Teams-governance: zo houd je Teams overzichtelijk en veilig

Teams-governance is het geheel van afspraken en instellingen dat bepaalt wie een team mag aanmaken, hoe je teams noemt, wie er toegang heeft en wat er met een team gebeurt als het niet meer wordt gebruikt. Zonder die afspraken groeit Teams binnen een jaar uit tot een doolhof van dubbele teams, vergeten gasten en bestanden die niemand meer terugvindt. In dit artikel lees je wat er in een praktisch governanceplan hoort, hoe je een naamconventie opzet die je team echt volgt en hoe je dat in Microsoft 365 vastlegt. Op mkb-schaal, zonder dik beleidsdocument.

Kort samengevat

• 📌 Governance in Teams gaat over vijf vragen: wie maakt teams aan, hoe heten ze, wie is eigenaar, wie mag erin (ook gasten) en wanneer ruim je ze op.
• 🏷️ Een vaste naamconventie, zoals PRJ-, AFD- of KLT- vooraf, maakt teams vindbaar. Houd namen bij voorkeur onder de 30 tekens.
• 👥 Elk team heeft minimaal twee eigenaren, zodat het nooit “wees” raakt als iemand vertrekt.
• ⏳ Met een verloopbeleid ruimt Microsoft 365 inactieve teams automatisch op, na een melding aan de eigenaren.
• 🚀 Begin klein: een proef met een paar teams, daarna pas strakke regels voor iedereen.

Inhoudsopgave

• Wat is Teams-governance precies?
• Waarom een mkb-bedrijf er niet zonder kan
• De onderdelen van een governanceplan
• Wie mag een team aanmaken?
• Een naamconventie die je team echt volgt
• Eigenaren, leden en gasten
• Kanalen en apps
• Levenscyclus: van aanmaken tot opruimen
• Beveiliging en de AVG
• Zo voer je Teams-governance in, stap voor stap
• Onze kijk op Teams-governance
• Hulp bij het inrichten van Teams
• Veelgestelde vragen
• Bronnen

Wat is Teams-governance precies?

Volgens Microsoft omvat governance in Teams de eisen voor het aanmaken, benoemen en classificeren van teams, gasttoegang, lidmaatschap, verloop, retentie en archivering. Het doel is simpel: je houdt grip op wie bij welke informatie kan, en je voldoet aan je eigen eisen voor beveiliging en privacy.

Governance is dus geen apart product dat je aanzet. Het is een combinatie van drie dingen:

• Afspraken: wat spreek je met elkaar af over het gebruik van Teams?
• Instellingen: welke van die afspraken dwing je technisch af in Microsoft 365?
• Onderhoud: wie controleert periodiek of het nog klopt?

Een goed plan legt vast wie de regels bepaalt, wat je standaardiseert, hoe je eigenaarschap en de levenscyclus regelt en hoe je met apps, beveiliging en compliance omgaat. Zo staat het ook in de best practices van Ohio University. Voor een mkb-bedrijf met 15 of 80 medewerkers werkt dezelfde indeling, alleen met kortere lijntjes.

Waarom een mkb-bedrijf er niet zonder kan

Iedereen kan in een paar klikken een team starten, en dat is precies het probleem. Herken je een van deze signalen?

• Er zijn drie teams die “Marketing” heten, en niemand weet welke de juiste is.
• Een oud-collega is nog de enige eigenaar van een projectteam.
• Een klant of zzp’er die een jaar geleden klaar was, kan nog steeds in de bestanden.
• Medewerkers zetten documenten daarom toch maar weer in de mail of op een USB-stick.

Achter elk team zit een Microsoft 365-groep met een eigen SharePoint-site, mailbox en planner. Elk overbodig team is dus ook een plek waar bedrijfsgegevens rondzwerven. Governance zorgt ervoor dat je dat overzicht terugkrijgt en houdt. Twijfel je nog wanneer je Teams inzet en wanneer de mail? Lees dan ook ons artikel over Microsoft Teams vs e-mail.

De onderdelen van een governanceplan

Een governanceplan voor een mkb-bedrijf past vaak op twee A4’tjes. Deze tabel laat zien welke onderdelen erin horen, met een voorbeeldafspraak en de plek waar je het in Microsoft 365 regelt.

De voorbeeldafspraken zijn een startpunt. Een installatiebedrijf met veel onderaannemers heeft andere gastregels nodig dan een accountantskantoor.

Wie mag een team aanmaken?

Dit is de eerste keuze, en je hebt grofweg drie opties:

1. Iedereen mag teams aanmaken. Lekker snel, maar zonder naamconventie en verloopbeleid heb je na een jaar wildgroei.
2. Alleen een vaste groep mag teams aanmaken, bijvoorbeeld leidinggevenden of de IT-verantwoordelijke. Meer overzicht, maar een kleine drempel voor medewerkers.
3. Aanvragen via een formulier. Een medewerker vult naam, doel, eigenaren en gasten in, en iemand keurt het goed. Met Power Automate kun je dit zo inrichten dat het team na goedkeuring automatisch wordt aangemaakt.

Voor de meeste mkb-bedrijven werkt optie 2 of 3 het best. Het kost een medewerker een minuut extra, en jij weet precies welke teams er zijn en waarom.

💡 Tip: maak een paar sjablonen, bijvoorbeeld “Project”, “Afdeling” en “Klant”, met vaste kanalen zoals Algemeen, Planning en Documenten. Dan lijkt elk team op het vorige en vindt iedereen sneller zijn weg.

Een naamconventie die je team echt volgt

Teamnamen zijn het belangrijkste navigatiemiddel in Teams. Een goede naam vertelt in één oogopslag waar het team voor is en wie verantwoordelijk is. Een slechte naam (“Nieuw team 2” of “Overleg”) levert zoekwerk op.

Zo bouw je een teamnaam op

Een eenvoudig patroon dat in de praktijk goed werkt: [type]-[onderwerp]-[eventueel jaar of locatie]. Het type zet je vooraan, zodat teams van dezelfde soort in de lijst bij elkaar staan.

Een paar vuistregels uit de Microsoft-community over teamnamen:

• Houd voorvoegsels kort: een afkorting of maximaal 12 tekens.
• Gebruik geen emoji’s in teamnamen.
• Houd de hele naam bij voorkeur op maximaal 30 tekens, omdat Teams langere namen tussen 30 en 36 tekens afkapt.
• Wees consequent: één schrijfwijze per type, geen mix van “Proj”, “PRJ” en “Project”.

Naamgeving technisch afdwingen

Afspraken op papier vergeten mensen. Daarom kun je in Microsoft Entra ID een naamgevingsbeleid voor Microsoft 365-groepen instellen. Je bepaalt dan een voorvoegsel of achtervoegsel dat automatisch wordt toegevoegd, en je kunt een lijst met geblokkeerde woorden uploaden. Dat beleid geldt voor groepen die worden aangemaakt in Outlook, Teams, SharePoint en Planner. Wie een team aanmaakt, ziet direct een voorbeeld van de naam inclusief voor- en achtervoegsel.

Let op: dit naamgevingsbeleid vereist volgens Microsoft een Microsoft Entra ID P1-licentie voor elke unieke gebruiker die lid is van zulke groepen, gasten inbegrepen. Controleer daarom eerst welke licenties je hebt voordat je dit aanzet.

Werk je met projecten? Sluit in de naam dan aan op het projectnummer uit je administratie. Hoe je IT-werk en registratie aan elkaar koppelt, lees je in deze gids over een workflow voor urenregistratie in ICT.

Eigenaren, leden en gasten

Minimaal twee eigenaren

Vertrekt de enige eigenaar van een team, dan heeft niemand meer de regie over leden en instellingen. Spreek daarom af dat elk team minstens twee eigenaren heeft, bijvoorbeeld de projectleider en een collega. Neem bij het vertrek van een medewerker ook zijn of haar teams mee in je offboarding-checklist.

Leden periodiek controleren

Microsoft biedt toegangsbeoordelingen (access reviews) waarmee eigenaren periodiek bevestigen of leden en gasten nog toegang nodig hebben. Met Microsoft Entra-rechtenbeheer kun je bovendien toegangspakketten maken met groepen en teams erin, waarbij de toegang na een ingestelde periode automatisch verloopt. Dat is handig voor een externe adviseur die drie maanden meedraait. Deze functies vragen wel de juiste licenties. Voor veel kleinere bedrijven volstaat daarom een vaste herinnering in de agenda: elk kwartaal loopt elke eigenaar de ledenlijst na.

Gasten: wel welkom, met afspraken

Samenwerken met klanten, leveranciers en zzp’ers is een van de sterke kanten van Teams. Gasttoegang werkt alleen als de instelling Gasttoegang toestaan in Teams aanstaat in het beheercentrum. Daarna bepaal je per instelling wat gasten wel en niet mogen, zoals berichten verwijderen of kanalen aanmaken.

Praktische afspraken voor gasten:

• Gasten alleen in teams met het voorvoegsel EXT-, zodat iedereen ziet dat er externen meelezen.
• Geen gasten in teams met personeelszaken of financiële gegevens.
• De eigenaar haalt gasten weg zodra het project klaar is.

Kanalen en apps

Binnen een team heb je drie soorten kanalen: standaardkanalen die alle leden zien, privékanalen voor een kleinere groep binnen het team, en gedeelde kanalen waarin je met mensen buiten het team samenwerkt. Veel losse privé- en gedeelde kanalen maken je omgeving snel onoverzichtelijk, omdat niet iedereen meer ziet wat er waar staat. Spreek af dat een privékanaal alleen wordt aangemaakt als er een echte reden is, zoals salarisgegevens binnen een afdelingsteam.

Voor apps geldt hetzelfde. In Teams kun je veel apps van derden toevoegen, en een app kan toegang vragen tot gegevens in je omgeving. Met app-beleid in het Teams-beheercentrum bepaal je welke apps zijn toegestaan. Microsoft biedt daarnaast beleidspakketten waarmee je instellingen voor gebruikers met vergelijkbare rollen in één keer configureert.

Levenscyclus: van aanmaken tot opruimen

Elk team heeft een begin en vaak ook een eind. Een project wordt opgeleverd, een klant vertrekt, een werkgroep is klaar. Zonder plan blijven die teams gewoon staan.

Met het verloopbeleid voor Microsoft 365-groepen regel je dit automatisch:

• Je kiest een verloopperiode, bijvoorbeeld 180 of 365 dagen.
• Groepen met activiteit worden automatisch verlengd als de verloopdatum nadert.
• Is er geen activiteit, dan krijgen de eigenaren een melding om het team te vernieuwen.
• Een groep die niet wordt vernieuwd, wordt verwijderd. Eigenaren of beheerders kunnen hem binnen 30 dagen nog herstellen.

Belangrijk om te weten: bij het verlopen van een groep worden bijna alle bijbehorende onderdelen verwijderd, dus ook het postvak, de planner en de SharePoint-site. Dat geldt ook voor gearchiveerde teams. Wil je projectdossiers langer bewaren, regel dan eerst een retentiebeleid voordat je verloop aanzet.

Archiveren is het tussenstation: het team blijft leesbaar, maar niemand post er nog in. Ideaal voor afgeronde projecten.

Groeit je bedrijf, dan krijg je meer teams en meer wisselingen in je personeel. Een vaste in- en uitstroomprocedure houdt dan zowel je teams als je personeelszaken op orde, van accounts tot een passende verzuimverzekering bij groeiend personeel.

Beveiliging en de AVG

Teams-governance is ook een privacyonderwerp. In teams staan offertes, contracten, klantgegevens en soms personeelsdossiers. Onder de AVG moet je kunnen laten zien wie toegang heeft tot persoonsgegevens en hoe lang je ze bewaart.

Microsoft noemt voor Teams onder meer auditing en rapportage, e-discovery, Legal Hold en retentiebeleid als onderdelen van de beveiligings- en compliancemogelijkheden van Microsoft 365. Concreet betekent dat:

• 🔍 Auditlogs: je ziet wie wat heeft gedaan, bijvoorbeeld wie een gast heeft toegevoegd.
• 🗂️ Retentiebeleid: berichten en bestanden blijven bewaard zolang dat moet, ook als iemand ze verwijdert.
• ⚖️ eDiscovery: je kunt bij een geschil of datalek snel de juiste informatie vinden. Meer daarover lees je in ons artikel over eDiscovery in Microsoft 365.

Wil je weten hoe je je hele Microsoft 365-omgeving AVG-proof maakt, lees dan onze uitleg over AVG en Microsoft 365. Twijfel je bij gevoelige gegevens, zoals medische of HR-informatie, over de juiste bewaartermijn? Leg die vraag dan voor aan je functionaris gegevensbescherming of een privacyjurist voordat je een retentiebeleid instelt.

Zo voer je Teams-governance in, stap voor stap

Microsoft adviseert in de snelstartgids voor Teams-governance om te beginnen met een beperkte proef met vroege gebruikers en grote governancebeslissingen uit te stellen tot je ziet wat ze betekenen voor de gebruikers. Vertaald naar het mkb ziet dat er zo uit:

1. Breng in kaart wat er nu is. Exporteer een lijst van alle teams met eigenaren, aantal leden en laatste activiteit.
2. Kies een eigenaar van het beleid. Dat is bij een mkb-bedrijf meestal de directeur, de office manager of je IT-partner. Eén persoon beslist ook over uitzonderingen.
3. Schrijf de afspraken op. Gebruik de tabel hierboven als basis en houd het kort.
4. Test met een kleine groep. Laat één afdeling twee tot vier weken werken met de naamconventie en sjablonen. Vraag wat er schuurt.
5. Ruim op. Archiveer of verwijder dubbele en lege teams, en zorg dat elk overgebleven team twee eigenaren heeft.
6. Zet de instellingen aan. Naamgevingsbeleid, beperking op het aanmaken van teams, gastinstellingen en verloopbeleid.
7. Vertel het je team. Microsoft raadt aan het beleid te publiceren, zodat gebruikers weten wat ze kunnen verwachten. Een korte uitleg in het ALG-team en een kwartiertje in het teamoverleg is genoeg.
8. Plan een vaste controle. Elk kwartaal of halfjaar kijk je of de afspraken nog passen bij hoe je werkt.

Ga je net over naar Microsoft 365? Dan is dit het moment om governance meteen mee te nemen. Onze praktische aanpak voor een Microsoft 365-implementatie laat zien hoe je dat combineert.

Onze kijk op Teams-governance

Wij zien bij mkb-bedrijven bijna altijd hetzelfde patroon. Teams is ooit snel aangezet en daarna heeft niemand er meer naar omgekeken. Het resultaat is dagelijkse frustratie: zoeken naar bestanden, twijfel over welk team het juiste is en gasten die er niet meer horen. Dat kost meer tijd dan een paar heldere afspraken maken.

Ons advies: maak governance niet groter dan nodig. Een naamconventie, twee eigenaren per team, duidelijke gastregels en een verloopbeleid lossen het grootste deel van de problemen op. Het belangrijkste is dat iemand verantwoordelijk is voor het geheel. Daarom nemen wij bij onze klanten het volledige IT-fundament voor onze rekening, van werkplek en netwerk tot Microsoft 365, en houden we de omgeving proactief in de gaten. En heb je een vraag over een team of een gast, dan bel je ons gewoon direct, zonder ticketsysteem.

— Mick

Hulp bij het inrichten van Teams

Wil je Teams goed neerzetten zonder er zelf weken in te steken? Wij richten SharePoint en Teams in voor het mkb: met een naamconventie die past bij jouw bedrijf, sjablonen, gastregels en een verloopbeleid. Daarna houden we het bij via ons Microsoft 365-beheer, tegen een vaste prijs per werkplek. Zo werkt je team prettig samen en hoef jij je niet met de techniek bezig te houden.

Veelgestelde vragen

Heb ik als klein bedrijf echt een governanceplan nodig?

Ja, maar het mag klein zijn. Ook met tien medewerkers ontstaan binnen een jaar dubbele teams en vergeten gasten. Een plan van één of twee pagina’s met naamgeving, eigenaarschap, gastregels en opruimafspraken is voor de meeste mkb-bedrijven genoeg.

Wat is een goede naamconventie voor Teams?

Een vast voorvoegsel per type team, gevolgd door een korte omschrijving, bijvoorbeeld PRJ-Nieuwbouw Vianen of KLT-Bakker Installatie. Houd de naam bij voorkeur onder de 30 tekens en gebruik geen emoji’s. Met een naamgevingsbeleid in Microsoft Entra ID kun je het voorvoegsel automatisch laten toevoegen.

Kan mijn werkgever zien wat ik in Teams doe?

Beheerders kunnen via auditlogs en rapportages onder meer zien wie een team heeft aangemaakt, wie gasten toevoegt en hoe actief teams zijn. Met eDiscovery kunnen bevoegde beheerders bij een onderzoek ook berichten en bestanden doorzoeken. Wat een werkgever in Nederland mag controleren, hangt af van de AVG en de afspraken met de ondernemingsraad of medewerkers.

Wat gebeurt er met de bestanden als een team verloopt?

Bij het verlopen van een team worden ook de SharePoint-site, het postvak en de planner verwijderd. Eigenaren of beheerders kunnen het team binnen 30 dagen herstellen. Wil je bestanden langer bewaren, stel dan een retentiebeleid in of archiveer het team in plaats van het te laten verlopen.

Bronnen

• Microsoft Learn: Plan for governance in Teams
• Ohio University: Best Practices for Microsoft Teams Governance
• Microsoft Learn: The importance of Teams naming
• Microsoft Learn: Naamgevingsbeleid afdwingen in Microsoft Entra ID
• Microsoft Learn: Microsoft 365 Groups and Teams naming policy
• Microsoft Learn: Toegang beheren met Entra-rechtenbeheer
• Microsoft Learn: Samenwerken met gasten in een team
• Microsoft Learn: Manage Teams with policies
• Microsoft Learn: Verlooptijd instellen voor Microsoft 365-groepen
• Microsoft Learn: Verloopbeleid voor Microsoft 365-groepen
• Microsoft Learn: Snelstartgids governance voor Microsoft Teams

Aanbevelingen

• Microsoft Teams vs e-mail: wanneer gebruik je wat?
• Veilig thuiswerken: 8 praktische maatregelen voor MKB-teams
• AVG en Microsoft 365: hoe u de werkomgeving veilig en compliant inricht
• SharePoint en Teams inrichten voor het MKB