{"id":935864,"date":"2026-11-13T12:41:51","date_gmt":"2026-11-13T12:41:51","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/gedeelde-postvakken-beveiligen-beveiligingsgroepen\/"},"modified":"2026-11-13T12:41:52","modified_gmt":"2026-11-13T12:41:52","slug":"gedeelde-postvakken-beveiligen-beveiligingsgroepen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/gedeelde-postvakken-beveiligen-beveiligingsgroepen\/","title":{"rendered":"Gedeelde postvakken beveiligen met beveiligingsgroepen in Microsoft 365"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Gedeelde postvakken in Microsoft 365 maken samenwerking mogelijk, maar zonder toegangscontroles ontstaat het risico op datalekken of misbruik.<\/li>\n<li>Schakel audit logging voor postvakken in via PowerShell of in Microsoft Purview om acties als SendAs, SendOnBehalf en verwijderingen te volgen.<\/li>\n<li>Pas Data Loss Prevention-beleid (DLP) toe om gevoelige gegevens en gebruikersrechten te beheren.<\/li>\n<li>Voeg endpoint-controles toe met het register, Groepsbeleid en AuditPol om PST-exports (Personal Storage Table) te blokkeren en toegang tot lokale Outlook-bestanden te loggen.<\/li>\n<\/ul>\n<\/div>\n<p>Met gedeelde postvakken in Microsoft 365 werken teams effici\u00ebnt samen, bijvoorbeeld bij het afhandelen van klantvragen door uw supportteam. Zonder strakke toegangscontroles zoals <strong>beveiligingsgroepen voor gedeelde postvakken<\/strong> en monitoring ontstaat echter het risico op datalekken of misbruik.<\/p>\n<p>Deze gids helpt u kritieke postvakbronnen te beveiligen met audit logging en <a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-configure-microsoft-purview-dlp\/\">DLP<\/a>-beleid om activiteiten te volgen en data-exfiltratie te blokkeren.<\/p>\n<p>Liever kijken dan lezen? Bekijk dan onze video <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-protect-shared-mailboxes-with-security-groups-in-microsoft-365\/\">Gedeelde postvakken beveiligen met beveiligingsgroepen in Microsoft 365.<\/a><\/p>\n<h2>Beveiligingsgroepen toevoegen aan gedeelde postvakken in Office 365<\/h2>\n<p>Door beveiligingsgroepen toe te wijzen aan gedeelde postvakken, stroomlijnt u het toegangsbeheer en vergroot u de verantwoording.<\/p>\n<p><strong>Use case: <\/strong>met beveiligingsgroepen voorkomt u dat u rechten handmatig per gebruiker moet bijwerken, controleert u toegang eenvoudiger doordat rechten op groepsniveau liggen en houdt u consistente controle over postvakken met gevoelige gegevens.<\/p>\n<p><strong>Vereisten: <\/strong>zorg dat u over het volgende beschikt voordat u verdergaat:<\/p>\n<ul>\n<li><strong>Licenties <\/strong>voor Microsoft 365 E3\/E5 voor geavanceerde functies zoals audit logging (gedeeld postvak Office 365) en DLP<\/li>\n<li><strong>Beheerdersrollen<\/strong> zoals globale beheerder, compliancebeheerder of Exchange-beheerdersrechten<\/li>\n<li><strong>Tools<\/strong> zoals de modules ExchangeOnlineManagement en Microsoft.Graph voor PowerShell en device management-software voor hybrid join of Intune-inschrijving.<\/li>\n<\/ul>\n<p>We raden u aan <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a> te bekijken voordat u verdergaat.<\/p>\n<p>Implementatiestrategie\u00ebn:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klik om een methode te kiezen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: audit logging inschakelen voor gedeelde postvakken (via PowerShell)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: uniforme audit logging inschakelen via Microsoft Purview<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: DLP-beleid toepassen op gedeelde postvakken<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: postvakrechten en toegangsbeperkingen configureren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#supporting-method-1\"><strong>Ondersteunende methode 1: het register en GPO gebruiken om lokaal toegangsbeleid af te dwingen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#supporting-method-2\"><strong>Ondersteunende methode 2: CMD en AuditPol gebruiken voor lokale activiteitenlogging<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: audit logging inschakelen voor gedeelde postvakken (via PowerShell)<\/h3>\n<p>Audit logging registreert gebruikersacties in gedeelde postvakken en geeft daarmee essentieel inzicht in de activiteit.<\/p>\n<p><strong>Use case: <\/strong>dit is ideaal wanneer uw licentie geen standaardauditing biedt, u gericht wilt bepalen welke acties worden gelogd en compliance binnen de organisatie gedetailleerde auditlogboeken voor gedeelde postvakken vereist.<\/p>\n<p>Stapsgewijze procedure:<\/p>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/powershell-prompt-met-verhoogde-rechten\/\">Open PowerShell<\/a> als beheerder of Windows Terminal (druk op <strong>Win + X<\/strong>).<\/li>\n<li>Voer de volgende scripts uit:\n<ul>\n<li>Voer dit script uit om verbinding te maken met Exchange Online:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>Connect-ExchangeOnline -UserPrincipalName admin@domain.com<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Opmerking:<\/strong> hierbij wordt moderne authenticatie gebruikt en dit werkt in Windows 10\/11.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Postvakauditing inschakelen:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-Mailbox \"sharedmailbox@domain.com\" -AuditEnabled $true<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Belangrijke acties configureren:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Set-Mailbox \"sharedmailbox@domain.com\" -AuditDelegate SendOnBehalf, SendAs, Create, SoftDelete, HardDelete, Update, MoveToDeletedItems<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Tip:<\/strong> richt u op acties met een hoog risico zoals verwijderingen of verzendingen.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Recente activiteit bekijken:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong><code>Search-MailboxAuditLog -Identity \"sharedmailbox@domain.com\" -ShowDetails -StartDate (Get-Date).AddDays(-30) -EndDate (Get-Date)<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Tip:<\/strong> gebruik in moderne omgevingen in plaats daarvan Search-UnifiedAuditLog.<\/p>\n<p>Na het inschakelen registreert Office 365 de opgegeven acties (bijvoorbeeld e-mails die naar <strong>Verwijderde items<\/strong> zijn verplaatst).<\/p>\n<h3 id=\"method-2\">Methode 2: uniforme audit logging inschakelen via Microsoft Purview<\/h3>\n<p>Uniforme audit logging geeft inzicht in de activiteit van gedeelde postvakken in Office 365 binnen de hele tenant en vereenvoudigt compliance en dreigingsdetectie.<\/p>\n<p><strong>Use case: <\/strong>ideaal wanneer u centrale monitoring over alle postvakken nodig hebt, auditing standaard is uitgeschakeld en u incidenten wilt onderzoeken zoals een verdachte SendAs of verwijderingen die om bredere context vragen.<\/p>\n<p>Stapsgewijze procedure:<\/p>\n<ol>\n<li>Ga naar Microsoft Purview:\n<ul>\n<li>Navigeer naar <a href=\"http:\/\/compliance.microsoft.com\" target=\"_blank\" rel=\"noopener\">purview<\/a><a href=\"http:\/\/compliance.microsoft.com\" target=\"_blank\" rel=\"noopener\">.microsoft.com<\/a> \u2192 Oplossingen \u2192 dit kan in elke browser op Windows 11 (bijvoorbeeld Edge of Chrome).<\/li>\n<\/ul>\n<\/li>\n<li>Schakel <strong>Logboekregistratie<\/strong> in (als deze uitstaat).\n<ul>\n<li>Klik desgevraagd op <strong>Registratie van gebruikers- en beheerdersactiviteit starten<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Opmerking:<\/strong> het kan ongeveer 60 minuten duren voordat dit actief is.<\/p>\n<ol start=\"3\">\n<li>Zoek in <strong>Activiteiten<\/strong>:\n<ul>\n<li>Selecteer bij <strong>Bewerkingen<\/strong> de optie <strong>SendAs<\/strong>, <strong>SendOnBehalf<\/strong>, <strong>SoftDelete<\/strong> of <strong>HardDelete<\/strong>.<\/li>\n<li>Voer bij <strong>Gebruikers<\/strong> de namen van de gemachtigden in (niet het gedeelde postvak).<\/li>\n<li>Filter bij <strong>Gegevensbereik<\/strong> op specifieke incidenten.<\/li>\n<\/ul>\n<\/li>\n<li>Exporteer <strong>logboeken<\/strong>:\n<ul>\n<li>Klik op <strong>Resultaten exporteren<\/strong> voor compliancerapporten of diepgaandere analyse.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Zodra dit is ingeschakeld, kunt u de activiteit van gedeelde postvakken in Office 365 rechtstreeks vanuit Purview controleren. Gebruik de logboeken om de activiteit van gedeelde postvakken te controleren bij inbreuken of compliance-audits.<\/p>\n<h3 id=\"method-3\">Methode 3: DLP-beleid toepassen op gedeelde postvakken<\/h3>\n<p>DLP voorkomt dat gevoelige gegevens uw gedeelde postvak in Office 365 verlaten, zoals creditcardnummers van klanten of personeelsdossiers.<\/p>\n<p><strong>Use case: <\/strong>gebruik DLP wanneer gedeelde postvakken gereguleerde gegevens verwerken, u lekken per ongeluk automatisch wilt blokkeren en compliance bewijs van bescherming vereist.<\/p>\n<p><strong>Belangrijk:<\/strong> voor DLP op gedeelde postvakken is een licentie Exchange Online Plan 2 (via E3\/E5) nodig. Basispostvakken dwingen geen beleid af.<\/p>\n<p>Stapsgewijze procedure:<\/p>\n<ol>\n<li>Maak een beleid:\n<ul>\n<li>Navigeer naar <strong>Purview-portal \u2192 Preventie van gegevensverlies \u2192 Beleid \u2192 Beleid maken<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Selecteer een template:\n<ul>\n<li>Kies <strong>Financieel<\/strong> of <strong>PII<\/strong> of <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/gedeelde-postvakken-beveiligen-beveiligingsgroepen\/#supporting-method-1\">maak een aangepast beleid<\/a>.<\/li>\n<\/ul>\n<\/li>\n<li>Bepaal de locaties:\n<ul>\n<li>Schakel <strong>Exchange-e-mail<\/strong> in.<\/li>\n<li>Voeg onder <strong>Geavanceerde instellingen<\/strong> specifieke gedeelde postvakken toe.\n<ul>\n<li><strong>Tip<\/strong>: pas het beleid niet toe op alle postvakken maar richt u op gedeelde postvakken met een hoog risico.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Definieer de regels:\n<ul>\n<li><strong>Voorwaarden:<\/strong> voeg gevoelige typen toe (bijvoorbeeld creditcardnummers).<\/li>\n<li><strong>Acties:<\/strong> blokkeer berichten, waarschuw beheerders of sta overrides door gebruikers toe.<\/li>\n<li><strong>Gebruikersnotificaties:<\/strong> schakel beleidstips in om afzenders voor te lichten.<\/li>\n<\/ul>\n<\/li>\n<li>Uitrollen en monitoren:\n<ul>\n<li>Activeer het beleid en volg de overeenkomsten onder <strong>DLP \u2192 Beleidsovereenkomsten<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Na het uitrollen van het beleid krijgen gebruikers beleidstips te zien wanneer ze beperkte gegevens proberen te versturen. Geblokkeerde e-mails veroorzaken bovendien notificaties in het rapport Beleidsovereenkomsten van Purview.<\/p>\n<h3 id=\"method-4\">Methode 4: postvakrechten en toegangsbeperkingen configureren<\/h3>\n<p>Strak bepalen wie toegang heeft tot uw gedeelde postvak in Office 365 en daarvandaan mag verzenden voorkomt insiderdreigingen en onbedoelde lekken.<\/p>\n<p><strong>Use case: <\/strong>pas dit toe wanneer medewerkers van rol veranderen en hun toegang verouderd is. U kunt dit ook doen wanneer audits te ruime rechten blootleggen en bij beveiligingsincidenten.<\/p>\n<p>Stapsgewijze procedure:<\/p>\n<ol>\n<li>Open PowerShell als beheerder of Windows Terminal (<strong>Win + X<\/strong>).<\/li>\n<li>Voer deze scripts uit om:\n<ul>\n<li>Te ruime rechten te verwijderen:\n<ul>\n<li>Script om volledige toegang in te trekken:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 120px;\"><strong><code>Remove-MailboxPermission -Identity \"support@domain.com\" -User \"ex-employee@domain.com\" -AccessRights FullAccess<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Script om Send-As-rechten in te trekken:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong><code>Remove-RecipientPermission -Identity \"support@domain.com\" -Trustee \"contractor@domain.com\" -AccessRights SendAs<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>De huidige toegang te controleren:\n<ul>\n<li>Script om gemachtigden met volledige toegang te controleren:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong><code>Get-MailboxPermission -Identity \"support@domain.com\" | Where-Object {$_.AccessRights -eq \"FullAccess\"}<\/code><\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Script om Send-As-rechten te controleren:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 120px;\"><strong><code>Get-RecipientPermission -Identity \"support@domain.com\"<\/code><\/strong><\/p>\n<p>Na het uitvoeren van deze scripts verliezen onbevoegde gebruikers direct hun toegang. Voer regelmatig een audit uit om de rechten per gebruiker juist te houden.<\/p>\n<h3 id=\"supporting-method-1\">Ondersteunende methode 1: het register en GPO gebruiken om lokaal toegangsbeleid af te dwingen<\/h3>\n<p>Cloudtools beveiligen gedeelde postvakken in Office 365, maar endpoint-controles voorkomen datalekken via Outlook op Windows 11-devices.<\/p>\n<p><strong>Use case: <\/strong>pas deze procedure toe wanneer gebruikers gedeelde postvakken benaderen op onbeheerde devices. PST-exports of automatisch archiveren voorkomen is dan cruciaal voor compliance en biedt bescherming tegen lokale data-exfiltratie.<\/p>\n<p><strong>Belangrijk: <\/strong>deze methode kan auditing en DLP in de cloud niet toepassen of vervangen, maar voorkomt wel onbevoegd gebruik van lokale mailprofielen en zorgt voor essenti\u00eble verharding van endpoints.<\/p>\n<p>Stapsgewijze procedures:<\/p>\n<h4>(a) PST-bewerkingen uitschakelen (register)<\/h4>\n<ol>\n<li>Open de <strong>Register-editor (Win + R, typ vervolgens regedit)<\/strong>.<\/li>\n<li>Navigeer naar dit adres: <strong>HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Office\\16.0\\Outlook\\Preferences<\/strong><\/li>\n<li>Maak twee DWORD-waarden:\n<ul>\n<li><strong>Maak DisablePST en stel de waardegegevens in op 1.<\/strong>\n<ul>\n<li>Dit blokkeert het aanmaken van PST-bestanden.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Maak DisablePSTExport en stel de waardegegevens in op 1.<\/strong>\n<ul>\n<li>Dit blokkeert het exporteren van e-mail naar PST.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>(b) Automatisch archiveren blokkeren (Groepsbeleid)<\/h4>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/editor-voor-lokaal-groepsbeleid-openen\/\">Open de Editor voor groepsbeleidsbeheer<\/a> (<strong>gpedit.msc<\/strong>).<\/li>\n<li>Navigeer naar <strong>Gebruikersconfiguratie \u2192 Beheersjablonen \u2192 Microsoft Outlook 2016+ \u2192 Outlook-opties \u2192 Overige<\/strong>.<\/li>\n<li>Schakel het volgende in:\n<ul>\n<li><strong>Voorkomen dat gebruikers nieuwe PST-bestanden toevoegen<\/strong><\/li>\n<li><strong>AutoArchiveren uitschakelen<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Na de uitrol kunnen gebruikers geen e-mails meer vanuit gedeelde postvakken naar PST-bestanden exporteren. Ook automatisch archiveren is niet meer mogelijk, waardoor gegevens bewaard blijven in een auditvriendelijk Office 365. Bovendien verkleint dit het risico op \u201cschaduwkopie\u00ebn\u201d buiten het DLP-bereik van Microsoft Purview.<\/p>\n<h3 id=\"supporting-method-2\">Ondersteunende methode 2: CMD en AuditPol gebruiken voor lokale activiteitenlogging<\/h3>\n<p>Vul auditing in de cloud aan door toegang tot Outlook-bestanden en het gebruik van PST-bestanden op Windows 11-endpoints te volgen.<\/p>\n<p><strong>Use case: <\/strong>gebruik dit wanneer u verdachte lokale data-exports wilt onderzoeken, moet voldoen aan compliance die het volgen van activiteit op endpointniveau vereist en meer zicht nodig hebt op offline acties buiten de cloud.<\/p>\n<p>Stapsgewijze procedure:<\/p>\n<ol>\n<li>Open de <strong>opdrachtprompt (als beheerder)<\/strong>.\n<ul>\n<li>Voer deze opdrachtregels uit:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong><code>:: Enable handle\/file system tracking<\/code><\/strong><br \/>\n<strong><code>auditpol \/set \/subcategory:\"Handle Manipulation\" \/success:enable \/failure:enable<\/code><\/strong><br \/>\n<strong><code>auditpol \/set \/subcategory:\"File System\" \/success:enable \/failure:enable<\/code><\/strong><\/p>\n<ol start=\"2\">\n<li>Bekijk gebeurtenissen in Logboeken (klik op <strong>Win + R, <\/strong>typ vervolgens<strong> eventvwr.msc<\/strong>).<\/li>\n<li>Ga naar <strong>Windows-logboeken \u2192 Beveiliging<\/strong>.<\/li>\n<li>Filter op:\n<ul>\n<li><strong>Gebeurtenis-ID 4663 <\/strong>(pogingen tot bestandstoegang).<\/li>\n<li><strong>Gebeurtenis-ID 4656<\/strong> (handle-aanmaak).<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Na de implementatie worden alle pogingen tot toegang tot PST\/OST-bestanden vastgelegd in de beveiligingslogboeken. Bij onderzoeken kunt u tijdstempels koppelen aan gebeurtenissen van gedeelde postvakken in Office 365 en onbevoegde data-exports opsporen.<\/p>\n<h2 id=\"things-to-look-out-for\">Waar u op moet letten<\/h2>\n<p>Dit onderdeel belicht mogelijke uitdagingen om in gedachten te houden terwijl u deze gids volgt.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Risico\u2019s<\/strong><\/td>\n<td><strong>Mogelijke gevolgen<\/strong><\/td>\n<td><strong>Hoe u het terugdraait<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Standaardauditing overschrijven<\/td>\n<td>Onbedoeld verlies van kritieke gebeurtenissen zoals <strong>UpdateInboxRules <\/strong>of <strong>FolderBind<\/strong><\/td>\n<td>Voer uit:<\/p>\n<p><strong><code>Set-Mailbox \"shared@domain.com\" -AuditDelegate $null<\/code><\/strong><\/p>\n<p>Pas daarna alleen de essenti\u00eble acties opnieuw toe.<\/td>\n<\/tr>\n<tr>\n<td>2. Mislukte GUID-zoekopdrachten in Purview<\/td>\n<td>Gemiste gebeurtenissen van gedeelde postvakken door een onjuiste GUID<\/td>\n<td>Controleer eerst de GUID:<\/p>\n<p><strong><code>(Get-Mailbox \"shared@domain.com\").ExchangeGuid<\/code><\/strong><\/p>\n<p>Zoek met de parameter <strong>-FreeText<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>3. DLP blokkeert te veel<\/td>\n<td>Legitieme e-mails worden geblokkeerd; verstoring van de bedrijfsvoering<\/td>\n<td>Zet het beleid in testmodus:<\/p>\n<p>Purview \u2192 DLP \u2192 Beleid bewerken \u2192 \u201cTesten zonder blokkeren\u201d.<\/td>\n<\/tr>\n<tr>\n<td>4. Te veel rechten verwijderd<\/td>\n<td>Hele teams verliezen toegang tot het gedeelde postvak.<\/td>\n<td>Herstel de toegang onmiddellijk:<\/p>\n<p><strong><code>Add-MailboxPermission -Identity \"shared@domain.com\" -User \"ops-team@domain.com\" -AccessRights FullAccess<\/code><\/strong><\/td>\n<\/tr>\n<tr>\n<td>5. Outlook defect door register<\/td>\n<td>Outlook crasht of start niet meer op.<\/td>\n<td>Draai de registersleutels terug:<\/p>\n<p>Stel <strong>DisablePST <\/strong>en <strong>DisablePSTExport <\/strong>in op <strong>0<\/strong><\/p>\n<p>Of verwijder de waarden.<\/td>\n<\/tr>\n<tr>\n<td>6. Overbelasting van het beveiligingslogboek<\/td>\n<td>Kritieke gebeurtenissen verdwijnen in de ruis; opslag raakt vol<\/td>\n<td>Verfijn de auditing:<\/p>\n<p><strong><code>auditpol \/set \/subcategory:\"File System\" \/success:disable<\/code><\/strong><\/p>\n<p>Vergroot de logboekomvang in Logboeken.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Problemen oplossen met beveiligingsgroepen voor gedeelde postvakken<\/h2>\n<p>Los veelvoorkomende problemen bij het beveiligen van gedeelde postvakken in Office 365 snel op met deze gerichte oplossingen.<\/p>\n<h3>Er worden geen auditlogboeken gegenereerd<\/h3>\n<p>Als gebeurtenissen van gedeelde postvakken in Office 365 niet verschijnen:<\/p>\n<ol>\n<li>Controleer of auditing is ingeschakeld:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-Mailbox \"shared@domain.com\" | Select AuditEnabled<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Als het resultaat False is, voer dan <strong><code>Set-Mailbox -AuditEnabled $true<\/code><\/strong> uit.<\/p>\n<ol start=\"2\">\n<li>Controleer de licenties:\n<ul>\n<li><strong>E1\/E3-gebruikers:<\/strong> schakel auditing voor de hele tenant in via Purview.<\/li>\n<li><strong>Business-licenties:<\/strong> postvakauditing moet handmatig worden ingesteld (staat niet standaard aan).<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3>DLP-beleid wordt niet toegepast<\/h3>\n<p>Wanneer beleid gevoelige gegevens negeert, controleert u de scope in Purview \u2192 DLP-beleid om te zorgen dat de specifieke gedeelde postvakken onder <strong>Geavanceerde instellingen<\/strong> zijn toegevoegd. Pas ook de betrouwbaarheidsniveaus aan door de <strong>regel te bewerken \u2192 de instelling \u201cNauwkeurigheid van overeenkomst\u201d te verhogen<\/strong> om fout-negatieven te beperken.<\/p>\n<p>Nog een belangrijk punt: zorg dat u over de juiste licentie beschikt (Exchange Online Plan 2).<\/p>\n<h2>Belangrijke overwegingen bij het beveiligen van uw gedeelde postvakken<\/h2>\n<p>Versterk de beveiliging van gedeelde postvakken in Office 365 met deze onmisbare beschermingslagen.<\/p>\n<h3>1. Dwing MFA (Multi-Factor Authentication) af<\/h3>\n<p>Verplicht MFA voor elke gebruiker die toegang heeft tot gedeelde postvakken \u2013 zonder uitzondering. Dit blokkeert veel aanvallen met gestolen inloggegevens.<\/p>\n<ul>\n<li>Ga naar Microsoft Entra ID \u2192 Beveiliging \u2192 MFA \u2192 schakel dit per gebruiker in of via beleid voor voorwaardelijke toegang.<\/li>\n<\/ul>\n<p>U kunt ook Windows Hello of de Authenticator-app gebruiken voor toegang zonder frictie.<\/p>\n<h3>2. Blokkeer verouderde authenticatie<\/h3>\n<p>Verouderde protocollen zoals POP3, IMAP4 en Exchange ActiveSync ondersteunen geen moderne authenticatie en MFA.<\/p>\n<ol>\n<li>Ga naar <strong>Microsoft Entra ID<\/strong> \u2192 <strong>Voorwaardelijke toegang<\/strong> \u2192 <strong>Beleid<\/strong> \u2192 <strong>Nieuw beleid<\/strong>.<\/li>\n<li>Selecteer onder <strong>Voorwaarden<\/strong> \u2192<strong> Client-apps<\/strong> de optie <strong>Exchange ActiveSync-clients en Andere clients<\/strong>.<\/li>\n<li>Selecteer onder <strong>Toegangsbeheer<\/strong> \u2192 <strong>Verlenen<\/strong> de optie <strong>Toegang blokkeren<\/strong>.<\/li>\n<li>Zet het beleid eerst op \u201cAlleen rapport\u201d, bekijk de aanmeldlogboeken en zet het daarna op \u201cAan\u201d na validatie.<\/li>\n<\/ol>\n<h3>3. Schakel app-wachtwoorden uit<\/h3>\n<p>App-wachtwoorden kunnen moderne MFA-controles omzeilen en moeten worden uitgefaseerd.<\/p>\n<ul>\n<li>Schakel het aanmaken van nieuwe app-wachtwoorden uit in Microsoft Entra ID.<\/li>\n<li>Spoor applicaties op die nog app-wachtwoorden gebruiken en migreer die applicaties naar moderne authenticatie.<\/li>\n<li>Houd het beleid dat verouderde authenticatie blokkeert ingeschakeld zodat bestaande app-wachtwoorden niet gebruikt kunnen worden.<\/li>\n<\/ul>\n<p><strong>Opmerking<\/strong>: gebruik de verouderde opdracht Set-MsolUser niet, want de MSOnline-module is buiten gebruik gesteld.<\/p>\n<h3>4. Voer voorwaardelijke toegangscontroles in<\/h3>\n<p>Beperk de toegang op basis van IP-adres, locatie of compliance van het device. Zorg bijvoorbeeld dat uw beleid alleen toegang toestaat vanaf hybrid-joined of Intune-compliant Windows 11-devices en bedrijfs-IP-reeksen. Dit blokkeert riskante aanmeldingen vanaf onbekende locaties of priv\u00e9devices.<\/p>\n<h3>5. Voeg e-mailstroomregels toe voor notificaties\/versleuteling<\/h3>\n<p>Markeer of versleutel gevoelige e-mails vanaf gedeelde adressen automatisch via Exchange-beheercentrum \u2192 E-mailstroom \u2192 Regels. Stel de voorwaarde in op Afzender = shared@domain.com + trefwoorden zoals \u201cvertrouwelijk\u201d. Stel daarna de actie in op het waarschuwen van beheerders of op versleutelen met Office 365-berichtversleuteling.<\/p>\n<p>U kunt dit ook combineren met een DLP die regels activeert zodra gevoelige gegevens worden gedetecteerd.<\/p>\n<h2>Hoe helpt NinjaOne bij het beveiligen van gedeelde postvakken?<\/h2>\n<p>Stroomlijn de bescherming van gedeelde postvakken in Office 365 met deze belangrijke integraties:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Functies<\/strong><\/td>\n<td><strong>Hoe het helpt<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Scripts automatiseren<\/td>\n<td>Rol PowerShell op schaal uit om audit logging in te schakelen, rechten in te trekken en beveiligingsgroepen toe te voegen aan gedeelde postvakken.<\/td>\n<\/tr>\n<tr>\n<td>PST-risico\u2019s blokkeren<\/td>\n<td>Dwing register- en GPO-beleid af om het aanmaken en exporteren van PST-bestanden uit te schakelen en knoeien door gebruikers te overrulen.<\/td>\n<\/tr>\n<tr>\n<td>Afwijkingen monitoren<\/td>\n<td>Detecteer verdachte activiteit zoals ongebruikelijke toegangstijden tot gedeelde postvakken en PST-exports vanaf onbevoegde devices.<\/td>\n<\/tr>\n<tr>\n<td>Waarschuwen en rapporteren<\/td>\n<td>Markeer overtredingen direct, zoals pogingen om DLP te omzeilen en wijzigingen in rechten op gevoelige postvakken.<\/td>\n<\/tr>\n<tr>\n<td>Synchroniseren met Intune<\/td>\n<td>Verbeter de compliance van endpoints met realtime devicecontroles v\u00f3\u00f3r toegang tot het postvak en herstel niet-compliant systemen automatisch.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Gedeelde postvakken beveiligen met beveiligingsgroepen<\/h2>\n<p>Het dichttimmeren van beveiligingsgroepen voor gedeelde postvakken voorkomt kostbare inbreuken, zoals het lekken van klantgegevens uit uw support@bedrijf-postvak. Deze gids gaf u audit logging (PowerShell\/Purview), DLP-beleid en toegangscontrole volgens het principe van minimale rechten in handen om te volgen wie wat deed en de exfiltratie van gevoelige gegevens te blokkeren.<\/p>\n<p>Door deze lagen toe te passen, van cloud tot endpoint, verandert u riskante gedeelde postvakken in compliant en controleerbare assets.<\/p>\n<p><strong>Gerelateerde onderwerpen<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-configure-microsoft-purview-dlp\/\">Microsoft Purview DLP configureren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-a-compliance-audit\/\">Wat is een compliance-audit? Definitie en belang<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-set-up-mfa-in-office-365\/\">MFA (Multi-Factor Authentication) instellen in Office 365<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-encrypt-emails-in-outlook\/\">Beveilig uw communicatie: zo verstuurt u versleutelde e-mails in Outlook en Office \u200d365<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Met gedeelde postvakken in Microsoft 365 werken teams effici\u00ebnt samen, bijvoorbeeld bij het afhandelen van klantvragen door uw supportteam. Zonder strakke toegangscontroles zoals beveiligingsgroepen voor gedeelde postvakken en monitoring ontstaat echter het risico op datalekken of misbruik. Deze gids helpt u kritieke postvakbronnen te beveiligen met audit logging en DLP-beleid om activiteiten te volgen en [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":537946,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-935864","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/935864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=935864"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/935864\/revisions"}],"predecessor-version":[{"id":935865,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/935864\/revisions\/935865"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/537946"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=935864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=935864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=935864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}