<STAP 1>

^{Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser -Force}

<STAP 2>

^{Connect-ExchangeOnline -UserPrincipalName jouwadmin@domein.nl}

<STAP 3>

• Externe opslagproviders uitschakelen
• MailTips inschakelen
• Externe labels in Outlook
• Organisatiebrede auditing & Auditing per mailbox

<Stap 4>

^{Disconnect-ExchangeOnline -Confirm:$false}

^{Set-OwaMailboxPolicy -Identity "OwaMailboxPolicy-Default" -AdditionalStorageProvidersAvailable $false}

Waarom?

Outlook Web App biedt standaard koppelingen naar externe opslagdiensten. Handig, maar ook een bron van chaos. Bestanden belanden buiten jouw beheer, en niemand weet waar ze staan.

Wat levert het op?

Alles blijft binnen je eigen omgeving. Minder losse eindjes, meer overzicht.

^{Set-OrganizationConfig -MailTipsAllTipsEnabled $true `
  -MailTipsExternalRecipientsTipsEnabled $true `
  -MailTipsGroupMetricsEnabled $true `
  -MailTipsLargeAudienceThreshold 25}

Waarom?

Iedereen stuurt wel eens een mail naar de verkeerde groep of naar een externe partij zonder erbij stil te staan. MailTips geeft een seintje voordat je op ‘Verzenden’ klikt.

• Externe ontvangers? Je krijgt een waarschuwing.
• Grote groepen? Je ziet hoe groot de lijst is.
• Meer dan 25 ontvangers? Dan verschijnt een melding. Die drempelwaarde kun je aanpassen, maar 25 is een mooie balans: niet te streng, wel effectief.

Wat levert het op?

Medewerkers worden bewuster, zonder dat je ze extra regels oplegt. Het systeem helpt ze om fouten te voorkomen.

^{Set-ExternalInOutlook -Enabled $true}

Waarom?

Phishingmails lijken steeds echter. Een simpele melding “Deze mail komt van buiten” maakt het verschil tussen klikken en twijfelen.

Wat levert het op?

Medewerkers herkennen verdachte mails sneller. Dat scheelt stress en incidenten.

^{Set-OrganizationConfig -AuditDisabled $false}

Waarom?

Zonder logging weet je niet wat er gebeurt. Met auditing kun je altijd terugzien wie welke actie heeft uitgevoerd.

Wat levert het op?

Rust en zekerheid. Niet om te controleren, maar om grip te houden als er vragen komen.

^{Get-Mailbox -ResultSize Unlimited | ForEach-Object { Write-Host "Inschakelen voor: $($_.PrimarySmtpAddress)" Set-Mailbox -Identity $_.Identity -AuditEnabled $true}}

Waarom?

Soms wil je weten wat er in één mailbox is gebeurd. Dit maakt dat mogelijk.

Wat levert het op?

Volledige transparantie. Handig bij compliance en bij incidentonderzoek.

<Hoe is jouw Exchange Online nu ingericht?>