Microsoft op de complexe, moderne werkelijkheid waarin bedrijfsvoering niet stopt bij de muren van het hoofdkantoor.

In plaats van voor elke externe partner een nieuw gebruikersaccount aan te maken, zoals vroeger gebruikelijk was en veel omslachtig, laat Entra B2B je hun bestaande identiteit “lenen”. Ze houden hun inlog van hun eigen organisatie, of dat nu een werk- of schoolaccount is of een identiteit van een externe aanbieder. Jij houdt wel de controle over wat ze in jouw omgeving kunnen openen.

Deze aanpak scheelt enorm veel beheerwerk, maakt het onboarden van partners een fluitje van een cent en geeft beide kanten duidelijkheid over de beveiligingsgrenzen. Microsoft Entra B2B onderscheidt zich van oudere modellen doordat het direct, op beleid gebaseerd vertrouwen mogelijk maakt, en doordat het alles ondersteunt, van multifactorauthenticatie en beoordelingen van gasttoegang tot aanpasbare onboardingprocessen.

Tegenwoordig is externe samenwerking voor de meeste organisaties een kwestie van overleven. Of je nu documenten deelt in Teams, samen ontwikkelt op SharePoint of een wereldwijde supply chain runt, Entra B2B biedt de juiste balans tussen gemak en beveiliging, zodat je bedrijf kan doorpakken op basis van vertrouwen.

Samenwerken met externe identiteiten over organisatiegrenzen heen

Met Entra B2B laat je partners, leveranciers of consultants meedoen in je digitale werkomgeving zonder de controle uit handen te geven en zonder je weekenden te besteden aan het beheren van gebruikersaccounts. Organisaties nodigen externe gebruikers eenvoudig uit, of ze nu bij een ander bedrijf werken of een heel ander IT-systeem gebruiken, en die gebruikers openen gedeelde resources met hun eigen accounts.

Dit werkt via ondersteuning voor “gastgebruikers”. Je hoeft geen nieuwe gebruikersnamen en wachtwoorden uit te geven en je hoeft je ook geen zorgen te maken over verweesde accounts zodra een project is afgerond. De identiteit en het wachtwoord blijven op het thuissysteem van de gast, en jij stelt de toegangsgrenzen in aan je eigen kant.

Entra B2B ondersteunt verschillende identiteiten, niet alleen Microsoft Entra ID (voorheen Azure AD). Of je partner nu een Google-identiteit, een SAML-aanbieder of zelfs een oudere on-premises Active Directory-account gebruikt, de compatibiliteit is er. Die flexibiliteit is essentieel voor multitenant-organisaties en voor organisaties die cloud en on-premises infrastructuur combineren.

Doordat handmatig werk afneemt en compliance eenvoudiger wordt, maakt Entra B2B samenwerking tussen organisaties veilig en praktisch. Je bepaalt de machtigingen, automatiseert het verlopen van toegang en voorkomt dat er “te veel koks in de keuken” zijn, hoe groot en uitgebreid je bedrijfsnetwerk ook wordt.

Hoe Microsoft Entra B2B werkt voor gastgebruikers en authenticatie

Microsoft Entra B2B is ontworpen om externe gebruikers op een eenvoudige en veilige manier deel te laten uitmaken van het digitale ecosysteem van je organisatie. Het proces begint op het moment dat een gast wordt uitgenodigd. Die ontvangt een uitnodiging, accepteert die en krijgt toegang tot gedeelde resources, vaak met de inloggegevens die hij of zij al heeft bij de eigen werkgever of een andere vertrouwde aanbieder.

Microsoft Entra B2B zet bij elke stap sterk in op beveiliging. Gastgebruikers worden niet zomaar in je omgeving toegelaten; ze worden begeleid door de authenticatie en eventuele multifactorcontroles die je vereist. Maar het draait niet alleen om de deuren op slot houden. Het platform stroomlijnt ook het proces, zodat gasten die voor het eerst langskomen of terugkerende samenwerkingspartners niet vastlopen in verwarrende onboardingstappen.

Achter de schermen kunnen authenticatiemodellen, aanmeldervaringen en beveiligingsbeleid (zoals MFA) worden afgestemd op zowel je risicobereidheid als je compliancevereisten. Het resultaat? Je krijgt robuuste bescherming en een gebruikerservaring waarbij samenwerken over organisatiegrenzen heen soepel verloopt in plaats van stressvol.

In de volgende secties bespreken we de technische flow: de reis van de gastgebruiker, de licentiëring voor authenticatie en hoe Entra B2B samenwerkt met Microsoft 365-apps, zodat alles zowel gastvrij als goed beveiligd blijft.

Multifactorauthenticatie en inlo-ervaring voor gastgebruikers

De reis van een gastgebruiker in Entra B2B begint meestal met een e-mailuitnodiging. De gast ontvangt een link die hem of haar naar een beveiligde registratie- of inlospagina leidt, waar de identiteit wordt bevestigd, doorgaans met de inloggegevens van de eigen organisatie of identity provider. Hierdoor hoeven gasten geen nieuw wachtwoord voor jouw omgeving aan te maken, wat het voor iedereen eenvoudig houdt.

Zodra de uitnodiging is ingelost, is het tijd om de beveiliging aan te scherpen. De meeste organisaties vereisen multifactorauthenticatie (MFA), een tweede beveiligingslaag bovenop het wachtwoord, bijvoorbeeld een sms-code of een goedkeuring in een app. En dit is het slimme deel: als de thuisorganisatie van de gast al MFA afdwingt, kan Entra B2B die bestaande controle ‘vertrouwen’. Er zijn dan geen dubbele MFA-prompts nodig, wat de wrijving voor je partners verkleint.

Voor gebruikers die voor het eerst inloggen, is de aanmeld- en inlo-ervaring duidelijk en eenvoudig, maar wel robuust. Als je gast geen compatibele identity provider met MFA heeft, vraagt Microsoft Entra om een eenmalige code of een andere veilige methode, zodat niemand door de mazen van het net glipt.

Terugkerende gastgebruikers krijgen een nog soepeler traject: hun inloggegevens worden herkend en zolang ze aan je beleid voldoen, zijn de MFA-stappen snel en vertrouwd. Het doel is altijd om je assets te beschermen zonder externe partners onnodige hindernissen in de weg te leggen. Wil je meer weten over waarom een gedisciplineerde identity lifecycle essentieel is, bekijk dan de inzichten in Identity as a Control Plane of lees over de risico’s van wildgroei aan gastaccounts en waarom lifecyclebeheer belangrijk is voor de beveiliging.

Licentiëring van multifactorauthenticatie voor gastgebruikers

Een van de grote vragen die beheerders stellen, is of je voor elke gast extra licenties moet kopen om multifactorauthenticatie (MFA) in te schakelen. Met Entra B2B is het antwoord verrassend eenvoudig: in de meeste gevallen hoef je voor externe gastgebruikers geen aparte MFA-licenties aan te schaffen.

Het vertrouwensmodel werkt als volgt: als de thuisorganisatie van de gast al MFA vereist, kun je die afdwinging vertrouwen wanneer de gast toegang tot je resources vraagt. Doet de thuisorganisatie dat niet, dan geeft Entra B2B je de optie om aan jouw kant aanvullende MFA te eisen, allemaal binnen je bestaande licenties. Zo blijft de beveiliging sterk zonder extra licentiekosten of een rommelige identiteitsbeheer­situatie. Voor een diepgaander verhaal over heldere beleidshandhaving, zie Conditional Access and Identity Debt.

Naadloze, veilige toegang tot Microsoft 365-apps

Met Entra B2B komen je gastgebruikers niet alleen binnen via de voordeur; ze kunnen ook direct samenwerken met je interne teams in Microsoft 365-apps zoals SharePoint Online, OneDrive en Teams. De toegang verloopt naadloos: zodra de uitnodiging is ingelost en het beleid is voldaan, kunnen gasten bestanden in gedeelde bibliotheken bekijken, uploaden of bewerken, deelnemen aan Teams-kanalen en -vergaderingen en zelfs documenten realtime samen met anderen schrijven.

Organisaties houden nauwkeurige controle over wat gasten kunnen doen. Jij bepaalt welke Teams- of SharePoint-sites externe gebruikers zien, past regels voor minimale rechten toe en stelt duidelijke grenzen, zodat niemand meer toegang krijgt dan nodig is om het werk te doen. Alles wordt door beleid aangestuurd en kan worden gecontroleerd en beoordeeld terwijl projecten vorderen.

Voor omgevingen die gebruikmaken van Power Platform- of Copilot-integraties breidt Entra B2B dat bereik uit en ondersteunt het externe medewerkers zonder dat de gegevensgovernance eronder lijdt. Als het gaat om het monitoren van extern delen en het voorkomen van datalekken, moet je denken aan geavanceerde auditing en automatisering. Praktische beveiligingstips vind je in Stopping Blind External Sharing en governance-inzichten in Dataverse vs SharePoint for App Development.

Kort gezegd: gasten werken met je teams als echte medewerkers, maar jij behoudt alle waarborgen. Je hoeft je nooit zorgen te maken dat externe gebruikers onder de radar blijven of ongecontroleerd rondlopen in je tenant.

Installatie en configuratie in het Microsoft Entra-beheercentrum

Aan de slag met Entra B2B is eenvoudig in het Microsoft Entra-beheercentrum. Beheerders gaan eerst naar de sectie External Identities om de instellingen voor externe samenwerking in te richten. Bepaal welke domeinen of organisaties uitgenodigd mogen worden en configureer daarna beleid op organisatieniveau, zoals of gasten multifactorauthenticatie moeten gebruiken en of automatische goedkeuring is toegestaan.

Je stelt instellingen in die gelden voor de hele directory, zoals beperkingen voor samenwerking, beheer van uitnodigingen en de rechten van gastgebruikers. Bekijk en pas de algemene beheerdersinstellingen aan zodat ze passen bij het risico- en compliance-profiel van je organisatie. Met de juiste afstelling krijg je een veilige B2B-omgeving met precies de juiste balans tussen flexibiliteit en controle voor je bedrijfsdoelen.

Beleid voor apps en beheer van de beperkte beheerdersrol voor gasten

Het beveiligen van je apps wanneer gasten aankloppen is een kwestie van balans: open genoeg voor soepele samenwerking, maar strak genoeg om problemen buiten te houden. Entra B2B biedt hiervoor een krachtige set tools, waarmee je fijnmazige machtigingen kunt toekennen en bepalen wie wat kan zien of wijzigen in Microsoft 365 en andere geïntegreerde apps.

Een sterk concept is de ‘guest-limited administrator’, waarbij externe gebruikers specifieke, gecontroleerde bevoegdheden krijgen om afgebakende taken uit te voeren, zonder gevoelige resources of bredere beheerrechten in gevaar te brengen. Deze rolinstellingen helpen je, in combinatie met robuuste beleidsregels, om per ongeluk te ruime machtigingen te voorkomen.

Conditional Access speelt een hoofdrol in dit verhaal. Met doordachte beleidsregels bepaal jij wanneer, hoe en vanaf waar gasten toegang krijgen tot resources, of het nu gaat om het beperken van inloggen tot bepaalde netwerken, het verplicht stellen van MFA of het afdwingen van toegangsreviews na een vastgestelde periode. Als je deze maatregelen ziet als een strategisch schild in plaats van als last, hou je niet alleen kwaadwillenden buiten, maar geef je legitieme samenwerkingspartners ook de ruimte om veilig hun werk te doen.

In de volgende sectie gaan we dieper in op best practices voor conditional access en het ontwerp van beleid. Wil je eerst zien waarom consistente, inclusieve beleidsbasislijnen belangrijk zijn, lees dan Conditional Access Policy Trust Issues. Meer over de langetermijnrisico's van niet-beheerde gastaccounts vind je in The Hidden Danger of M365 Guest Accounts.

Conditional Access voor veilig gastbeheer

• Vereis multifactorauthenticatie (MFA): Dwing MFA af voor alle gastgebruikers, zodat elke toegang echt veilig is, ook als de thuisorganisatie van de gast dat niet vereist.
• Beperk toegang op basis van netwerklocatie: Sta gastlogins alleen toe vanaf goedgekeurde locaties (zoals specifieke landen of IP-bereiken) om het risico aanzienlijk te verkleinen.
• Beperk de toegangsduur: Stel toegang in met een vaste looptijd, zodat gastmachtigingen automatisch verlopen zodra het project of de opdracht is afgerond.
• Controleer machtigingen regelmatig: Plan toegangsreviews, vooral voor rollen met veel bevoegdheden, om onnodige rechten snel in te trekken en je aanvalsoppervlak te verkleinen.
• Monitor en controleer gastactiviteit: Houd gastaanmeldingen en -acties in de gaten voor compliance en vroegtijdige dreigingsdetectie. Zie voor details de strategieën in Identity Lifecycle Management.

Identity Providers integreren en Azure B2B-federatie

Microsoft Entra B2B is flexibel opgezet en ondersteunt niet alleen Microsoft-identiteiten, maar ook externe identity providers via federatie. Dat betekent dat je kunt samenwerken met organisaties die hun eigen Entra ID-tenants beheren, maar ook als je partners Google Workspace, op SAML gebaseerde providers of zelfs on-premises Active Directory gebruiken via hybride federatie, ben je goed gedekt.

Met federatie kunnen gasten authenticeren met hun eigen thuisaanmelding, terwijl het beleid aan jouw kant is ingesteld, zodat je geen onnodige beveiligingsrisico's neemt. Met Azure B2B-federatie hoeft de externe organisatie geen nieuwe set identiteiten te bouwen of te beheren. Iedereen meldt zich aan als zichzelf, en jij behoudt al je compliance- en auditgrenzen.

In hybride omgevingen kan Entra B2B de kloof overbruggen en veilige samenwerking uitbreiden van cloud naar on-premises, door te integreren met Active Directory Federation Services (ADFS). Zo voorkom je identiteitssilo's en verloopt samenwerking soepeler, ook als je partners niet volledig in de cloud werken.

Praktisch gezien vermindert het integreren van externe identity providers de wrijving, bouw je sneller vertrouwen op en stroomlijn je je beheerwerk. Je kunt externe samenwerkingspartners welkom heten zonder in te leveren op de beveiliging en compliance waar je bedrijf op vertrouwt.

Microsoft B2B Entra geavanceerde functies en Direct Connect vergeleken

Als je je externe samenwerkingsstrategie een stap verder wilt brengen, blijft Microsoft Entra B2B niet bij de basis. Nieuwere mogelijkheden zoals B2B Direct Connect trekken de grenzen op, waarmee je diepgaande verbindingen tussen tenants kunt opzetten voor partners die meer nodig hebben dan standaard gasttoegang. Deze geavanceerde functies zijn bedoeld voor organisaties die met meerdere tenants of complexe partnerecosystemen werken, waar traditionele B2B onvoldoende controle of efficiëntie biedt.

In de volgende secties bespreken we de technische verschillen tussen standaard B2B-samenwerking en Direct Connect, en doorlopen we een praktijkscenario dat laat zien hoe deze functies de grenzen strak houden terwijl samenwerking vlot verloopt, zelfs binnen de grootste wereldwijde organisaties.

Cross-tenant-toegang voor externe tenants

Cross-tenant-toegang is een next-generation mogelijkheid in Microsoft Entra B2B, ontworpen voor bedrijven die regelmatig met externe tenants samenwerken, of het nu gaat om joint ventures, fusies of wereldwijde partnernetwerken. Met cross-tenant-beleid bepaal je precies hoe gebruikers uit andere Entra-tenants toegang krijgen tot jouw resources en andersom, terwijl de beveiligingsperimeter van je organisatie intact blijft.

Met dit beleid bepaal je welke gebruikers, groepen of zelfs app-workloads de grenzen mogen oversteken. Ook bepaal je hoeveel vertrouwen je externe tenants krijgen, bijvoorbeeld of je hun beveiligingsclaims (zoals de MFA-status) accepteert of aanvullende controles aan jouw kant afdwingt.

Deze opzet respecteert organisatorische grenzen: je beheerteam bepaalt wie en wat er binnenkomt of naar buiten gaat, en je kunt elke actie controleren om aan compliance-eisen te voldoen. Cross-tenant-toegangsbeleid maakt het mogelijk om veilige externe samenwerking te schalen zonder het overzicht te verliezen of gevoelige gegevens in verkeerde handen te laten belanden.

Voor multi-tenant-ondernemingen en gereguleerde sectoren zorgen deze controles voor de juiste balans: samenwerking mogelijk maken wanneer het ertoe doet, en de poorten dichtgooien wanneer je je kroonjuwelen moet beschermen.

Scenario: wereldwijde farmaceut met workforce-tenants

1. Partneronboarding: Het wereldwijde farmabedrijf gebruikt Entra B2B-uitnodigingen om snel onderzoekers, leveranciers van productiemiddelen en contractmedewerkers van partners aan boord te halen, waardoor vertraging en fouten bij het onboarden worden beperkt.
2. Aangepast beleid: Voor elke partnerorganisatie zijn cross-tenant-toegangsbeleidsregels ingesteld, met verschillende controles voor onderzoek, compliance en samenwerking in de supplychain.
3. Lifecyclebeheer: Wanneer projecten eindigen, zorgen regelmatige toegangsreviews en gasttoegang met een beperkte looptijd ervoor dat externe gebruikers tijdig worden verwijderd. Zo verklein je het risico en voldoe je aan compliance-eisen.
4. Doorlopend toezicht: Het bedrijf controleert alle toegang van externe gebruikers voor compliancerapportages en houdt strikte grenzen tussen workforce-tenants aan, zodat elke externe gebruiker alleen ziet wat nodig is voor zijn of haar rol.

Uitnodigingsmails aanpassen en zelfservice-aanmelding voor gasten instellen

Eerste indrukken zijn belangrijk, en dat geldt nog sterker wanneer je nieuwe partners of klanten uitnodigt in je digitale omgeving. Met Microsoft Entra B2B kunnen beheerders de uitnodigingsmails voor gasten eenvoudig aanpassen, met het logo van je organisatie, je huisstijlkleuren en op maat gemaakte teksten die meteen de toon zetten voor professioneel samenwerken.

Door deze e-mails aan te passen, weten gasten direct wie hen uitnodigt, wat er van hen verwacht wordt en hoe ze met zo min mogelijk verwarring aan de slag kunnen. Dit is niet alleen een cosmetische verbetering: het vermindert het aantal supporttickets en mislukte onboardingpogingen, omdat iedereen vanaf het begin de juiste informatie heeft.

Naast gepersonaliseerde uitnodigingen ondersteunt Entra B2B ook self-service-aanmeldingen. Potentiële gasten kunnen zichzelf registreren via een portaal met je eigen huisstijl, waarbij ze eventueel een onderbouwing of compliancebevestigingen aanleveren voordat ze automatisch worden aangemaakt. Deze automatisering scheelt uren (of dagen) bij het onboarden en zorgt ervoor dat je alleen mensen toelaat die aan je eisen voldoen.

Door e-mailaanpassingen te combineren met een gestroomlijnd self-service-onboardingproces, kunnen organisaties de gastervaring verbeteren, een consistente huisstijl behouden en minder beheerlast ervaren, en blijven beveiliging en compliance tegelijk vooraan staan.

Best practices voor veilige en efficiënte B2B-samenwerking

• Beperk de gasttoegang in tijd: Stel altijd een vervaldatum in voor gastaccounts, zodat er geen toegang blijft bestaan nadat een project is afgerond. Lees meer over levenscyclusbeheer in Guest Account Risk Prevention.
• Pas het principe van minimale rechten toe: Ken gasten alleen de minimaal noodzakelijke machtigingen toe en beperk de toegang tot gevoelige informatie strikt tot wat nodig is.
• Voer regelmatig toegangsreviews uit: Plan periodieke audits en reviews van toegangsrechten, zodat risicovolle of vergeten accounts worden ontdekt voordat ze problemen veroorzaken.
• Houd externe delen in de gaten: Gebruik geavanceerde auditing en waarschuwingen (zoals beschreven in Stopping Blind External Sharing) om te zien welke gegevens je organisatie verlaten en lekken vroeg te signaleren.
• Documenteer en actualiseer beleid: Houd je beleid voor B2B-samenwerking up-to-date en zichtbaar voor medewerkers, zodat iedereen weet welke regels gelden voor het uitnodigen, beheren en offboarden van gasten.

Uitnodigingen beheren, uitgestelde uitnodigingen en ondersteuning voor CSV-uploads

• Uitgestelde uitnodigingen: Plan gastuitnodigingen vooraf in, zodat nieuwe gebruikers voor grote projecten in bulk kunnen worden onboard zonder haastwerk op de startdag.
• CSV-uploads: Gebruik de CSV-importfunctie van het beheercentrum voor snelle en nauwkeurige bulkonboarding van gasten. Dit is vooral handig bij evenementen, partnermigraties of uitrollen over meerdere organisaties.
• UPN-matching: Zorg voor snelle toegang voor terugkerende gasten door de uitnodiging te koppelen aan een bestaande user principal name (UPN), zodat er geen dubbele of ‘extra’ accounts in je directory ontstaan.
• Levenscyclusbeheer van gebruikers: Controleer regelmatig en verwijder verouderde gasten. Geautomatiseerde scripts en periodieke toegangscertificeringen helpen je om je Entra B2B-gebruikersbestand actueel en veilig te houden.

Luister ook naar deze afleveringen

Als je onderzoek doet naar Microsoft Entra B2B, geven deze afleveringen praktische context over architectuur, beveiliging, governance en implementatie:

• Microsoft AI Agent Harness – Simply Explained — Begrijp orkestratie, guardrails, evaluatie en betrouwbare AI-workflows.
• Microsoft Defender XDR – Simply Explained — Koppel identiteits- en AI-beslissingen aan securitymonitoring en respons.
• Microsoft Teams Governance – The Illusion of Control — Ontdek hoe governance, eigenaarschap en beleid operationele risico's verminderen.
• Azure Virtual Network – Simply Explained — Begrijp de architectuurcontext achter cloudconnectiviteit.