Zakelijke software

OneDrive delen: controleer de toegang

Gepubliceerd: 2026-10-19 · Bronnen gecontroleerd: 2026-10-18

Een bestand dat jij kunt openen, is nog niet op de juiste manier gedeeld. Controleer de bedoelde ontvanger, de reikwijdte van de koppeling en andere toegang tot hetzelfde bestand. Kijk bij intrekken opnieuw naar die toegangswegen. Alleen een oude link verwijderen bewijst geen afgeronde toegangscontrole.

Kort antwoord

Schrijf eerst op wie welk bestand voor welke taak moet kunnen bekijken of bewerken. Vergelijk dat met Toegang beheren in OneDrive voor werk of school. Controleer daarna met een onschuldig proefbestand en de bedoelde gebruiker of de afgesproken toegang werkt. Leg een voorgenomen wijziging en een gecontroleerd resultaat apart vast.

Hieronder gebruiken we actuele Microsoft-documentatie en een eigen fictief controleblad. We hebben geen Microsoft 365-omgeving geopend, deelkoppeling aangemaakt of toegang ingetrokken. De namen, routecodes en uitkomsten die nog onderzocht moeten worden, zijn verzonnen.

Leg bestand, account en doel vast

Kies één bestand waarvan je de eigenaar en plaats kent. Noteer de bestandsnaam, versie, map, zakelijke omgeving en controledatum. Een gelijknamige PDF in een andere map is een ander controleobject. Zet bij de ontvanger het afgesproken zakelijke adres op je eigen besloten blad, zodat je niet op alleen een voornaam hoeft te vertrouwen.

Deze uitleg gaat over de webomgeving van OneDrive voor werk of school. Neem de beschreven opties niet zonder controle over voor een persoonlijk account, een andere clouddienst of een Teams-kanaal. De Microsoft-uitleg over delen maakt onderscheid tussen accounttypen en vermeldt dat beheerders deelopties kunnen beperken. Een grijze optie is aanleiding om de beheerder te raadplegen.

Gaat het bestand mee als projectbijlage, houd dan ook de koppeling met de taak bij. Onze controle van uploads en cloudbijlagen helpt een verwijzing te onderscheiden van een afzonderlijk opgeslagen document.

Lees wie de koppeling toegang geeft

Microsoft onderscheidt in de uitleg over deelkoppelingen drie hoofdtypen. Iedereen-koppelingen werken voor wie de link heeft, zonder aanmelding. Organisatiekoppelingen werken voor leden binnen de betreffende organisatie. Specifieke-personenkoppelingen zijn bestemd voor de opgegeven personen, die zich als die gebruiker moeten verifiëren. Er gelden afzonderlijke grenzen voor gedeelde Teams-kanalen.

De algemene deelinstructie noemt daarnaast Personen met bestaande toegang: die keuze wijzigt geen rechten. Ook een specifieke-personenkoppeling neemt eerder verleende toegang niet weg. Lees daarom de gekozen instelling, niet alleen de knop Koppeling kopiëren. Controleer de reikwijdte en het recht om te bewerken als twee afzonderlijke eigenschappen.

Stel dat je alleen een eindversie wilt laten nalezen. Schrijf dan eerst die beperkte taak op, voordat je een instelling kiest. Maak een onbereikbare link niet werkend door de doelgroep zonder overleg te verruimen. Controleer eerst account, adres, bestand en bestaande toestemming.

Bekijk ook personen, groepen en maptoegang

Volgens Microsoft: zien met wie een bestand wordt gedeeld toont Toegang beheren personen, groepen en koppelingen die toegang geven. Bij een naam kun je een overzicht van de toegang openen. Bekijk die gegevens voor het gekozen bestand; een lijst met geadresseerden van één bericht is geen volledig rechtenoverzicht.

Maak per aangetroffen toegangsweg een eigen regel. Schrijf op waar de informatie vandaan komt, wat de gewenste situatie is en wie een verschil moet onderzoeken. Bewaar geen volledige geheime deel-URL's in een algemeen projectverslag. Je kunt daar een eigen routecode gebruiken en de feitelijke controle in een passend afgeschermde omgeving houden.

Eigen voorbeeld: vier routes naar één PDF

In ons verzonnen dossier D-1810 beheert Noor de PDF Koraal-v3. Alleen Bo moet die eindversie nog kunnen bekijken. Mila werkte aan een eerdere versie. Ons fictieve uitgangsblad vermeldt onderstaande vier routes. Dit is een oefenmodel, geen uitgelezen OneDrive-rechtenlijst en geen bewijs dat de genoemde instelling in een echte omgeving beschikbaar is.

L1, L2, L3 en D1 zijn onze eigen herkenningscodes, geen Microsoft-identificaties. Er staan drie koppelingen en één direct recht op het blad: 3 + 1 = 4 routes. Het aantal routes zegt niet hoeveel mensen het bestand kunnen openen. Eén brede koppeling laat zich niet als één ontvanger tellen.

Eén route verwijderen is nog geen eindresultaat

Van de vier genoteerde routes is er één gewenst. Ons blad bevat dus 4 − 1 = 3 te onderzoeken routes: L2, L3 en D1. Als Noor alleen L2 van het oefenblad schrapt, blijven 4 − 1 = 3 routes over: de gewenste L1 en nog twee te onderzoeken routes. Dat is een telling van onze aannames, geen gemeten intrekking.

Voor Mila moet Noor ook D1 beoordelen. Voor L3 moet zij eerst laten bevestigen of de PDF inderdaad via de bovenliggende map toegankelijk is en welke andere werkzaamheden een wijziging raakt. Het blad mag pas een gecontroleerd resultaat tonen nadat de betreffende toegangsweg opnieuw is bekeken. Maak van “verwijdering aangevraagd” geen “toegang weg”.

Pas de juiste toegangsweg aan en controleer opnieuw

De Microsoft-instructie voor machtigingen beheren beschrijft voor de bestandseigenaar Details en Toegang beheren. Onder Koppelingen kun je de betreffende deelkoppeling verwijderen. Directe rechten worden bij de persoon beoordeeld. Bij overgenomen rechten kan een aanpassing op de bovenliggende map of site nodig zijn. Laat dat door de verantwoordelijke eigenaar beoordelen.

Leg bij iedere wijziging vast welke route zij betrof. Controleer daarna het overzicht en voer met bevoegde betrokkenen een afgesproken proef met onschuldige inhoud uit. Kijk zowel of de bedoelde ontvanger nog de juiste eindversie kan bekijken als of een beëindigde route geen toegang meer oplevert. Noteer account, moment en waargenomen resultaat. Een onbevoegde poging of het doorsturen van klantgegevens is hiervoor niet nodig.

Bestandsdeling staat naast de toegang tot je andere software. Koppel de afronding aan het bijwerken van het toegangsblad bij een gewijzigde samenwerking, zonder OneDrive-instellingen als Moneybird-instructies te gebruiken.

Houd downloaden en eerder gemaakte kopieën apart

Microsoft: downloaden blokkeren beschrijft een afzonderlijke optie voor weergavekoppelingen bij ondersteunde bestandstypen. Ze is beschikbaar voor werk- of schoolaccounts en kan door de beheerder zijn uitgeschakeld. Via zo'n koppeling ontbreken download-, afdruk- en kopieeropties en blijft bekijken beperkt tot het web. Controleer beschikbaarheid voor jouw bestand.

Behandel “bekijken” dus niet zonder meer als “niet downloaden”. Noteer ook of eerder een losse bijlage of lokale kopie is verstrekt. Onze toegangscontrole levert geen bewijs dat zo'n eerdere kopie verdwenen is. Houd afspraken over die stukken als een aparte open vraag bij de verantwoordelijke, met een vastgelegd antwoord.

Een bruikbaar eindblad bevat de gewenste situatie, de gecontroleerde routes, het waargenomen resultaat en de resterende vragen. Laat de eigenaar opnieuw controleren wanneer bestand, ontvanger of samenwerking verandert. Deze oefening is geen volledige beveiligingsaudit, garantie voor gegevensverwijdering of beoordeling van wettelijke bewaarplichten.