Veel instellingen in Microsoft 365 kun je gewoon via PowerShell regelen. Snel, overzichtelijk en zonder handmatig door menu’s te klikken. Bij Brandaris doen we dit standaard in elke omgeving, omdat het niet alleen veiliger is, maar ook medewerkers helpt om slimmer te werken.
STAP 1 Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser -Force
STAP 2 Log in
Connect-ExchangeOnline -UserPrincipalName [email protected]
STAP 3 Voer de Gewenste commando’s uit
- Externe opslagproviders uitschakelen
- MailTips inschakelen
- Externe labels in Outlook
- Organisatiebrede auditing & Auditing per mailbox
Stap 4: Sluit af
Disconnect-ExchangeOnline -Confirm:$false
Externe opslagproviders uitschakelen
Set-OwaMailboxPolicy -Identity “OwaMailboxPolicy-Default” -AdditionalStorageProvidersAvailable $false
Waarom?
Outlook Web App biedt standaard koppelingen naar externe opslagdiensten. Handig, maar ook een bron van chaos. Bestanden belanden buiten jouw beheer, en niemand weet waar ze staan.
Wat levert het op?
Alles blijft binnen je eigen omgeving. Minder losse eindjes, meer overzicht.
MailTips inschakelen
Set-OrganizationConfig -MailTipsAllTipsEnabled $true -MailTipsExternalRecipientsTipsEnabled $true
-MailTipsGroupMetricsEnabled $true `
-MailTipsLargeAudienceThreshold 25
Waarom?
Iedereen stuurt wel eens een mail naar de verkeerde groep of naar een externe partij zonder erbij stil te staan. MailTips geeft een seintje voordat je op ‘Verzenden’ klikt.
- Externe ontvangers? Je krijgt een waarschuwing.
- Grote groepen? Je ziet hoe groot de lijst is.
- Meer dan 25 ontvangers? Dan verschijnt een melding. Die drempelwaarde kun je aanpassen, maar 25 is een mooie balans: niet te streng, wel effectief.
Wat levert het op?
Medewerkers worden bewuster, zonder dat je ze extra regels oplegt. Het systeem helpt ze om fouten te voorkomen.
Externe labels in Outlook
Set-ExternalInOutlook -Enabled $true
Waarom?
Phishingmails lijken steeds echter. Een simpele melding “Deze mail komt van buiten” maakt het verschil tussen klikken en twijfelen.
Wat levert het op?
Medewerkers herkennen verdachte mails sneller. Dat scheelt stress en incidenten.
Organisatiebrede auditing
Set-OrganizationConfig -AuditDisabled $false
Waarom?
Zonder logging weet je niet wat er gebeurt. Met auditing kun je altijd terugzien wie welke actie heeft uitgevoerd.
Wat levert het op?
Rust en zekerheid. Niet om te controleren, maar om grip te houden als er vragen komen.
Auditing per mailbox
Get-Mailbox -ResultSize Unlimited | ForEach-Object { Write-Host “Inschakelen voor: $($_.PrimarySmtpAddress)” Set-Mailbox -Identity $_.Identity -AuditEnabled $true}
Waarom?
Soms wil je weten wat er in één mailbox is gebeurd. Dit maakt dat mogelijk.
Wat levert het op?
Volledige transparantie. Handig bij compliance en bij incidentonderzoek.