KMO-IMPACT: ACTIE NODIG
Microsoft Teams zet vanaf eind oktober 2026 het delen van bestanden in chats met externe personen standaard aan. Dat geldt ook voor organisaties die dat eerder hadden uitgeschakeld. Wilt u niet dat medewerkers bestanden rechtstreeks met klanten, leveranciers of partners buiten uw organisatie delen, dan moet uw beheerder de blokkering na de uitrol opnieuw instellen.
Wat verandert er in Teams?
Vandaag staat het delen van bestanden in externe (federated) chats standaard uit en moet een beheerder het zelf aanzetten. Microsoft draait die standaard om (MC1479514). De uitrol loopt wereldwijd van eind oktober tot eind november 2026. Het geldt voor externe een-op-eengesprekken, groepschats en vergaderchats.
Gebruikers krijgen dan de paperclip in chats met externe contacten. Een bestand dat ze toevoegen of in de chat slepen, komt in hun eigen OneDrive met het label External. Teams geeft de deelnemers aan de chat automatisch toegang. De afzender kan die rechten vóór en na het versturen aanpassen of intrekken. Een geplakte link behoudt de rechten die hij al had. De bestaande regels voor delen in OneDrive en SharePoint, gevoeligheidslabels en domeinbeperkingen blijven gelden.
Wie het delen uitgeschakeld wil houden, voert na de uitrol opnieuw dit Teams PowerShell-commando uit:
Set-CsTeamsFilesPolicy -Identity Global -FileSharingInChatsWithExternalUsers Disabled
Controleren kan met Get-CsTeamsFilesPolicy | Select Identity, FileSharingInChatsWithExternalUsers. Wilt u bestanden wel toelaten, maar zonder automatische toegang voor de externe deelnemers, gebruik dan Set-CsTeamsMessagingPolicy -Identity Global -AutoShareFilesInExternalChats Disabled. Een wijziging kan enkele uren nodig hebben voor ze bij de gebruikers zichtbaar is.
Entra: aanmeldpagina blokkeert externe scripts vanaf half oktober (MC1481309)
Microsoft Entra ID voegt vanaf half oktober 2026 een strengere beveiliging (Content Security Policy) toe aan de aanmeldpagina login.microsoftonline.com. De uitrol loopt tot eind oktober. Alleen scripts van Microsoft zelf mogen dan nog draaien op die pagina. Microsoft vraagt organisaties om zich voor te bereiden tegen maandag 19 oktober 2026.
Browserextensies en monitoring- of aanpassingstools die code in de aanmeldpagina injecteren, kunnen daardoor stoppen met werken. Aanmelden zelf blijft gewoon werken, en apps die via MSAL of een API aanmelden, merken niets. Gebruikt uw bedrijf of uw IT-partner zulke tools, test de aanmelding dan vóór de uitrol en vervang tools die op het injecteren van scripts steunen. Gebruikt u ze niet, dan hoeft u niets te doen.
Wat betekent dit voor uw bedrijf?
Voor wie: kmo’s met Microsoft 365 die via Teams met externe partijen chatten, zoals klanten, boekhouders en leveranciers; IT-beheerders en IT-partners.
Vanaf wanneer: het delen van bestanden in Teams gaat standaard aan tussen eind oktober en eind november 2026; de aanmeldpagina van Entra verandert tussen half en eind oktober 2026.
Financiële impact: geen nieuwe licentiekosten. Het risico zit in bestanden die ongewild buiten het bedrijf belanden.
Wat moet u doen: beslis of medewerkers bestanden mogen delen in externe Teams-chats. Mag dat niet, laat uw beheerder de blokkering na de uitrol opnieuw instellen en controleer de instellingen voor extern delen in OneDrive en SharePoint. Mag het wel, leg medewerkers dan uit dat externe deelnemers automatisch toegang krijgen. Laat nagaan of tools scripts injecteren in de aanmeldpagina van Microsoft.
Deadline: maandag 19 oktober 2026 voor de aanmeldpagina van Entra; voor Teams meteen na de uitrol in uw omgeving.
Nog niet duidelijk: op welke dag uw omgeving de nieuwe Teams-standaard krijgt.
