Question 1

Nieuwe medewerker heeft account maar kan niet bij Outlook of Teams

Accepted Answer

1. Ga naar admin.microsoft.com > Gebruikers > Actieve gebruikers > selecteer de medewerker > tabblad Licenties.
2. Vink de juiste plan aan (Business Basic voor alleen-web, Standard voor desktop-apps, Premium als je Intune en Defender wil) en sla op.
3. Wacht 5 tot 15 minuten. Exchange-mailbox wordt pas dan aangemaakt en Teams-toegang wordt pas dan zichtbaar.
4. Laat de medewerker uitloggen en opnieuw inloggen op alle apparaten zodat de licentie-cache ververst.
5. Controleer in admin-center > Facturering > Licenties of het beschikbare aantal nog klopt; tarief klopt zelden lang dus check dat los.

Wanneer ons inschakelen: 
Bij twijfel of Basic, Standard of Premium past bij de rol: vraag advies. Een fout gekozen plan kost je twaalf maanden of een dure overstap.

Question 2

Medewerker uit dienst, maar e-mail moet bewaard blijven

Accepted Answer

1. Voor je iets doet: zet de mailbox in Litigation Hold of Retention via het Compliance-portaal. Daarna blijft de inhoud bewaard ongeacht de licentie.
2. Converteer de mailbox naar een gedeelde mailbox: admin > Gebruiker > Mail > Convert to shared mailbox. Onder 50 GB hoef je geen licentie meer te betalen.
3. Trek pas daarna de licentie in via het Licenties-tabblad - in deze volgorde verlies je niets.
4. Geef collega's die toegang nodig hebben Full Access of Send As-rechten op de gedeelde mailbox.
5. Documenteer in een logboek welke mailboxen gedeeld zijn en waarom; binnen een jaar weet niemand het meer.

Wanneer ons inschakelen: 
Bij wettelijke bewaarplicht (financieel, medisch, juridisch) is een gedeelde mailbox niet altijd genoeg. Vraag advies over een formele archiefoplossing.

Question 3

We betalen voor licenties die niemand gebruikt

Accepted Answer

1. Open admin > Rapporten > Gebruik > Activiteitsrapporten - je ziet per gebruiker hoeveel dagen ze recent inlogden op Outlook, Teams, OneDrive.
2. Maak twee lijsten: gebruikers met nul activiteit in 60 dagen, en gebruikers die alleen Outlook gebruiken (Premium-features niet aanraken).
3. Lijst 1 krijgt een mail of een gesprek - vaak vertrekkers die nooit zijn afgemeld; trek hun licentie in.
4. Lijst 2 kan misschien naar een goedkoper plan; check dat ze geen archive of Defender nodig hebben voor je downgrade.
5. Documenteer wat je hebt gedaan en wanneer - over zes maanden weet niemand het meer.

Wanneer ons inschakelen: 
Bij downgrades van Premium naar Standard ben je sommige beveiligings-features kwijt. Vraag advies als je niet zeker weet wat eronder zit.

Question 4

Welk M365 Business-plan past nu bij ons - Basic, Standard of Premium?

Accepted Answer

1. Basic: alleen web-versies van Office, Exchange, Teams, OneDrive 1 TB. Past bij wie nooit lokaal Word of Excel opent.
2. Standard: zelfde plus desktop-Office. Het 'standaard kantoor'-plan voor de meeste SMB's.
3. Premium: zelfde plus Intune (apparaatbeheer), Defender (anti-phishing, anti-malware) en Entra ID P1. Past zodra je 1 incident hebt gehad of compliance-eisen krijgt.
4. Upgrade kan per gebruiker direct vanuit het admin-center; downgrade ook, maar je verliest features per direct.
5. Reken niet op exacte prijzen uit oude offertes - tarief klopt zelden lang. Check actueel via je facturatie-tab.

Wanneer ons inschakelen: 
De keuze Premium ja/nee is een architecten-vraag, niet een knop-vraag. Vraag advies voor een gesprek van een uur over wat jullie risicoprofiel rechtvaardigt.

Question 5

We kopen een nieuwe SaaS - waar moet ik op letten bij aanmelden?

Accepted Answer

1. Maak het hoofd-account aan met een rol-account (admin@bedrijf.nl), niet met een persoonlijke mailbox - anders raak je toegang kwijt als die persoon vertrekt.
2. Schakel direct MFA in op het admin-account, voor je verder gaat met setup.
3. Check in welke regio data wordt opgeslagen (EU vs US) en pas dat aan voor je inhoud importeert; later wisselen kan vaak niet.
4. Zet als het kan SSO via Microsoft 365 of Google Workspace aan - bespaart je later veel offboarding-werk.
5. Voeg de vendor toe aan je SaaS-register (gewoon een spreadsheet) met factuur-frequentie, contract-einddatum en wie het beheert.

Wanneer ons inschakelen: 
Bij SaaS waar gevoelige data in komt (klantgegevens, salaris, gezondheid): vraag advies over de DPA en sub-processor-lijst voor je tekent.

Question 6

Vendor vraagt 'log in via Microsoft of via Google?' - wat kies ik?

Accepted Answer

1. Kies de IdP waar je hoofdaccount thuishoort. Werkmail in @bedrijf.nl op M365? Dan inloggen via Microsoft, anders raak je in een rare hybride staat.
2. Heb je beide? Kies de variant die de meeste collega's al actief gebruiken - SSO werkt beter naarmate meer mensen dezelfde flow doorlopen.
3. Documenteer per SaaS welke SSO-bron het is; bij IdP-migratie heb je deze lijst nodig.
4. Als de vendor 'sign in with email' aanbiedt naast Microsoft/Google: kies altijd de SSO-variant, want wachtwoorden raken kwijt.
5. Test de logout-flow eenmaal - sommige SaaS doet alleen 'lokaal' uitloggen en houdt de SSO-sessie nog open.

Wanneer ons inschakelen: 
Als je nu kiest voor Google maar overweegt over te stappen naar Microsoft (of andersom): vraag advies, want migratie van SSO-bronnen kan duur uitvallen.

Question 7

Vendor noemt 'SCIM provisioning' - wat is dat en wil ik dat?

Accepted Answer

1. Zonder SCIM: bij elke nieuwe medewerker maak je in elke SaaS apart een account aan; bij elke vertrekker doe je hetzelfde, in omgekeerde richting.
2. Met SCIM: je beheert gebruikers in M365 of Okta, en de SaaS volgt automatisch - aan, uit, en groeps-toewijzing.
3. Niet elke SaaS biedt SCIM aan; vaak alleen op duurdere tiers. Check 'SCIM' of 'auto-provisioning' in hun pricing-pagina voor je tekent.
4. Setup gebeurt bij Microsoft via Entra ID > Enterprise applications > [SaaS] > Provisioning, met een token van de vendor.
5. Test eerst met één gebruiker; SCIM-misconfiguraties kunnen alle accounts verwijderen als ze fout staan.

Wanneer ons inschakelen: 
SCIM-implementatie en attribuut-mapping is technisch en doet pijn als het mis gaat. Vraag advies voor je dit voor je hele tenant aanzet.

Question 8

Wie zet ik als admin in het vendor-portaal?

Accepted Answer

1. Maak ten minste twee admins aan: een rol-account (admin@bedrijf.nl) en één persoonlijke admin (de feitelijke beheerder).
2. Het rol-account is je vangnet als de persoon vertrekt; zorg dat de mailbox bestaat en gemonitord wordt.
3. Zet MFA aan op beide admins, niet alleen op de actieve.
4. Documenteer in je SaaS-register wie de admins zijn per vendor. Bij elke offboarding loop je deze lijst langs.
5. Voor financiële admins (factuur-toegang) kan het een aparte rol zijn dan technische admins; veel vendors splitsen dat.

Wanneer ons inschakelen: 
Als slechts één persoon admin is van een kritieke SaaS en die persoon dreigt weg te gaan: vraag advies snel; toegangsherstel via vendor-support kan weken duren.

Question 9

Hoe dwing ik MFA af voor alle gebruikers van een SaaS?

Accepted Answer

1. Check in de admin-instellingen van de vendor of er een 'Require MFA for all users'-toggle is. Als die er is, gebruik hem.
2. Geen tenant-brede toggle? Dan moet je per gebruiker controleren of MFA aan staat - klik door en houd een lijst bij.
3. Bij SSO via M365: de MFA van M365 dekt de login. Maar de vendor kan dat niet 'zien' tenzij ze een MFA-claim accepteren.
4. Voor admins specifiek: zorg dat MFA verplicht is, ook als gewone gebruikers nog tijd krijgen.
5. Documenteer dit per SaaS in je register; auditors vragen er steeds vaker naar.

Wanneer ons inschakelen: 
Als de SaaS geen MFA aanbiedt op een tier die jij hebt: vraag advies of een upgrade rechtvaardigt is, of dat de SaaS niet meer past.

Question 10

Medewerker uit dienst - welke SaaS moet ik allemaal afsluiten?

Accepted Answer

1. Open je SaaS-register (heb je er geen, maak er nu één). Loop elke vendor langs en blokkeer of verwijder de gebruiker.
2. Vergeet niet: SaaS waar de leaver alleen via SSO inlogde lijkt 'meteen dicht' maar houdt sessies vaak nog 24 uur actief.
3. Voor SaaS waar de leaver admin was: draag dat admin-recht eerst over, voor je het account verwijdert.
4. Exporteer eventuele eigen-data van de leaver (Trello-borden die hij maakte, OneDrive-mappen) voor je verwijdert.
5. Documenteer wat je hebt gedaan en wanneer. Bij audits is dit precies wat ze willen zien.

Wanneer ons inschakelen: 
Onbekend welke SaaS er allemaal zijn? Vraag advies over een shadow-IT-discovery; je vindt vaak twee keer zoveel als gedacht.

Question 11

Bij opzegging: data laten staan of laten verwijderen?

Accepted Answer

1. Vraag de vendor formeel naar hun retentie-beleid na opzegging. Standaard is vaak '30 tot 90 dagen, dan onomkeerbaar verwijderd'.
2. Wil je de data definitief weg? Vraag een 'data deletion confirmation' op schrift - dat is het bewijs voor de AVG.
3. Wil je de data nog beschikbaar houden? Sommige vendors zetten je op een 'read-only archive plan' tegen lager tarief.
4. Documenteer je keuze en de datum. Bij een vraag van een klant of auditor heb je dit nodig.
5. Op de einddatum: log één keer in om te checken of het account écht dicht is en de data weg of bewaard zoals afgesproken.

Wanneer ons inschakelen: 
Persoonsgegevens van klanten in een SaaS die je opzegt? Vraag advies; de AVG-verwerkersovereenkomst bepaalt soms harder dan de vendor-policy.

Question 12

Een SaaS verlengde stilzwijgend voor een jaar - kan dat?

Accepted Answer

1. Pak je laatste factuur of welkomstmail erbij; daarop staat de contractduur en de opzegtermijn (meestal 30, 60 of 90 dagen).
2. Reken vanaf de jaarrenewal-datum terug. Sta je over de opzegtermijn heen, dan is renewal in de meeste rechtsgebieden geldig - ook in NL.
3. Probeer alsnog: vraag de vendor om een coulanceregeling, vooral als je geen waarschuwingsmail vooraf hebt gehad. Bij goede support lukt dat soms.
4. Voor de toekomst: zet voor elke SaaS een agendareminder op (renewal-datum minus 90 dagen) zodat je ruim op tijd beslist.
5. Onderhandel bij volgende verlenging een kortere termijn of een uitstap-clausule, vooral op multi-year contracten.

Wanneer ons inschakelen: 
Bij grote bedragen of een SaaS die je echt niet meer wil: vraag advies, een goed onderbouwde opzegbrief helpt soms ook achteraf.

Question 13

Is een Microsoft 365 Copilot-licentie het waard?

Accepted Answer

1. Bedenk wie het meest met geschreven tekst en herhaal-werk bezig is - finance, HR, marketing zijn typisch de eerste profiteurs.
2. Begin met een paar pilot-licenties (3-5) voor één maand; verzamel concrete voorbeelden van wat ze deden.
3. Vraag pilots na een maand: 'wat zou je écht missen als het weer weg was?' Niet 'vond je het leuk?'.
4. Schaal pas op naar de hele organisatie als de pilot een duidelijke productiviteits-winst laat zien voor de meeste rollen.
5. Tarief klopt zelden lang - vraag actuele tarieven via je reseller of admin-center.

Wanneer ons inschakelen: 
Bij twijfel over data-privacy van Copilot in jouw tenant (waar staat de prompt-data?): vraag advies, vooral bij gevoelige sectoren.

Question 14

Mailbox loopt vol - heb ik een Archive-licentie nodig?

Accepted Answer

1. Check de huidige grootte: outlook.office.com > Instellingen > Algemeen > Opslag.
2. Onder de cap: opruimen helpt vaak meer dan licentie-uitbreiding. Verwijder 'Verzonden items' ouder dan twee jaar als test.
3. Tegen de cap: een Exchange Online Archiving-licentie geeft een tweede mailbox van 100 GB die vanuit Outlook bereikbaar is.
4. Configureer een retentie-policy zodat oude mail automatisch naar de archief-mailbox verplaatst, zonder dat de gebruiker iets hoeft te doen.
5. Tarief klopt zelden lang - check via admin > Facturering.

Wanneer ons inschakelen: 
Bij wettelijke bewaarplicht (financieel, juridisch) is een archief-licentie alleen niet altijd voldoende. Vraag advies over een formele archief-oplossing.

Question 15

Power Automate-flow stopt: 'quota overschreden'

Accepted Answer

1. Open make.powerautomate.com > Mijn flows en bekijk de uitvoerings-historie. Zoek de flow die het meest draait.
2. Check welke connectors hij gebruikt - SharePoint en Outlook zijn 'standard'; Salesforce, SQL of HTTP zijn 'premium'.
3. Bij standard-connectors over de quota: spreid de flow over meer triggers of gebruik batch-acties zodat één run meer werk doet.
4. Bij premium-connector-foutmelding: er is een Power Automate Premium-licentie nodig per gebruiker of per flow.
5. Documenteer wat de flow doet en wat hij oplevert; daarmee kun je rechtvaardigen of een licentie zinvol is.

Wanneer ons inschakelen: 
Power Automate-architectuur (per-user vs per-flow vs Process licenties) is een licentie-puzzel. Vraag advies voordat je een Premium-licentie koopt.

Question 16

Collega's kunnen mijn Power BI-rapport niet openen

Accepted Answer

1. Power BI Free: je kunt rapporten bouwen maar niet delen via een workspace. Voor 'kijkers' is hij niet bruikbaar.
2. Power BI Pro: nodig voor zowel publicist als kijker, tenzij de workspace op Premium-capaciteit staat.
3. Power BI Premium per User: zelfde principe als Pro maar met grotere model-limieten, paginated reports, deployment pipelines en Copilot-features.
4. Microsoft Fabric / Power BI Premium per Capacity: capaciteit per organisatie, dan hebben kijkers alleen Free nodig - schaalt boven 50 kijkers. Microsoft heeft Power BI Premium per capaciteit grotendeels onder Fabric SKUs gebracht (F-SKUs); de oude "P-SKU" is uitgefaseerd voor nieuwe klanten.
5. Bedenk eerst hoeveel kijkers er zijn versus bouwers; dat bepaalt of Premium-capaciteit goedkoper is dan Pro per persoon.

Wanneer ons inschakelen: 
Power BI-licentie-architectuur is een aparte specialiteit. Vraag advies bij meer dan ongeveer 50 kijkers, het kan duizenden euro's per jaar schelen.

Question 17

Eén collega moet Project of Visio - is dat los te kopen?

Accepted Answer

1. Project: drie planopties (Plan 1, Plan 3, Plan 5) variërend van planning-only tot portfolio-management.
2. Visio: twee opties (Plan 1 alleen web, Plan 2 ook desktop met datasource-connectors).
3. Koop de licentie via admin > Facturering > Diensten kopen en wijs hem toe op het Licenties-tabblad van de gebruiker.
4. Beide werken naast je bestaande M365-licentie - geen vervanger, een aanvulling.
5. Tarief klopt zelden lang - check actueel via admin-center, vooral als je meerdere gebruikers hebt.

Wanneer ons inschakelen: 
Bij 5+ Project- of Visio-gebruikers: vraag advies, want Enterprise-plannen of een aparte deal kan goedkoper zijn dan losse licenties.

Question 18

Welke Defender-licentie hebben we nodig?

Accepted Answer

1. Defender for Office 365: anti-phishing, anti-malware in mail. Ingebakken in Business Premium en E5; los te kopen op Standard of E3.
2. Defender for Endpoint: device-detectie en respons. Plan 1 zit in Business Premium; Plan 2 vereist E5 of een aparte add-on.
3. Defender for Identity: detecteert verdacht gedrag in Active Directory. Apart te kopen of in E5 of EMS E5.
4. Bedenk eerst wat je beschermen wil: alleen mail, devices ook, of identiteit ook.
5. Bij Business Premium hebt u al een groot deel - upgrade pas als u écht specifieke features mist.

Wanneer ons inschakelen: 
Defender-licentie-keuze raakt direct uw beveiligingshouding. Vraag advies; een verkeerd gekozen plan kost geld én laat gaten.

Question 19

We willen vaste-lijn-bellen via Teams

Accepted Answer

1. Calling Plan (Microsoft als provider): nummers van Microsoft, simpelste setup, beperkt tot bepaalde landen.
2. Direct Routing (eigen provider): u behoudt uw huidige nummers en provider, technisch complexer.
3. Operator Connect: een tussenvorm waarbij een Microsoft-partner de nummers levert en tegelijk de techniek beheert.
4. Begin met een pilot van twee gebruikers voor je iedereen verhuist; sommige use-cases (call-center, alarm) passen niet.
5. Tarief en beschikbaarheid per land klopt zelden lang - vraag actuele tarieven en pas op nummerportering-doorlooptijd.

Wanneer ons inschakelen: 
Een PBX-vervanging is een project, geen licentie-keuze. Vraag advies voor je nummers porteert; terugdraaien is maanden werk.

Question 20

Welk Google Workspace-plan past bij ons?

Accepted Answer

1. Business Starter: 30 GB per gebruiker, vergaderingen tot 100 deelnemers zonder opname. Past voor kleine teams met weinig bestanden.
2. Business Standard: 2 TB per gebruiker, vergaderingen tot 150 deelnemers met opname, gedeelde drives. Het 'standaard kantoor'-plan.
3. Business Plus: 5 TB per gebruiker, Vault, geavanceerde endpoint-management. Past zodra u compliance-eisen krijgt.
4. Bij sterke groei in bestanden: upgrade van Starter naar Standard tijdig, terugschalen na opslag-overschrijding kan niet zonder data-verlies.
5. Tarief klopt zelden lang - check actueel via admin.google.com > Facturering.

Wanneer ons inschakelen: 
De keuze Plus ja/nee, vooral met Vault, is een compliance-vraag. Vraag advies; verkeerd kiezen betekent gegevens-export-pijn later.

Question 21

Bestanden delen lukt slecht via persoonlijke Drive

Accepted Answer

1. Maak een Shared Drive aan via drive.google.com > Gedeelde drives > Nieuw.
2. Geef hem een duidelijke naam (project, afdeling, klant) - rommel voorkom je door discipline aan de voorkant.
3. Stel rollen in: Manager kan toevoegen en verwijderen, Content manager kan bestanden beheren, Bijdrager kan toevoegen, Lezer alleen kijken.
4. Verplaats relevante bestanden van persoonlijke Drives naar de Shared Drive; bij overdracht naar een nieuwe eigenaar blijft alles staan.
5. Stel een onboarding-checklist op: nieuwe medewerker krijgt direct lid-schap van de juiste Shared Drives, geen spullen meer in My Drive.

Wanneer ons inschakelen: 
Bij overgang van My Drive naar Shared Drives op grote schaal: vraag advies, want gewoon verplaatsen breekt links in documenten en mails.

Question 22

Vraag van advocaat of accountant: 'kun je deze data bewaren?'

Accepted Answer

1. Open vault.google.com (alleen zichtbaar als je Vault-licentie hebt).
2. Maak een 'matter' aan voor de specifieke zaak en zet er een 'hold' op met de relevante gebruikers en datum-range.
3. Een hold blokkeert verwijdering van mail en Drive-bestanden voor de hold-duur, ongeacht wat de gebruiker probeert.
4. Voor zoeken in oude data zonder hold te zetten: gebruik 'search' in Vault - retentie-policy bepaalt of er nog iets te vinden is.
5. Documenteer de holds buiten Vault ook (interne logbook); juridische zaken duren jaren.

Wanneer ons inschakelen: 
Vault-architectuur en bewaartermijn raakt direct uw juridische positie. Vraag advies in samenspraak met uw advocaat - dit is geen IT-keuze alleen.

Question 23

Apps Script crasht: 'service invoked too many times'

Accepted Answer

1. Bekijk de Apps Script-quota's in de Google-documentatie - ze verschillen tussen consument-Gmail, Workspace Starter en Standard/Plus.
2. Verminder API-aanroepen door batch-bewerkingen te gebruiken: getValues() voor een hele range in plaats van per cel.
3. Splits zware scripts in stukken die elk korter draaien dan de uitvoerings-limiet (6 minuten op een persoonlijk Gmail-account, 30 minuten op Workspace).
4. Cache resultaten met CacheService voor data die niet vaak verandert.
5. Bij echt veel werk: overweeg de bewerking buiten Apps Script te verplaatsen, naar Cloud Functions of een script op een server.

Wanneer ons inschakelen: 
Apps Script-architectuur (triggers, batches, queues) is een echte rabbit-hole. Vraag advies voor je veel tijd in optimaliseren steekt - soms past een ander tool beter.

Question 24

Adobe-licentie delen tussen collega's lukt niet meer

Accepted Answer

1. Ga naar adminconsole.adobe.com > Producten en bekijk wie nu een licentie heeft toegewezen.
2. Als één persoon een licentie heeft maar meerdere mensen die nodig hebben: voeg de extra gebruikers toe en wijs ze ook een licentie toe.
3. Bij wisseling: trek de licentie eerst in bij de oude gebruiker, wijs hem dan toe aan de nieuwe. Door deze volgorde geen overlap-fout.
4. Voor occasionele gebruikers: overweeg single-app-licenties (alleen Photoshop, alleen Acrobat) - die zijn goedkoper dan All Apps.
5. Tarief klopt zelden lang - check via admin-console of via je Adobe-reseller.

Wanneer ons inschakelen: 
Bij Adobe-licentie-architectuur voor een team: vraag advies. Verkeerd gekozen plannen kunnen verdubbelen in kosten zonder dat iemand het merkt.

Question 25

Welke e-sign-tool kies ik: Acrobat Sign of DocuSign?

Accepted Answer

1. Heb je al Acrobat Pro of Adobe CC for teams? Sign zit bij sommige plannen ingebakken; controleer dat eerst.
2. Heb je vooral Microsoft 365 of Salesforce als basis? DocuSign integreert meestal nét iets dieper in die werelden.
3. Voor lage volumes (paar contracten per maand) kunnen beide tools simpel ingericht worden zonder veel templates.
4. Voor hoge volumes of complexe workflows (interne goedkeuring, meerdere ondertekenaars in volgorde): test beide met een week pilot.
5. Tarief klopt zelden lang - vraag actuele tarieven, vooral op volume-tiers.

Wanneer ons inschakelen: 
Bij rechtsgeldigheidsvragen specifiek voor jouw branche (notarieel, medisch): vraag advies, want niet elke handtekening-vorm dekt elke transactie.

Question 26

Adobe app vraagt opeens om opnieuw aanmelden of zegt 'no license'

Accepted Answer

1. Sluit alle Adobe-apps en de Creative Cloud-app helemaal af.
2. Meld af op account.adobe.com (alle sessies) en meld weer aan met je werk-account.
3. Open de Creative Cloud-app opnieuw; hij hoort de licentie weer op te halen. Wacht een paar minuten op de eerste sync.
4. Werkt het nog niet? Voer de Adobe Creative Cloud Cleaner Tool uit - hij zet de licentie-cache schoon zonder de apps te verwijderen.
5. Op een nieuwe pc: log éérst in de Creative Cloud-app voor je individuele Adobe-apps opent.

Wanneer ons inschakelen: 
Bij meerdere collega's tegelijk een licentie-fout: vraag advies, het kan een tenant-issue zijn dat alleen via Adobe-support op te lossen is.

Question 27

Welke project-tool past bij ons: Asana, Linear, of Trello?

Accepted Answer

1. Trello: kanban-borden, super simpel, past bij teams die visueel willen werken zonder veel structuur.
2. Asana: lijsten, borden, tijdlijnen, dependencies. Past bij teams met meerdere project-soorten naast elkaar.
3. Linear: opinionated voor software-teams; cycles, issues, automation. Past slecht bij niet-engineering-werk.
4. Bedenk eerst wie het écht gaat gebruiken (alleen project-managers of de hele organisatie) en hoe complex de werkstromen zijn.
5. Doe een pilot van twee weken met één tool tegelijk; vergelijken met drie tegelijk werkt nooit.

Wanneer ons inschakelen: 
Bij keuze die hele afdeling of organisatie raakt: vraag advies, een verkeerde tool-keuze betekent jaren wisseling-pijn en data-migratie.

Question 28

We willen chat naast Teams - Slack of Mattermost?

Accepted Answer

1. Slack Free: bericht-historie beperkt tot recente periode, weinig integraties. Past niet voor zakelijk gebruik op lange termijn.
2. Slack Pro of Business+: betaald per gebruiker per maand, volledige historie en alle features.
3. Mattermost Cloud: vergelijkbare features met Slack maar hostbaar in EU; iets minder volwassen integraties.
4. Mattermost self-hosted: gratis, maar je beheert zelf de infra (server, backups, updates). Past bij organisaties die data per se in eigen handen willen.
5. Bedenk eerst of je naast Teams überhaupt nog chat nodig hebt - vaak is een tweede tool een symptoom van slecht ingericht Teams.

Wanneer ons inschakelen: 
Bij keuze die je hele communicatie raakt: vraag advies, want overstap-pijn van een ingeburgerd chat-tool is ondergeschat.

Question 29

Vergaderen via Zoom of Webex naast Teams - heeft dat zin?

Accepted Answer

1. Bedenk eerst wie het écht moet gebruiken: vaak alleen sales of customer-success die naar externe meetings gaan.
2. Zoom Pro of Webex Standard: betaald per gebruiker, geschikt voor 'gastheer' van een meeting.
3. Voor 'alleen joinen' is geen licentie nodig; deelnemers kunnen gratis aansluiten.
4. Voor Zoom Phone of Webex Calling: dat is een telefonie-add-on; doe dat alleen als je daadwerkelijk je telefonie naar dat tool wil verhuizen.
5. Tarief klopt zelden lang - check via vendor-portaal voor je een batch koopt.

Wanneer ons inschakelen: 
Bij telefonie-platform-keuze (Teams Calling, Zoom Phone, Webex Calling): vraag advies, dit raakt nummerportering en is jaren vast.

Question 30

Foutmelding 'you've reached your license limit'

Accepted Answer

1. Check in het admin-portaal van de vendor het aantal toegewezen licenties versus het aantal gekochte.
2. Klopt 'aantal gekocht'? Of betaal je voor minder dan je nu daadwerkelijk wil aanwijzen?
3. Loop de toegewezen lijst langs en trek licenties van inactieve gebruikers in - vertrekkers, lang-geen-login, test-accounts.
4. Schaal alleen op naar meer licenties als je écht meer actieve gebruikers hebt; vendors zetten met opzet drempel-mails.
5. Voor de toekomst: zet quartaal-reviews op je agenda en geef die taak aan iemand expliciet, anders sluipt het er weer in.

Wanneer ons inschakelen: 
Bij grote groeisprongen of een vendor die dwingt naar een hogere tier: vraag advies, soms is een ander licentie-model goedkoper.

Question 31

We hebben geen idee welke SaaS er allemaal in gebruik zijn

Accepted Answer

1. Trek een uitdraai van de creditcard- en bank-afschriften van het laatste jaar; zoek op woorden als 'subscription', 'monthly', 'invoice'.
2. Open admin.microsoft.com > Identiteit > Enterprise apps - elke SSO-aanmelding is geregistreerd; je ziet welke vendors collega's via Microsoft inloggen.
3. Hetzelfde voor Google Workspace: admin.google.com > Apps > Web en mobiele apps.
4. Stel een korte vraag aan elke afdeling: 'welke tools betaal je zelf of via de afdeling?' Mensen vertellen het als je niet beschuldigend overkomt.
5. Compileer alles in een register; reken op het dubbele van wat je dacht.

Wanneer ons inschakelen: 
Bij een register dat groter is dan 30 vendors: vraag advies, je hebt waarschijnlijk overlap, ongebruikt en risicovolle tools tegelijk - opruimen levert geld op.

Question 32

Factuur is in dollars, terwijl ik op euros rekende

Accepted Answer

1. Kijk op de factuur welke valuta er staat; sommige vendors bieden EUR-billing alleen op grotere accounts.
2. Vraag de vendor of EUR-billing mogelijk is - voor jaarcontracten lukt het soms.
3. Lukt dat niet: betaal met een creditcard die geen wisselkoers-marge rekent (zakelijke kaarten zoals Wise, Revolut Business).
4. Boekhoudkundig: registreer in EUR met de wisselkoers van factuur-datum, niet betaal-datum, anders krijgt de boekhouder gele vlekken.
5. Reken op fluctuatie van 5-10% in jaarbasis als je in USD blijft; reserveer voor onvoorzien.

Wanneer ons inschakelen: 
Bij jaartotalen boven 5.000 euro in USD: vraag advies, een gesprek met de vendor over EUR-billing of jaarafrekening kan structureel kosten besparen.

Question 33

SaaS-factuur uit US zegt 'VAT 0%' - klopt dat?

Accepted Answer

1. Op de factuur staat geen BTW; dat is correct als je een geldig BTW-nummer hebt opgegeven aan de vendor.
2. In je administratie: boek de BTW alsof je hem zelf in rekening had gebracht (af te dragen) en tegelijkertijd weer aftrekbaar - per saldo nul, maar wél op je BTW-aangifte.
3. Voor SaaS uit andere EU-landen: zelfde mechanisme, alleen heet het 'intracommunautaire dienst'.
4. Als de vendor je BTW-nummer niet heeft, factureren ze met VAT - vraag een correctie en gebruik het juiste nummer voortaan.
5. Boekhoudpakket: zorg dat je een aparte BTW-code aanmaakt voor 'verlegd' zodat de aangifte automatisch klopt.

Wanneer ons inschakelen: 
Bij twijfel over de BTW-behandeling specifiek voor jouw situatie: vraag advies aan de boekhouder; de Belastingdienst hierop opnieuw doen kost veel administratie.

Question 34

Vendor vraagt 'EU of US data center' - wat kies ik?

Accepted Answer

1. Check eerst welke gegevens er gaan in: persoonsgegevens van klanten, salarissen, gezondheid - dan EU-residency vrijwel verplicht.
2. Geen persoonsgegevens (alleen technische logs)? Dan kan US zonder grote AVG-pijn.
3. Vraag in de vendor-admin of de keuze later nog te wijzigen is; bij sommige vendors is dat na setup niet meer mogelijk.
4. Documenteer de keuze in je SaaS-register naast de DPA - audit-momenten gaan precies hierover.
5. Als de vendor alleen US biedt en je hebt EU-data: is er een Standard Contractual Clauses (SCC) addendum? Vraag dat aan.

Wanneer ons inschakelen: 
Bij gevoelige sectoren (zorg, financieel, advocatuur): vraag advies. Een verkeerde residency-keuze kan boetes opleveren onder de AVG.

Question 35

Vendor biedt jaarcontract met korting versus maandcontract

Accepted Answer

1. Bedenk eerst hoe zeker je bent dat je dit tool over 12 maanden nog gebruikt; bij twijfel begin maand.
2. Bij jaar of meer-jaar: vraag de korting expliciet (niet elke vendor noemt hem) en zet het percentage op papier.
3. Multi-year (2-3 jaar) geeft soms extra korting maar ook hardere lock-in; alleen doen als je tool écht volwassen is in je organisatie.
4. Onderhandel de opzegtermijn: standaard 30-90 dagen voor renewal; korter is beter.
5. Tarief klopt zelden lang - dus de korting van vandaag is geen garantie voor de korting van volgend jaar.

Wanneer ons inschakelen: 
Bij multi-year contracten boven 10.000 euro: vraag advies, daar zitten clausules in die later pijnlijk worden als je weg wil.

Question 36

Vendor stuurt een 'true-up' factuur na de jaargrens

Accepted Answer

1. Lees in je contract de 'true-up' of 'overage'-clausule. Daar staat hoe extra-gebruik wordt afgerekend.
2. Houd zelf maandelijks bij hoeveel gebruikers je hebt; op het einde verras je dan zelf niet.
3. Bij sterke groei: overweeg vooraf met de vendor een nieuwe contract-baseline af te spreken in plaats van true-up achteraf.
4. Boekhouding: reserveer maandelijks voor de geschatte true-up zodat de eindafrekening geen kasstroomprobleem wordt.
5. Voor de volgende verlenging: onderhandel een hogere baseline of een andere structuur als true-ups telkens bovenmodaal uitvallen.

Wanneer ons inschakelen: 
Bij true-ups die meer dan 20% boven het basis-contract uitkomen: vraag advies, je betaalt waarschijnlijk te veel voor de structuur die je gekozen hebt.

Question 37

Hoe beoordeel ik of een vendor veilig genoeg is?

Accepted Answer

1. Vraag of ze een SOC 2 of ISO 27001 hebben; bij gevoelige data is dat een minimum.
2. Vraag de DPA (data processing agreement) op en lees of er gevoelige clausules in staan over sub-processors en data-overdracht.
3. Check op haveibeenpwned.com of de vendor publiek bekend is in een data-breach; recente breaches zijn een rood vlag.
4. Bedenk wat je verliest als deze vendor morgen offline is; hoe kritiek is hij voor je dagelijkse werk?
5. Documenteer de uitkomst in je SaaS-register; bij een audit wordt naar precies dit gevraagd.

Wanneer ons inschakelen: 
Voor de meest kritieke vendors of bij gevoelige sectoren (zorg, financieel): vraag advies, dan is een echte risk-assessment door een specialist gerechtvaardigd.

Question 38

Wat staat er in een DPA, en heb ik die nodig?

Accepted Answer

1. Vraag de DPA op via de vendor-admin of via support; veel grote vendors (Microsoft, Google, AWS) bieden hem als download.
2. Lees de definitie van 'persoonsgegevens', de bewaartermijn, en wat er bij datalekken gebeurt - dat zijn de belangrijkste secties.
3. Vraag de sub-processor-lijst op; daar staan alle derde partijen die mogelijk ook bij jouw data komen (CDN, helpdesk, analytics).
4. Onderteken de DPA en bewaar hem in je SaaS-register; bij een audit krijg je de vraag of je hem hebt voor elke vendor met persoonsgegevens.
5. Bij sub-processor-wijziging hoort de vendor je te informeren - check of die meldings-clausule in de DPA staat.

Wanneer ons inschakelen: 
Bij DPA's met clausules die afwijken van de standaard EU-clausules of bij vendors die geen DPA willen tekenen: vraag advies, dat is geen IT-keuze maar een juridische.

Question 39

CSP zegt 'NCE-overstap' en ik snap de impact niet

Accepted Answer

1. Vraag CSP om huidige licenties op NCE-termijn
2. Kies bewust: monthly (duurder, flex) of annual (korting, vast)
3. Noteer 7-dagen-cancel-window per nieuwe order
4. Plan seat-reductie vlak voor renewal, niet erna

Wanneer ons inschakelen: 
Stuur CSP-quote door als termijnen onduidelijk zijn.

Question 40

Wisselen van CSP-partner zonder downtime of dubbele facturatie

Accepted Answer

1. Vraag bij huidige CSP exact einde NCE-termijn op
2. Laat nieuwe CSP transfer-request klaarzetten
3. Bevestig in admin-portal als tenant-owner
4. Controleer eerste factuur op overlap

Wanneer ons inschakelen: 
Bij dubbele facturatie: dispute via beide partners.

Question 41

Korting bij jaarverbinding klinkt fijn, maar wat als team krimpt?

Accepted Answer

1. Tel kernteam dat zeker blijft, dat gaat op annual
2. Zet flex-rollen, freelancers, seizoenswerk op monthly
3. Mix bewust: ankerseats + buffer
4. Documenteer per licentie welke termijn loopt

Wanneer ons inschakelen: 
Bij 20+ seats: vraag CSP om Mixed-billing voorstel.

Question 42

Magazijn of productie heeft alleen Teams en e-mail nodig

Accepted Answer

1. Inventariseer rollen die alleen mobiel of shared device gebruiken
2. Check of een shared mailbox via F1 volstaat (F1 heeft zelf geen Exchange-postvak), of dat F3 met 2GB postvak nodig is
3. Test workflow op een F-licentie voor uitrol
4. Reken besparing per FTE per jaar

Wanneer ons inschakelen: 
Bij twijfel kiosk-rol vs F: vergelijk feature-matrix met CSP.

Question 43

Eén pc moet offline draaien of mag niet 'in de cloud'

Accepted Answer

1. Bepaal of pc echt geen cloud mag (lab, machine, geïsoleerd)
2. Bij ja: koop LTSC volume-licentie via reseller
3. Bij nee: M365 is goedkoper over 3 jaar
4. Documenteer welke pc op welk model zit

Wanneer ons inschakelen: 
Twijfel: vraag LTSC-quote en reken break-even.

Question 44

Oude Open Value of Open License loopt af, wat nu?

Accepted Answer

1. Verzamel alle bestaande activatiekeys
2. Vraag CSP om migratie-pad voor jouw SKUs
3. Plan dual-run periode tussen oud en nieuw
4. Activeer nieuwe keys voor oude verlopen

Wanneer ons inschakelen: 
Onbekende SKU? Stuur licentie-overzicht door.

Question 45

Teams-bellen werkt intern, maar niet naar buitenlijn

Accepted Answer

1. Check of Phone System al in M365 E5 zit
2. Anders: koop Phone System per gebruiker die echt belt
3. Kies Calling Plan (Microsoft) of Direct Routing (eigen SIP)
4. Wijs nummers toe in Teams Admin Center

Wanneer ons inschakelen: 
Bij hybride wens: vraag SIP-trunk-quote bij telecom-partner.

Question 46

Eén formulier in Power Apps, hoeft niet iedereen op per-user-plan

Accepted Answer

1. Tel apps die elke gebruiker gemiddeld opent
2. Bij 1-2: per-app-plan
3. Bij 3+: per-user-plan vergelijken
4. Reken jaarprijs voor 12 maanden, niet maand

Wanneer ons inschakelen: 
Bij dataverse-gebruik: vraag aparte quote, telt anders mee.

Question 47

Te veel Pro-seats, of externe lezers moeten ook bij rapporten

Accepted Answer

1. Tel actieve lezers per maand
2. Bij <100 lezers: Pro per user goedkoper
3. Bij 250+ of paginated reports: Premium Capacity overwegen
4. Test datasetgrootte tegen Pro-limiet (1GB)

Wanneer ons inschakelen: 
Onzeker over capacity-sizing: vraag Microsoft Solution Assessment.

Question 48

Business Plus of meteen Enterprise Standard?

Accepted Answer

1. Check huidig en verwacht aantal seats over 12 maanden
2. Bepaal of DLP of S/MIME echt nodig is
3. Vraag Google-partner om Enterprise-quote (geen lijstprijs publiek)
4. Test feature-set in trial-tenant

Wanneer ons inschakelen: 
Bij groei richting 300: switch nu, voor renewal-rush.

Question 49

Externe partij of contractor moet bij 1 Google-app, hoeft geen mailbox

Accepted Answer

1. Maak Cloud Identity Free account aan in admin
2. Wijs alleen specifieke Workspace-app toe
3. Geen mailbox, dus geen mailroute nodig
4. Verwijder bij einde samenwerking

Wanneer ons inschakelen: 
Limiet (50 free) bereikt? Upgrade naar Cloud Identity Premium. Verifieer de actuele cap (vaak 50, soms hoger per regio of account) bij Google voor je erop bouwt.

Question 50

Wil 2-staps-verificatie verplichten, niet aanbieden

Accepted Answer

1. Zet 2SV op 'Allow' eerst, communiceer naar team
2. Schakel naar 'Enforce' met grace-period (1-2 weken)
3. Stuur reminder + handleiding voor authenticator-app
4. Controleer nieuwe login attempts in audit-log

Wanneer ons inschakelen: 
Lock-out? Reset vanuit admin via 'backup verificatie'.

Question 51

Vendor vraagt SAML of OIDC, geen idee wat te kiezen

Accepted Answer

1. Check welke optie identity provider goed ondersteunt
2. SAML: wissel metadata-XML uit
3. OIDC: wissel client-id en secret uit
4. Test login als testgebruiker voor uitrol

Wanneer ons inschakelen: 
Vendor biedt alleen SAML maar IdP doet OIDC: vraag bridge-mogelijkheid.

Question 52

Off-boarded medewerker stond nog 6 weken in SaaS X

Accepted Answer

1. Lijst kritieke SaaS waar SCIM ondersteund is
2. Configureer SCIM-bridge in IdP per SaaS
3. Test met dummy-account: aanmaken, wijzigen, deactiveren
4. Documenteer non-SCIM SaaS in handmatige off-board-checklist

Wanneer ons inschakelen: 
SCIM-fout in audit-log? Stuur log-uittreksel door.

Question 53

Factuur is hoger dan verwacht, oud-medewerkers tellen nog mee

Accepted Answer

1. Trek seat-rapport uit elk SaaS-portaal
2. Vergelijk met huidige HR-lijst actieve medewerkers
3. Verwijder, niet alleen suspend, oude accounts
4. Plan kwartaal-audit in agenda

Wanneer ons inschakelen: 
Bij data-bewaarplicht: vraag of read-only role gratis is.

Question 54

Vendor kondigt true-up of license-audit aan

Accepted Answer

1. Trek seat-rapport voor de auditperiode
2. Tel alleen actieve, betalende rollen
3. Documenteer eigen telling met datum en bron
4. Stuur je telling pas na hun bevinding

Wanneer ons inschakelen: 
Significant verschil? Vraag onderbouwing van vendor-telling.

Question 55

Wil opzeggen, contract noemt een opzegtermijn

Accepted Answer

1. Zoek notice-clausule (vaak 30, 60 of 90 dagen)
2. Reken terug vanaf renewal-datum
3. Zet kalenderalert 14 dagen voor deadline
4. Stuur opzegging schriftelijk via afgesproken kanaal

Wanneer ons inschakelen: 
Vendor accepteert opzegging niet? Verwijs naar specifieke clausule met datum.

Question 56

Abonnement opgezegd, maar de tool blijft actief in onze data

Accepted Answer

1. Lijst alle tools die ooit gekoppeld zijn aan het opgezegde systeem. Zoek in admin-logs naar "Connected apps" of "API keys" voor je vertrekt.
2. Trek alle API-tokens en OAuth-grants in vóór de cancel-datum. Als je dit niet doet en de toegang blijft een tijdje doorlopen, krijg je verrassingen achteraf.
3. Service-accounts of "integration users" met een eigen mailbox: identificeer ze. Vaak heten ze iets als "automation@bedrijf.nl" of "zapier-bot". Behandel als gewone offboarding.
4. Webhooks de andere kant op: als de opgezegde tool naar jou stuurde, sluit de endpoint af zodat je geen historische data meer ontvangt die je niet meer mag bewaren.
5. Documenteer in een offboarding-checklist voor de tool. Volgende keer dat je opzegt is het een afvinklijstje, geen archeologie.

Wanneer ons inschakelen: 
Bij oude integraties weet niemand meer wat waar staat. Wij kunnen een korte audit draaien op je M365 en Google Workspace OAuth-grants, en op je belangrijkste integration-platforms (Zapier, Make, n8n). Een dagdeel werk.

Question 57

Wil weg bij vendor X, maar export-knop is beperkt

Accepted Answer

1. Vraag vendor om volledige export (niet selectief)
2. Test import in nieuwe tool met sample-set
3. Behoud export-bestand minimaal 1 jaar na switch
4. Documenteer welke velden niet meekwamen

Wanneer ons inschakelen: 
Geen export geboden? Roep contract-clausule data-portability in.

Question 58

Slack Free toont alleen recente berichten, oudere zijn verborgen

Accepted Answer

1. Beslis: oude berichten echt nodig of niet?
2. Bij ja: upgrade naar Pro of Business+
3. Bij twijfel: export workspace-data als JSON
4. Evalueer of Teams of alternative meer past

Wanneer ons inschakelen: 
Compliance-eis bewaarplicht? Pro tier minimaal nodig.

Question 59

Notion-workspace is rommel, betalen voor inactieve gasten

Accepted Answer

1. Open Settings > Members, sorteer op laatst-actief
2. Downgrade inactieve members naar guest of verwijder
3. Archiveer ongebruikte teamspaces
4. Stel via admin een seat-cap in als limiet

Wanneer ons inschakelen: 
Migreer naar nieuwe workspace als legacy te chaotisch is.

Question 60

HubSpot Starter te krap, Professional voelt overkill

Accepted Answer

1. Lijst features die team daadwerkelijk nodig heeft
2. Check of werkomheen oplossingen op Starter werken
3. Test Professional in trial 14 dagen
4. Onderhandel via reseller of partner-kanaal

Wanneer ons inschakelen: 
Bij twijfel: Starter + extra automation-tool kan goedkoper zijn.

Question 61

Jira of Confluence Standard, of meteen Premium?

Accepted Answer

1. Bepaal of audit-log of sandbox echt nodig is
2. Tel users en projecten
3. Vraag Atlassian-quote per maand én per jaar
4. Plan upgrade rond renewal, niet midden in cycle

Wanneer ons inschakelen: 
Compliance-vereiste audit-log: Premium nodig.

Question 62

GitHub Team kost al veel, Enterprise is dubbel

Accepted Answer

1. Tel actieve developers, niet alle accounts
2. Beslis of SSO-vereiste hard is (compliance)
3. Reken Team + losse SAML-bridge tool als alternatief
4. Onderhandel via Microsoft-CSP indien M365 ook daar zit

Wanneer ons inschakelen: 
Bij open-source projects: vraag of OSS-discount bestaat.

Question 63

Figma Professional volstaat, of moet het Organization?

Accepted Answer

1. Tel actieve editors (viewers zijn vaak gratis)
2. Beslis of design-system management nodig is
3. Test Org in trial
4. Onderhandel jaarcontract voor korting

Wanneer ons inschakelen: 
Externe agencies of clients: maak guest-seats, scheelt edit-licenties.

Question 64

Password-manager keuze: 1Password of Bitwarden

Accepted Answer

1. Test beide in trial met 2-3 collega's
2. Check SSO-tier: Bitwarden vereist Enterprise voor SSO
3. Beslis op self-host wens (alleen Bitwarden)
4. Migreer wachtwoorden via export-import

Wanneer ons inschakelen: 
Migratie van LastPass: doe per gebruiker, niet bulk.

SaaS en licenties