Hoe maak je een Office 365 global reader account

IT leveranciers vragen vaak toegang tot de volledige Microsoft 365 tenant. — Vaak hebben veel externe personen toegang tot het admin-paneel van Microsoft 365 waardoor ze aanpassingen kunnen doen. En inzage hebben in alle gegevens van deze organisaties.

Om te voorkomen dat leveranciers veranderingen kunnen doorvoeren kan men een global reader account aanmaken. Een global reader is een “Alleen-Lezen” Account voor Office 365 of Microsoft 365.

1. Open het Microsoft 365 beheerderscentrum

Dit kan via: https://admin.microsoft.com

2. Maak een nieuwe gebruiker aan

Vul een voornaam in
Achternaam
Weergavenaam
Gebruikersnaam

3. Voeg de nodige licentie toe

• Voor admin rollen heb je soms een licentie nodig. Vooral in de security-stack binnen Microsoft 365.

4. Voeg de global Reader rol toe via rollen

Je kan meerdere rollen geven aan de persoon die je wenst.

Tip: Probeer globale administrators te voorkomen. Werk met specifieke rollen.

Samenvatting:

er zijn minstens 16 nieuwe ingebouwde rollen – inclusief Global reader – deze zijn nu beschikbaar in preview. bron

Maak een eigen tenant om je global reader te testen.

Security staat hoog op de agenda. Eigenlijk klopt het niet dat je derde partijen volledig toegang geeft tot je tenant. Zelfs je IT-partner zou geen volledige toegang moeten krijgen.