Microsoft 365 Copilot · Leeswijzer
Veilig starten met Microsoft 365 Copilot
Begrijpen en inrichten, in één leeswijzer voor jullie organisatie en de beheerders van jullie Microsoft 365-omgeving
Copilot opent geen nieuwe deuren; het maakt de deuren die al openstaan in seconden vindbaar. Microsoft 365 Copilot kan alleen bij gegevens waar een gebruiker via zijn eigen account al toegang toe heeft. Het verandert geen rechten. Wat het verandert is de moeite: een bestand dat technisch breed toegankelijk is maar diep weggestopt zit, vindt vandaag niemand, en is met Copilot in twee zinnen samen te vatten.
Daarom is veilig gebruik vooral een kwestie van jullie eigen omgeving, niet van Copilot. Deze leeswijzer geeft de gedeelde basis: een korte zelfcheck voor de start, het advies over licenties en inrichting, en hoe je Cowork verantwoord begrenst. Wat klant-specifiek is, vullen we samen aan.
Voor je begint
Zet dit zelf klaar vóór de eerste sessie
Copilot werkt pas goed als je basis klopt. Loop deze stappen zelf even na, ruim vóór de eerste sessie; het kost een paar minuten. Wat je IT-afdeling regelt, zoals licenties en abonnement, staat los; daar word je niet mee belast.
Controleer je Office-versie
Open Word en ga naar Bestand > Account. Staat er onder "Productinformatie" Microsoft 365 Apps (of Microsoft 365), dan zit je goed. Staat er "Office Home & Business" of een Office met een jaartal (2021, 2019), dan is dat een losse versie zonder Copilot. Meld dat bij je IT-afdeling; zij zetten de Microsoft 365-versie klaar. Heb je zelf installatierechten, dan kun je hem ook zelf installeren.
Werk je apps bij naar de nieuwste versie
Een oude versie mist knoppen die Copilot nodig heeft, ook al heet de app hetzelfde. Werk daarom Word, Excel, PowerPoint, Teams en Outlook bij: ga in Word naar Bestand > Account > Update-opties > Nu bijwerken. Zo heeft iedereen in het team dezelfde, actuele Copilot-knoppen. Zie je "Update-opties" niet? Dan regelt je IT-afdeling de updates; vraag hen dan om de actuele versie (Current Channel 2511 of nieuwer).
Outlook mag klassiek blijven
Copilot en Samenvatten werken in de klassieke én de nieuwe Outlook voor Windows, dus je hoeft niet over te stappen. Werk je met een CRM-koppeling die alleen in de klassieke Outlook zit, blijf daar dan gerust. Zie je Samenvatten niet? Dan ligt het aan de versie (werk je apps bij, zie hierboven) of aan je account, niet aan de "verkeerde" Outlook. Meld het bij je IT-afdeling.
Installeer of open de Copilot-app
Gebruik de Microsoft 365 Copilot-app: in je browser via m365.cloud.microsoft, als app op je computer (Windows of Mac), en op je telefoon via de App Store of Google Play (zoek op "Microsoft 365 Copilot"). Log overal in met je werkaccount.
Log in met je werkaccount en MFA
Controleer rechtsboven in de app dat je bent ingelogd met je zakelijke e-mailadres, en dat meervoudige verificatie (MFA) is ingesteld. Copilot werkt met je werkaccount, niet met een privéaccount.
Gebruik een moderne browser
Werk in Microsoft Edge of Google Chrome; daarin werken Copilot en de Copilot-app zoals bedoeld. Edge staat al op elke Windows-computer.
Zie je geen Copilot, of een knop die je niet zelf kunt aanzetten? Dat ligt bijna altijd aan de licentie of de versie, en dat regelt je IT-afdeling. Loop daarom deze stappen na vóór de eerste sessie, dan kun je meteen aan de slag.
Over Copilot Cowork
Cowork is de zelfstandige, agentische laag van Copilot. Waar Copilot Chat je helpt iets te schrijven of te zoeken, voert Cowork hele taken zelf uit over apps heen, en vraagt om goedkeuring bij gevoelige stappen, zoals een mail versturen.
Wat het is
Algemeen beschikbaar sinds juni 2026; draait onder meer op Claude-modellen. Je ziet elke stap; gevoelige acties vragen een klik.
Aanzetten doe je gericht
Cowork draait op Anthropic-modellen (Claude), die in de EU, EFTA en het VK standaard uitstaan. Zet je het aan, doe dat dan per gebruiker of beveiligingsgroep (M365-beheercentrum > Copilot > Settings > AI-aanbieders die als subprocessor optreden), niet tenant-breed, en maak Cowork daarna beschikbaar via verbruiksafhankelijke facturering. Zo bepaal je zelf wie het gebruikt en wat het kost.
Wie krijgt de rekening?
Cowork werkt op Copilot Credits (vooraf gekocht of pay-as-you-go), bovenop de licentie; elke modelrespons, skill-call, beeldgeneratie en browsertaak telt als verbruik. De rekening gaat naar de organisatie, niet per persoon.
- Microsoft stuurt één factuur op organisatieniveau, getrokken uit de Copilot Credits.
- Per gebruiker zie je het verbruik terug in het beheercentrum, en je zet er een limiet per persoon of groep op.
- Wil je dat elke gebruiker zijn eigen kosten draagt? Dat loopt via die per-gebruiker-rapportage plus interne doorbelasting. Een knop om Microsofts factuur rechtstreeks naar een individuele licentie te sturen, bestaat niet.
Let op de EU-datagrens
Cowork-functies die op Anthropic-modellen draaien vallen buiten de EU Data Boundary. Weeg dat mee bij gevoelige gegevens.
Zet er een plafond omheen
In het M365-beheercentrum > Copilot > Cost Management stel je vier grenzen in. Wil je elke narekening uitsluiten: gebruik een prepaid budget (capacity pack) als enige betaalmethode, en raam vooraf met de officiële Cowork cost estimator.
- Een hard maandplafond voor het totale verbruik.
- Een limiet per gebruiker.
- Scope op een beveiligingsgroep met alleen wie het echt gebruikt.
- Alerts die waarschuwen voordat een grens in zicht komt.
Cowork is krachtig, maar zet vóór gebruik het plafond en de scope; zo houd je grip op kosten en data.
Tijdlijn
Voor de start, tijdens, later
Niet alles hoeft tegelijk klaar, maar het fundament hoort vóór de eerste dag te staan.
- Voor de start
Hoort op orde te zijn: licenties toegewezen, het juiste app-kanaal, de Copilot-app uitgerold, accounts en MFA in orde, en de tenant-basis veilig (audit aan, deel-links beperkt). Dit is het minimum om verantwoord te beginnen.
- Tijdens
Richt je gecontroleerd in: gevoelige content labelen, regels tegen datalekken, en het opschonen van te breed gedeelde of verouderde locaties. Zo verbreed je stap voor stap wat Copilot mag doorzoeken.
- Later
Optimaliseer je: periodieke toegangsherzieningen, breder labelen, en de toezicht- en risicofuncties. Dit is de fase waarin goed beheer routine wordt.
Voor de beheerders
De inrichting, stap voor stap
De leeswijzer hierboven schetst het waarom; deze checklist is het hoe. Voor de beheerders van jullie Microsoft 365-omgeving. Per actie staat welke rol hem uitvoert en of hij omkeerbaar is.
Hele checklist overnemen
IT-fundament vóór de start
Licenties, kanaal, app-uitrol, account en tenant-basis
Dit is de generieke basis die elke klant nodig heeft om verantwoord met Copilot te starten. Heeft jullie organisatie al een eigen, uitgebreidere checklist, houd die dan aan en gebruik dit als aanvulling. Per actie staat welke beheerdersrol hem uitvoert.
-
Geschikt M365-basisabonnement voor elke deelnemer
Copilot is een aanvullende licentie bovenop een geschikt Microsoft 365-abonnement (bijvoorbeeld Business Standard of Premium, of E3 of E5). Zonder geschikt basisabonnement kan Copilot niet worden toegekend.
-
M365 Copilot-licentie toegewezen per deelnemer
Microsoft 365 admin center > Billing > Licenses. Toewijzing is niet automatisch; zonder expliciete toewijzing ziet de deelnemer geen Copilot-knoppen.
-
Eén productlijn en kanaal voor iedereen
Rol Microsoft 365 Apps uit (vervang losse Office-installaties) op Current Channel of Monthly Enterprise Channel (versie 2511 of later), zodat iedereen dezelfde Copilot-knoppen heeft. Dit voorkomt versie-drift tussen deelnemers.
-
Copilot-app uitgerold
De Microsoft 365 Copilot-app installeert automatisch bij Microsoft 365 Apps 2511 of later op Current of Monthly Enterprise Channel, maar niet op Semi-Annual Channel en niet automatisch in de EER (daar verloopt de uitrol via de Microsoft Store of het CDN, niet via de Apps-suite). Controleer de uitrol en rol hem zo nodig handmatig uit.
-
Account, MFA en mailbox op orde
Actief werkaccount (UPN gelijk aan het mailadres), MFA verplicht, en het primaire postvak in Exchange Online (geen gedeeld of hybride postvak; Copilot ondersteunt postvak-grounding alleen op Exchange Online).
-
Tenant-basis veilig
Zet unified audit aan, zet de standaard deel-link op "Specific people", en zet "Everyone except external users" uit vóór je Copilot breed inzet. Zo worden nieuwe shares niet automatisch breed en is Copilot-activiteit herleidbaar.
-
Modelproviders bewust toewijzen
Sinds april 2026 bepaal je in het beheercentrum per gebruiker en beveiligingsgroep welke externe modelproviders (zoals Anthropic) beschikbaar zijn voor Microsoft 365 Copilot, in plaats van alleen tenant-breed aan of uit. Ga naar Copilot > Settings > "AI providers operating as Microsoft subprocessors" en wijs toegang toe aan alleen wie het nodig heeft. In de EU, EFTA en het VK staat Anthropic standaard uit, en verwerking door die modellen valt buiten de EU Data Boundary; zet een provider dus pas aan na een bewuste afweging over jullie data.
-
Verbonden ervaringen "die inhoud analyseren" staan aan
Copilot in Word, Excel, PowerPoint, Outlook en OneNote werkt alleen als de categorie verbonden ervaringen die inhoud analyseren aanstaat; staat die uit, dan verschijnt er geen Copilot, ongeacht de licentie. Zet beide beleidsregels ("Allow the use of connected experiences in Office" en "...that analyze content") op Enabled via de Cloud Policy-service in het Microsoft 365 Apps admin center (config.office.com > Customization > Policy management); die service is bepalend en stuurt ook de web- en moderne apps aan. Let op: dit is een ándere policy dan "additional optional connected experiences" (de Bing-verrijkingen), die de Copilot-basis niet dekt.
-
Third-party cookies toegestaan voor de Office-webapps
Copilot in Word Online, Excel Online en PowerPoint Online heeft third-party cookies nodig om de inlog rond te maken; staan die geblokkeerd, dan blijft de knop of het antwoord weg. Microsoft vraagt specifiek om cookies van sharepoint.com toe te staan. Sta third-party cookies toe voor sharepoint.com en office.com in het centraal uitgerolde browserbeleid (Edge en Chrome: CookiesAllowedForUrls, via Intune of group policy).
-
Netwerk-endpoints en WebSockets (WSS) niet geblokkeerd
Copilot gebruikt WebSockets (WSS). Blokkeert een firewall, een proxy met korte time-outs of TLS-inspectie de verbinding naar *.cloud.microsoft en *.office.com, dan blijft Copilot "nadenken" met een lege chat. Dit speelt vooral in remote- of VDI-omgevingen (Citrix, Azure Virtual Desktop, Windows 365, extern bureaublad). Controleer of de Microsoft 365-URL's en IP-ranges openstaan in firewall, proxy en TLS-inspectie; op een gewone laptop buiten die omgeving werkt hetzelfde bericht meestal wél.
Microsoft levert de kluis; jullie bepalen wie de sleutels heeft.
Deze leeswijzer is opgesteld met hulp van AI.
Deze leeswijzer geeft een praktische, risicogebaseerde inschatting en geen juridische eindconclusie of absolute garantie. De beschrijving van Copilot, licenties en instellingen is gebaseerd op de officiële documentatie van Microsoft (Microsoft Learn, geraadpleegd 2026). Omdat licentievarianten, beschikbare functies en exacte schermlocaties per omgeving verschillen, horen de genoemde punten in jullie eigen tenant bevestigd te worden. Voor de privacyafweging rond bijzondere persoonsgegevens gelden de richtsnoeren van de Autoriteit Persoonsgegevens en de EDPB.