Te vaak krijgen mensen globale beheerder omdat ze één taak moeten kunnen doen in Microsoft 365. Dat is een groot risico. Microsoft 365 heeft tientallen beheerdersrollen, zodat je iemand precies de rechten geeft die nodig zijn. In dit artikel zie je de belangrijkste rollen en hoe je ze toekent.
Bijgewerkt op 20 oktober 2026. Azure AD heet nu Microsoft Entra ID. De rollen beheer je in het Microsoft 365-beheercentrum of in het Microsoft Entra-beheercentrum. Het artikel bevat nu ook tips over Privileged Identity Management.
De belangrijkste rollen
| Rol | Wat kan deze rol? |
|---|---|
| Globale beheerder | Bijna alles, in alle beheercentra. Geef deze rol aan zo weinig mogelijk mensen: Microsoft raadt minder dan vijf aan, met minstens twee noodaccounts. |
| Globale lezer | Alles bekijken wat een globale beheerder ziet, zonder iets te wijzigen. Ideaal voor een leverancier of auditor. |
| Exchange-beheerder | Mailboxen, Microsoft 365-groepen en instellingen van Exchange Online beheren. |
| SharePoint-beheerder | Sites aanmaken en verwijderen, en de instellingen van SharePoint en OneDrive beheren. |
| Teams-beheerder | Het Teams-beheercentrum: vergaderingen, beleid, telefonie en instellingen voor de hele organisatie. |
| Gebruikersbeheerder | Gebruikers en groepen aanmaken, eigenschappen beheren en wachtwoorden opnieuw instellen voor niet-beheerders. |
| Helpdeskbeheerder | Wachtwoorden opnieuw instellen voor niet-beheerders, gebruikers afmelden en de servicestatus bekijken. |
| Licentiebeheerder | Licenties toekennen en verwijderen. |
| Groepsbeheerder | Alle groepen en groepsinstellingen beheren. |
| Beveiligingsbeheerder | Beveiligingsinstellingen en -beleid in Microsoft Defender en Entra ID beheren. |
| Office Apps-beheerder | Cloudbeleid voor de Microsoft 365-apps beheren. |
| Ondersteuningsbeheerder voor services | Serviceaanvragen bij Microsoft openen en het berichtencentrum lezen. |
| Beheerder van bevoorrechte rollen | Andere beheerdersrollen toekennen. Een zeer gevoelige rol. |
De volledige lijst en de exacte rechten per rol vind je in de documentatie van Microsoft Entra ID.
Een rol toekennen
- Open het Microsoft 365-beheercentrum (admin.microsoft.com).
- Ga naar Rollen > Roltoewijzingen.
- Kies de rol en klik op Gebruikers toewijzen of Toevoegen.
- Zoek de gebruiker en bevestig.
Je kunt rollen ook toekennen in het Microsoft Entra-beheercentrum bij Rollen en beheerders. Meer uitleg vind je in roltoewijzingen in Microsoft 365.
Tips voor veilig rollenbeheer
- Minste rechten: kies altijd de kleinste rol die volstaat.
- Aparte beheeraccounts: gebruik een apart account voor beheer, zonder mailbox en zonder dagelijks gebruik.
- MFA voor alle beheerders, liefst phishingbestendig zoals passkeys of FIDO2-sleutels.
- Privileged Identity Management (PIM): beheerders activeren hun rol pas als ze die nodig hebben, voor een beperkte tijd. Hiervoor heb je Microsoft Entra ID P2 nodig.
- Controleer regelmatig wie welke rol heeft en verwijder rollen die niet meer nodig zijn.
Meer over Teams
▸Beheerdersrollen toewijzen in Microsoft 365Welke beheerdersrollen zijn er in Microsoft 365, wie krijgt welke rol, en hoe wijs je ze toe in het admin…
▸De rol Globale lezer toekennen in Microsoft 365Geef een IT-partner of auditor alleen-lezen toegang tot Microsoft 365 met de rol Globale lezer. Met GDAP en…
▸Een rondleiding door het Microsoft Teams-beheercentrumTeams, gebruikers, apps, vergaderingen, berichten en spraak: de belangrijkste onderdelen van het…
▸De rol van medeorganisator in een Microsoft Teams-vergaderingVoeg tot 10 medeorganisatoren toe aan een Teams-vergadering. Wat ze kunnen, wat niet, en het verschil met…
▸Een verwijderd team in Microsoft Teams herstellenZet een verwijderd team binnen 30 dagen terug via het Microsoft 365-beheercentrum, het Entra-beheercentrum of…