
Een goede digitale werkplek zorgt dat medewerkers overal veilig kunnen werken, met toestellen die zichzelf up-to-date houden. Met Microsoft 365 heb je daar alle bouwstenen voor. In dit artikel vind je 15 praktische stappen, met links naar de technische uitleg.
Bijgewerkt op 20 oktober 2026. Microsoft Endpoint Manager heet nu Microsoft Intune, Office 365 ProPlus heet Microsoft 365 Apps en Azure AD heet Microsoft Entra ID. Windows 10 is sinds 14 oktober 2025 niet meer ondersteund, dus de werkplek in dit artikel draait op Windows 11.

Toestellen
- Pc's automatisch uitrollen met Windows Autopilot. De gebruiker pakt een nieuwe pc uit, meldt zich aan en is klaar. Zie Windows Autopilot in 4 stappen.
- Windows 11 overal. Breng oude Windows 10-pc's over naar Windows 11, of vervang ze als de hardware dat niet aankan.
- Updates in golven. Gebruik update-ringen of Windows Autopatch in Intune, zodat eerst een testgroep de updates krijgt. Zie Windows-updates beheren met Intune.
- Microsoft 365 Apps uitrollen met Intune. Word, Excel, Outlook en Teams komen automatisch op elke pc. Zie Microsoft 365 Apps uitrollen.
- Microsoft Edge als bedrijfsbrowser. Met automatisch aanmelden en centraal beheerde instellingen.
- Andere apps verdelen als Win32-app in Intune, of via de Microsoft Store en het bedrijfsportaal.
Samenwerken en bestanden
- Microsoft Teams als centrale plek voor chat, vergaderingen en teamwerk.
- OneDrive voor persoonlijke bestanden, met mapback-up (Known Folder Move) voor Bureaublad en Documenten.
- SharePoint voor gedeelde bestanden en intranet. Verhuis je oude netwerkschijven naar teams en sites.
- Afspraken en governance. Leg vast wie teams mag maken, hoe je gasten toelaat en wanneer je opruimt.
Identiteit en beveiliging
- MFA voor iedereen, liefst met de Authenticator-app of passkeys.
- Voorwaardelijke toegang en naleving. Alleen veilige, beheerde toestellen krijgen toegang tot bedrijfsgegevens.
- Selfservice-wachtwoordherstel, zodat gebruikers niet voor elk vergeten wachtwoord de helpdesk bellen.
- Microsoft Defender voor toestellen, e-mail en identiteiten.
- Gegevens beschermen met vertrouwelijkheidslabels en DLP in Microsoft Purview.
Hoe begin je?
- Start met identiteit en beveiliging (stappen 11 tot 13). Die beschermen meteen alles.
- Werk daarna per afdeling of locatie, met een pilotgroep.
- Kijk welke licentie je nodig hebt. Microsoft 365 Business Premium dekt voor kleinere organisaties de meeste stappen.
- Meet je vooruitgang met Microsoft Secure Score.
Meer over 365 algemeen
▸Stop met traditioneel beheer en start met modern beheer in IntuneZo stap je over van domein, GPO's en images naar modern beheer met Intune, Autopilot, Entra ID en Defender…
▸Microsoft 365 E3 of E5: wat is het verschil en wat kies je?Wat zit er in Microsoft 365 E3 en E5, wat voegt E5 toe aan beveiliging en compliance, en wanneer is E5 de…
▸Vijf redenen om met Microsoft 365 Business Premium te startenOffice, samenwerking, Intune, voorwaardelijke toegang en Defender in één: vijf redenen waarom Business…
▸Windows Autopilot: wat het is en hoe je het opzet in 4 stappenMet Windows Autopilot richt een nieuwe pc zichzelf in via Intune. Wat je nodig hebt, welke modus je kiest en…
▸Een Windows Autopilot-demo-omgeving bouwen in ongeveer een uurBouw met een testtenant, een Hyper-V-VM en Intune je eigen Windows Autopilot-demo en zie een pc zichzelf…