Downloaden blokkeren op onbeheerde toestellen

Medewerkers die op een thuis-pc of een computer in een hotel inloggen, kunnen zomaar bedrijfsbestanden downloaden. Met de instelling voor onbeheerde toestellen in SharePoint geef je op zulke toestellen alleen beperkte toegang via de browser: bekijken en bewerken online, maar niet downloaden, afdrukken of synchroniseren. In dit artikel lees je hoe.

Bijgewerkt op 19 oktober 2026. Het artikel volgt nu het SharePoint-beheercentrum en voorwaardelijke toegang in Microsoft Entra, met instellingen per site.

Wat is een onbeheerd toestel?

Een toestel dat niet Entra joined of hybrid joined is, en niet als conform gemarkeerd is in Intune. Bijvoorbeeld een privélaptop of een gedeelde computer.

Beperkte toegang instellen

  1. Ga naar het SharePoint-beheercentrum > Beleid > Toegangsbeheer > Onbeheerde apparaten.
  2. Kies Beperkte toegang alleen via het web toestaan, of Toegang blokkeren.
  3. Klik op Opslaan.

SharePoint maakt automatisch twee beleidsregels voor voorwaardelijke toegang aan in Entra ID. Controleer ze daar, en sluit je noodaccounts uit.

Onbeheerde apparaten instellen in het SharePoint-beheercentrum

Wat ziet de gebruiker?

Op een onbeheerd toestel ziet de gebruiker een melding bovenaan: Je organisatie staat niet toe dat je bestanden downloadt, afdrukt of synchroniseert op dit apparaat. Bestanden openen in Word, Excel en PowerPoint voor het web werkt wel. Dit geldt ook voor Teams-bestanden en OneDrive.

Beperkte toegang op een onbeheerd toestel

Alleen voor bepaalde sites

Wil je dit alleen voor gevoelige sites, zoals HR of Financiën? Laat de organisatie-instelling op Volledige toegang en stel het per site in met PowerShell:

Set-SPOSite -Identity https://contoso.sharepoint.com/sites/hr -ConditionalAccessPolicy AllowLimitedAccess

Of gebruik een gevoeligheidslabel dat deze beperking oplegt.

Licentie

Je hebt Entra ID P1 nodig voor de voorwaardelijke toegang, bijvoorbeeld via Microsoft 365 Business Premium of E3.

Tips

deel op LinkedIn ☕ buy me a coffee

Meer over SharePoint

▸Toegang tot documenten beperken op niet-beheerde toestellenBeperk SharePoint en OneDrive op niet-beheerde toestellen tot toegang via de browser, met het… ▸Een goede governance voor SharePoint Online inrichtenSites maken, extern delen, toegang van toestellen, labels en bewaren: de belangrijkste… ▸Gasttoegang uitschakelen voor één team in Microsoft TeamsBlokkeer gasten in één team met een gevoeligheidslabel in Microsoft Purview, zonder PowerShell, of per groep… ▸Een gast of oud account volledig verwijderen uit SharePoint OnlineEen verwijderde gast of gebruiker blijft in SharePoint staan en geeft Toegang geweigerd bij een nieuw… ▸Microsoft 365 F1 en F3: licenties voor frontline-medewerkersWat zit er in Microsoft 365 F1 en F3, wat is het verschil en wanneer kies je een Frontline-licentie?