Microsoft 365 migratie voor het MKB — stappenplan en valkuilen

Een Microsoft 365 migratie wordt vaak verkocht als een paar klikken in een wizard. De realiteit is anders. Voor een MKB-organisatie van 25 tot 100 medewerkers gaat het om e-mail, documenten, gedeelde mailboxen, distributielijsten, mobiele apparaten, lokale bestanden, applicaties die met de oude omgeving praten, en — niet te vergeten — mensen die gewoon door willen werken.

Dit is het stappenplan dat we bij eMotivz hanteren voor elke Microsoft 365 migratie, en de valkuilen die we het vaakst tegenkomen.

Waarom Microsoft 365 migreren?

De redenen om naar Microsoft 365 te migreren zijn voor het MKB inmiddels lastig te negeren:

• End-of-life Exchange Server. Veel organisaties draaien nog op een Exchange 2016 of 2019 die binnen de afzienbare tijd uit support loopt. Doorgaan zonder beveiligingsupdates is geen optie meer voor wie iets met NIS2 of een cyberverzekering moet.
• Hybride werken vraagt om cloud. VPN-koorden om bij interne fileshares te komen werkt voor 5 mensen, niet voor een organisatie die structureel hybride is geworden.
• Microsoft Copilot vereist Microsoft 365. Wie AI-assistenten in zijn werkplek wil, heeft geen ontkomen aan een moderne tenant met fatsoenlijk geïndexeerde data.
• Beveiligingseisen worden zwaarder. Conditional Access, MFA en device management zijn vandaag standaard — niet langer optioneel.

Of u nu spreekt over een Microsoft 365 migratie of de oudere term Office 365 migratie gebruikt: het traject is hetzelfde. Microsoft heeft de naam in 2020 veranderd, maar de onderliggende cloudplatformen (Exchange Online, SharePoint Online, OneDrive, Teams) zijn gewoon doorgegroeid.

Het stappenplan in zes fases

Fase 1 — Discovery en assessment

Voor elke regel in een wizard begint, brengen we uw bestaande omgeving in kaart. Wat draait er nu precies? Welke versie van Exchange, welke SharePoint, welke fileservers? Hoeveel mailboxen, hoeveel data, hoeveel distributielijsten? Welke mobiele apparaten gebruiken uw mensen?

Wat we vaak vinden:

• Verlaten mailboxen die al jaren e-mail ontvangen voor mensen die niet meer in dienst zijn
• Distributielijsten met externe adressen die niet meer bestaan
• Postvakken van honderden gigabytes door 15 jaar aan PST-archieven
• Macro-rijke Excel-bestanden die zonder lokale Outlook niet meer werken
• Een lokale fileserver waar de mappenstructuur 12 niveaus diep gaat

Een eerlijke discovery duurt twee tot vier dagen voor een organisatie van 50 medewerkers. Sla deze fase niet over. Wie blind een migratie start, ontdekt halverwege dat de helft van de aannames niet klopt.

Fase 2 — Tenant ontwerp en licenties

Welke Microsoft 365-tenant gaat het worden? Voor het MKB komt het bijna altijd neer op een keuze tussen:

• Microsoft 365 Business Basic — alleen cloud-apps, geen Office desktop. Goedkoop maar zelden voldoende voor de hele organisatie.
• Microsoft 365 Business Standard — desktop-apps inbegrepen, basisfunctionaliteit Teams/SharePoint/OneDrive.
• Microsoft 365 Business Premium — alles uit Standard, plus Microsoft Intune, Microsoft Defender for Business, Microsoft Entra ID P1 en geavanceerde mailbeveiliging via Defender for Office 365.

Voor wie serieus naar Microsoft 365 voor het MKB kijkt, is Business Premium meestal het rationele uitgangspunt. De combinatie van device management (Intune) en endpoint protection (Defender for Business) maakt het verschil tussen een werkplek die uw cyberverzekeraar accepteert en een werkplek die een groot risico vormt.

In deze fase leggen we ook de tenant-naam vast (uwbedrijf.onmicrosoft.com), het primaire domein, de identity-strategie en de naamconventies voor groepen en SharePoint-sites.

Fase 3 — Identity migratie

Hier wordt het interessant. De meeste MKB-organisaties komen vanuit een lokaal Active Directory of vanuit losse gebruikersaccounts. De doelarchitectuur is Microsoft Entra ID (de nieuwe naam voor Azure AD).

Drie scenario's:

1. Cloud-only — een schone start, gebruikers worden direct in Entra ID aangemaakt. Aanrader voor organisaties zonder lokale AD die nog gehandhaafd moet worden.
2. Hybride met Entra Connect — lokale AD blijft de waarheidsbron, accounts worden gesynchroniseerd naar Entra ID. Nodig zolang er nog applicaties zijn die op lokale AD authenticeren.
3. Hybride met cloud authentication — sync, maar wachtwoorden worden in de cloud gevalideerd via Password Hash Sync. Verreweg de meest pragmatische middenweg.

De overgang van Azure AD naar Entra ID is in 2023 puur een rebranding geweest — onder de motorkap is het nog steeds dezelfde dienst. Maar veel documentatie, scripts en integraties verwijzen nog naar de oude naam, en dat veroorzaakt verwarring.

Fase 4 — Mailbox en data migratie

Dit is waar de meeste tijd in gaat zitten. De aanpak verschilt per bron:

• Vanuit Exchange Server (on-premise) — meestal via een hybride migratie of een cutover migratie. Bij meer dan 150 mailboxen vrijwel altijd hybride, bij minder dan 50 prima cutover. Tussenin: het hangt af van de complexiteit.
• Vanuit IMAP (cPanel, oude hostingpartij) — IMAP-migratie is technisch eenvoudig, maar je verliest agenda's, contacten en regels. Reken op handwerk.
• Vanuit Google Workspace — Microsoft heeft hier prima tooling voor, inclusief Gmail-labels naar Outlook-folders.

Voor documenten en SharePoint:

• Lokale fileservers naar SharePoint/OneDrive — gebruik de Microsoft Migration Manager. Belangrijker dan de tooling: de kans grijpen om de mappenstructuur op te ruimen. De cloud is niet de plek om 15 jaar aan rommel te conserveren.
• Persoonlijke schijven naar OneDrive — automatisch via Known Folder Move. Maar pas op voor gebruikers met 200 GB aan persoonlijke foto's op de zakelijke laptop.

Plan de migratie in golven. 10 tot 25 gebruikers per golf, met een week tussen iedere golf om problemen te ontdekken voordat ze de hele organisatie raken.

Fase 5 — Beveiliging en governance

Een Microsoft 365-tenant out-of-the-box is niet veilig. De standaardinstellingen zijn ontworpen om compatibiliteit te maximaliseren, niet beveiliging. Wij richten standaard in:

• MFA voor alle gebruikers — geen uitzonderingen. Conditional Access policies zorgen dat MFA wordt afgedwongen, ook bij admins.
• Conditional Access — toegang alleen vanaf bekende apparaten of bekende locaties. Gevoelige rollen alleen vanaf compliant devices.
• Microsoft Intune — alle apparaten ingeschreven, beveiligingspolicies actief, BitLocker geforceerd.
• Microsoft Defender for Business — endpoint protection op elke werkplek, met centraal incidentbeheer.
• Data Loss Prevention — basisregels die voorkomen dat gevoelige data per ongeluk extern gedeeld wordt.
• Retention en backup — minimaal een retentiebeleid voor mail en SharePoint, en een derde-partij backup voor wie iets met compliance moet.

Sla deze stap niet over. We hebben meegemaakt dat een organisatie binnen drie weken na een snel uitgevoerde migratie compromised raakte omdat MFA "later" zou worden uitgerold.

Fase 6 — Adoptie en nazorg

De technische migratie is af, maar de migratie zelf nog niet. Mensen moeten leren werken met Teams in plaats van persoonlijke chat-apps, met SharePoint in plaats van een mappenstructuur, met OneDrive in plaats van een USB-stick.

Reken op:

• Een korte introductietraining voor elke gebruiker (30 tot 45 minuten)
• Een verdiepende sessie voor "champions" per afdeling
• Een eerste-hulp-formulier of helpdeskkanaal voor de eerste twee weken
• Periodieke health checks op het gebruik van Teams, SharePoint en OneDrive

Vijf valkuilen die uw migratie breken

1. Onderschatten van mailbox-grootte. Een gebruiker met 80 GB aan mail die over een 50 Mbit/s upload moet, kost dagen. Cumulatief over 50 gebruikers wordt dat ineens een bottleneck. Plan netwerk en bandbreedte vooraf.

2. Vergeten van shared mailboxen en distributielijsten. Wij vinden bij vrijwel elke discovery shared mailboxen waar niemand meer van weet, maar die wel gebruikt worden door externe processen. Een gemiste shared mailbox veroorzaakt drie maanden later een onverklaarbaar gat in de orderafhandeling.

3. PST-bestanden negeren. Mensen hebben jaren mail "weggearchiveerd" naar PST-bestanden op lokale schijven. Die data verdwijnt als u de migratie niet bewust inricht om ook PST's te uploaden.

4. Geen plan voor printers en multifunctionals. Veel oudere multifunctionals authenticeren met basic auth tegen Exchange voor scan-to-mail. Microsoft heeft basic auth uitgefaseerd. Wie geen plan heeft voor scan-to-mail, ontdekt na de cutover dat de printer niet meer scant.

5. Geen pilot. "We doen alle 50 in één weekend" gaat een keer goed en een keer niet. Begin met 5 vrijwilligers uit verschillende afdelingen, los problemen op, en schaal dan op. De extra week kost minder dan één escalatie naar de hele organisatie.

Wat doet eMotivz hierin?

Wij begeleiden Microsoft 365 migraties voor MKB-organisaties in Lelystad, Flevoland en midden-Nederland. Als Microsoft Cloud Solution Provider (CSP-partner) leveren we niet alleen het migratietraject, maar ook de licenties, het beheer en de doorlopende ondersteuning erna.

Een typisch traject voor een organisatie van 25 tot 75 medewerkers duurt zes tot twaalf weken — afhankelijk van de complexiteit van de bron, het aantal applicaties dat moet worden aangepast, en het tempo waarin uw mensen kunnen meeschakelen.

Wilt u weten waar uw organisatie staat? Plan een vrijblijvend kennismakingsgesprek of bekijk onze Microsoft 365 Modern Werkplek en Microsoft 365 management oplossingen voor meer details over wat wij standaard leveren.