Waarom uw Microsoft-kennis sneller veroudert dan uw licenties
Stefan Dingemanse
15 september 2026 | 6 min leestijd

Waarom uw Microsoft-kennis sneller veroudert dan uw licenties

Uw Microsoft 365-licenties verlengt u elk jaar, vaak zonder er lang bij stil te staan. De kennis van uw IT-team verlengt zichzelf niet. Toch verandert de omgeving waar die kennis over gaat sneller dan veel organisaties bijhouden. Wat twee jaar geleden de juiste inrichting was, kan vandaag verouderd, minder veilig of zelfs niet meer beschikbaar zijn.

Actuele Microsoft-kennis is daarmee geen luxe, maar een beveiligingsvraagstuk.

Stand per 15 september 2026. Dit artikel is geen juridisch advies.

Microsoft 365 staat nooit stil

Microsoft 365, Intune en Entra ID zijn clouddiensten. Microsoft voegt doorlopend functies toe, past standaardinstellingen aan, geeft onderdelen een nieuwe naam en zet oude onderdelen uit. Daarom is er in het Microsoft 365-beheercentrum het Message Center, met aankondigingen in categorieën zoals Plan for change: wijzigingen waarvoor u als beheerder actie moet ondernemen. Daarnaast publiceert Microsoft de AI at Work Roadmap, voorheen de Microsoft 365 Roadmap, met functies die in ontwikkeling zijn, worden uitgerold of al beschikbaar zijn.

Een paar voorbeelden uit de afgelopen jaren laten zien hoe groot die veranderingen kunnen zijn:

  • Azure AD heet Microsoft Entra ID. Portalen, documentatie en functienamen gebruiken inmiddels de nieuwe naam.
  • Authenticatiemethoden beheert u op één plek. Sinds 30 september 2025 kunt u methoden niet meer beheren in de oude MFA- en SSPR-instellingen. Dat loopt nu via het beleid voor authenticatiemethoden in Entra ID.
  • Sms en spraak verdwijnen als MFA-methode van Microsoft. Sinds 1 september 2026 zijn passkeys de standaard aanmeldervaring. Vanaf 1 februari 2027 levert Microsoft zelf geen sms en spraakoproepen meer voor MFA. Voor globale beheerders en externe gebruikers gebeurt dat per 1 juli 2027.
  • Oude PowerShell-modules zijn uitgefaseerd. De modules Azure AD, Azure AD Preview en MSOnline zijn deprecated. Microsoft Graph PowerShell is de opvolger, en bestaande scripts werken niet automatisch met de nieuwe module.
  • Security baselines in Intune krijgen nieuwe versies. Bestaande profielen worden niet automatisch bijgewerkt. De instellingen erin worden alleen-lezen totdat u het profiel naar de nieuwe versie overzet.

Microsoft kondigt dit soort wijzigingen vooraf aan en documenteert ze. Maar iemand in uw organisatie moet ze wel zien, begrijpen en vertalen naar uw eigen omgeving.

Verouderde kennis is een beveiligingsrisico

Kennis veroudert zonder melding. Een beheerder die Conditional Access een paar jaar geleden goed heeft geleerd, werkt vaak nog met hetzelfde beeld van hoe het werkt.

In de praktijk zien wij twee gevolgen:

  • Verkeerde inrichting. Instellingen worden gezocht op een plek die niet meer bestaat, of ingericht op een manier die Microsoft inmiddels anders adviseert. Scripts draaien op modules die niet meer worden ondersteund. Nieuwe beveiligingsopties blijven ongebruikt, omdat niemand weet dat ze er zijn.
  • Schijnzekerheid. “Wij hebben MFA” klinkt geruststellend. Maar als gebruikers zich met sms aanmelden, gebruiken ze een methode die Microsoft zelf als zwakker beschouwt dan passkeys. En “wij gebruiken de security baseline” zegt weinig als het profiel een versie van jaren geleden is.

Het lastige is dat beide gevolgen van buitenaf niet zichtbaar zijn. De omgeving werkt, gebruikers kunnen aanmelden en niemand klaagt. Pas bij een incident, een audit of een migratie blijkt dat de inrichting niet meer aansluit bij hoe Microsoft het product nu bedoelt.

Microsoft-certificeringen verlopen niet voor niets

Microsoft hanteert hetzelfde principe voor zijn eigen certificeringen. Rolgebaseerde certificeringen op associate- en expertniveau en specialty-certificeringen, zoals Azure Virtual Desktop Specialty (examen AZ-140), zijn één jaar geldig. Microsoft noemt zelf als reden dat professionals zo hun kennis bijhouden van technologie die steeds verandert.

Verlengen werkt zo:

  • Vanaf zes maanden voor de vervaldatum kunt u een gratis online verlengingsassessment maken op Microsoft Learn.
  • Het assessment is korter dan het oorspronkelijke examen, richt zich op recente wijzigingen en is open boek.
  • Slaagt u, dan wordt de certificering met een jaar verlengd, gerekend vanaf de vervaldatum.
  • Verloopt de certificering toch, dan moet u het examen opnieuw halen.

Fundamentals-certificeringen, zoals AZ-900 Azure Fundamentals, verlopen niet. Dat is prettig, maar het betekent ook dat een Fundamentals-certificaat van een paar jaar terug weinig zegt over de kennis van vandaag.

Voor een IT-team is die jaarlijkse verlenging een eenvoudig en gratis moment om stil te staan bij wat er veranderd is. Plan het als vast onderdeel van het jaar.

De Cyberbeveiligingswet vraagt hetzelfde van het bestuur

Sinds 15 augustus 2026 geldt de Cyberbeveiligingswet (Cbw). Artikel 24 van de Cyberbeveiligingswet legt de verantwoordelijkheid voor cyberbeveiliging bij het bestuur. Bestuurders moeten de kennis die daarvoor nodig is aantoonbaar actueel houden. Meer daarover leest u in ons artikel over de Cyberbeveiligingswet.

Ook de wetgever gaat er dus van uit dat kennis over cyberbeveiliging veroudert, en dat één training niet genoeg is. Daarnaast noemt artikel 21 cyberhygiëne en opleiding op het gebied van cyberbeveiliging als onderwerp dat de maatregelen ten minste moeten afdekken.

Een bestuur dat zijn eigen kennis actueel houdt, gaat bovendien andere vragen stellen aan het IT-team. Sluit onze inrichting nog aan bij wat Microsoft nu adviseert? Wie volgt de wijzigingen? Wanneer is onze kennis voor het laatst getoetst? Een IT-team dat zelf bij is, kan die vragen beantwoorden.

Zo houdt u de kennis van uw team actueel

Actuele kennis ontstaat niet vanzelf. Het helpt om er een vast ritme van te maken:

  1. Gestructureerde training. Bepaal per beheerder welke onderwerpen het komende jaar aandacht nodig hebben, bijvoorbeeld identity, endpoint management of Azure Virtual Desktop. Een training met officieel lesmateriaal geeft een volledig beeld, in plaats van losse kennis uit blogs en fora.
  2. Certificeren en verlengen. Gebruik certificeringen als toetsmoment en zet de verlengingsdatum van elke certificering in de planning. Zo heeft u ook aantoonbaar zicht op het kennisniveau van uw team.
  3. Kennisoverdracht na projecten. Een omgeving is pas echt opgeleverd als uw eigen team begrijpt wat er is gebouwd en waarom. Leg de gemaakte keuzes vast en loop de inrichting samen door voordat de externe partij vertrekt.
  4. Message Center en roadmap volgen. Wijs per dienst een eigenaar aan die de berichten leest en beoordeelt wat ze betekenen voor uw omgeving. U kunt berichten uit het Message Center synchroniseren met Microsoft Planner, zodat acties niet blijven liggen.
  5. Hands-on in een testtenant. Probeer nieuwe functies en gewijzigde standaarden eerst uit in een testtenant of bij een kleine groep gebruikers. Zo leert uw team de nieuwe werking kennen zonder risico voor de productieomgeving.

Hoe wij helpen

Kennisoverdracht hoort bij elk traject: wij nemen de inrichting met uw team door, zodat zij de omgeving daarna zelf kunnen beheren. Daarnaast verzorgen wij workshops op maat over onder meer Conditional Access, Intune en Windows 365, altijd aan de hand van uw eigen omgeving.

Voor wie zich wil certificeren, verzorgen wij officiële Microsoft-trainingen met lesmateriaal van Microsoft:

Oprichter Stefan Dingemanse is al zeven jaar Microsoft MVP, in zowel Security (Intune) als Windows and Devices (Windows 365), en Microsoft Certified Trainer. Hij werkt als Identity & Endpoint Security Architect in het Microsoft-ecosysteem. Daardoor sluit de stof aan bij wat uw team in het dagelijks beheer tegenkomt.

Meer over de mogelijkheden leest u op de pagina Trainingen en kennisoverdracht. Vertel ons wat uw team nodig heeft, dan maken wij een voorstel.

Vraag een training aan

Bronnen

Stefan Dingemanse

Stefan Dingemanse

Oprichter van Brainpulse IT en Identity & Endpoint Security Architect in het Microsoft-ecosysteem. Microsoft MVP en Microsoft …