Microsoft Entra Tenant Governance

Overzicht over al je tenants.

🧩 In het kort

Microsoft introduceerde onlangs Microsoft Entra Tenant Governance, een nieuwe centrale plek waarmee je alle Microsoft Entra-tenants binnen je organisatie ontdekt, in kaart brengt en beheert vanuit één overzicht. Waar veel organisaties door de jaren heen ongemerkt meerdere tenants opbouwen, door fusies, losse projecten of afdelingen die zelf iets startten, maakt deze functie eindelijk zichtbaar wat je precies in huis hebt. Je ziet welke tenants bestaan, hoe ze zijn ingericht en waar de configuratie afwijkt van je beleid. Microsoft positioneert dit nadrukkelijk als fundament voor een veilige, AI-ready omgeving, precies op het moment dat Copilot en AI-agents steeds meer toegang krijgen tot bedrijfsdata. In deze blog leggen we uit wat Tenant Governance is, waarom het juist nu relevant is en hoe je er als organisatie mee aan de slag gaat.

Wat is een tenant, en waarom zijn het er vaak meer dan je denkt?

Voordat we de diepte ingaan, eerst even de basis. Een tenant is je eigen, afgeschermde omgeving binnen Microsoft 365 en Microsoft Entra. Het is de plek waar je gebruikers, groepen, apparaten, licenties en beveiligingsinstellingen samenkomen. Je kunt het zien als het digitale hoofdkantoor van je organisatie in de Microsoft-cloud.

In theorie heeft een organisatie één tenant. In de praktijk zien we vaak iets anders. Door een overname erft een organisatie ineens een tweede omgeving. Een afdeling start een los innovatieproject en maakt daarvoor een aparte tenant aan. Of er is ooit een testomgeving opgezet die nooit is opgeruimd. Voor je het weet beheer je meerdere omgevingen naast elkaar, zonder dat iemand het volledige overzicht heeft.
 
Dat is precies waar het risico zit. Elke tenant heeft eigen beveiligingsinstellingen, eigen toegangsrechten en een eigen configuratie. Als je niet weet dat een omgeving bestaat, kun je hem ook niet beveiligen of controleren. En dat wordt een serieus probleem zodra AI-toepassingen data uit die omgevingen gaan gebruiken.

Wat Microsoft Entra Tenant Governance precies doet

Met de komst van deze functie krijg je één centrale weergave voor het beheer van al je tenants. De functie draait om drie kerntaken die samen zorgen voor grip en overzicht.

  • Tenants ontdekken en in kaart brengen
    Tenant Governance helpt je om alle tenants binnen je organisatie op te sporen, ook de omgevingen waarvan je misschien niet wist dat ze bestonden. Zo krijg je voor het eerst een compleet beeld van je digitale landschap in plaats van losse eilanden.
  • Configuratie-drift monitoren
    Configuratie-drift is het geleidelijk afwijken van instellingen ten opzichte van je vastgestelde beleid. Denk aan een tenant waar de beveiligingsinstellingen ooit correct stonden, maar die in de loop der tijd zijn versoepeld of aangepast zonder dat iemand het merkte. Deze functie signaleert die afwijkingen, zodat je kunt bijsturen voordat het een kwetsbaarheid wordt.
  • Cross-tenant beheer
    In plaats van per omgeving apart in te loggen en instellingen te controleren, beheer je je tenants voortaan vanuit één centraal punt. Dat scheelt tijd, voorkomt fouten en zorgt voor consistentie in je beveiligingsbeleid.

Waarom dit juist nu belangrijk is: de AI- en agent-toekomst

Microsoft brengt Tenant Governance niet toevallig nu uit. De timing hangt direct samen met de opmars van AI in Microsoft 365. Copilot en AI-agents worden steeds krachtiger en krijgen toegang tot steeds meer bedrijfsdata. En daar zit precies de gevoeligheid.

AI werkt met de data en rechten die al in je omgeving aanwezig zijn. Staat er ergens een tenant met te ruime toegangsrechten of verouderde beveiliging, dan kan die zwakte via AI ineens veel zichtbaarder en impactvoller worden. Een vergeten omgeving die vroeger nauwelijks werd gebruikt, kan zo alsnog een risico vormen. Dit sluit aan bij een principe waar we vaker over schrijven: Copilot is zo goed en zo veilig als de informatiehuishouding eronder. Wie AI verantwoord wil inzetten, moet eerst zorgen dat de onderliggende omgeving op orde is.

Datzelfde geldt voor AI-agents. Deze digitale collega’s voeren steeds vaker zelfstandig taken uit namens medewerkers, en dat vraagt om centrale controle. In onze blog over hoe je je organisatie voorbereidt op E7, Copilot en Agent 365 lees je waarom governance geen bijzaak is, maar juist het startpunt van een veilige AI-uitrol. Tenant Governance past precies in die beweging: het legt de identiteitsbasis waarop je veilig kunt opschalen.

Microsoft zelf omschrijft het doel dan ook helder. Microsoft Entra Tenant Governance helpt je om tenants binnen je organisatie te ontdekken en te beheren, en zo een AI-ready, veilige basis te leggen. Het is met andere woorden geen losse tool, maar een fundament onder je bredere AI- en securitystrategie.

Wat betekent dit concreet voor jouw organisatie?

De grootste winst van Tenant Governance is inzicht. Je kunt pas beslissingen nemen over beveiliging, opschonen of consolideren als je weet wat je hebt. Voor veel MKB-organisaties is dat overzicht er nu simpelweg niet, omdat de omgeving organisch is gegroeid.

Met deze functie kun je een aantal belangrijke vragen eindelijk beantwoorden. Welke tenants hebben we eigenlijk? Wie is er verantwoordelijk voor elke omgeving? Zijn de beveiligingsinstellingen overal op orde, of wijken sommige omgevingen af? En welke omgevingen kunnen we opruimen of samenvoegen om het beheer eenvoudiger te maken?
Dit sluit naadloos aan bij onderwerpen waar we regelmatig mee helpen, zoals Conditional Access en het inrichten van een sterke beveiligingsbasis. Tenant Governance geeft je namelijk het overzicht dat nodig is om dat soort beleid consistent over al je omgevingen door te voeren, in plaats van per tenant het wiel opnieuw uit te vinden.

Zo pak je het aan

Wil je aan de slag met Tenant Governance, dan raden we een gefaseerde aanpak aan. Begin met ontdekken: breng eerst volledig in kaart welke tenants er binnen je organisatie bestaan. Wijs vervolgens per omgeving een eigenaar aan, want een tenant zonder duidelijke verantwoordelijke wordt op termijn alsnog een risico. Controleer daarna of de beveiligingsinstellingen overal voldoen aan je beleid en pak configuratie-drift aan waar dat nodig is. En bepaal tot slot welke omgevingen je behoudt, consolideert of opruimt.

Belangrijk om te weten: de verantwoordelijkheid voor je identiteits- en beveiligingsbeleid blijft altijd bij je eigen organisatie liggen. Microsoft levert de tools, maar de keuzes over inrichting, toegang en opschoning maak je zelf. Precies daar denken we bij OfficeGrip graag met je mee.

De OfficeGrip-aanpak

Bij OfficeGrip helpen we organisaties om hun Microsoft-omgeving niet alleen technisch werkend te krijgen, maar ook overzichtelijk en veilig te houden. Juist rond identiteit, toegang en governance zien we in de praktijk dat een goede basis het verschil maakt tussen AI die waarde oplevert en AI die risico’s vergroot.

We kijken naar de samenhang tussen je tenants, je beveiligingsbeleid, je toegangsrechten en je AI-ambities. Zo zorgen we dat je klaar bent voor de volgende stap, of dat nu Copilot is, AI-agents of gewoon een omgeving die weer beheersbaar aanvoelt. 

Veelgestelde vragen (FAQ)

Het is een functie binnen Microsoft Entra waarmee je alle tenants binnen je organisatie kunt ontdekken, in kaart brengen en centraal beheren. Het helpt je om tenants te ontdekken en te beheren om zo een AI-ready, veilige basis te leggen.

Microsoft Entra Tenant Governance is sinds 10 augustus 2026 algemeen beschikbaar.

Een tenant is de afgeschermde eigen omgeving van je organisatie binnen Microsoft 365 en Microsoft Entra. Daarin komen je gebruikers, groepen, apparaten, licenties en beveiligingsinstellingen samen. In de praktijk hebben organisaties vaak meerdere tenants, bijvoorbeeld door overnames, losse projecten of testomgevingen.

Configuratie-drift is het geleidelijk afwijken van instellingen ten opzichte van je vastgestelde beleid. Instellingen die ooit correct stonden, kunnen na verloop van tijd zijn aangepast of versoepeld zonder dat iemand het opmerkt. Tenant Governance signaleert die afwijkingen zodat je tijdig kunt bijsturen.

AI-toepassingen zoals Copilot en AI-agents werken met de data en rechten die al in je omgeving aanwezig zijn. Als een tenant onveilig of onbeheerd is, kan die zwakte via AI zichtbaarder en risicovoller worden. Tenant Governance legt daarom de veilige basis die nodig is voordat je AI breed inzet.

Nee. Microsoft levert de tools en het inzicht, maar de verantwoordelijkheid voor je identiteits- en beveiligingsbeleid blijft bij je eigen organisatie. Je bepaalt zelf hoe je tenants inricht, wie toegang heeft en welke omgevingen je opruimt.

Start met het in kaart brengen van alle tenants, wijs per omgeving een eigenaar aan, controleer de beveiligingsinstellingen en bepaal welke omgevingen je behoudt of opruimt. OfficeGrip helpt je graag om deze stappen gestructureerd en veilig te doorlopen.

nis2-cirkel-1

Is uw organisatie voorbereid op de NIS2 wetgeving?

Doe het Self Assessment en ontdek het zelf!

NIS2 Self Assessment

Klaar om de cyberweerbaarheid van uw organisatie te verhogen?

Avista-Shegani

Avista denkt graag
met u mee.