Intune, Defender en Copilot geraakt: wat de storing betekent voor beveiliging en beheer
Bij de Microsoft 365-storing van november 2026 gaat het niet alleen om mail. Ook Copilot, de inschrijving van apparaten in Intune, Safe Links en de quarantaine in Defender en delen van Purview haperen. Voor beheerders roept dat vragen op: is onze omgeving nu minder goed beschermd, en wat moeten we nalopen? Hier leest u wat Microsoft meldt en wat u er als beheerder mee doet.
Microsoft is niet bekend met kwaadwillende activiteit als oorzaak. Wel werken beveiligings- en beheerfuncties die van Exchange Online afhangen minder goed. Stel wijzigingen uit, wees extra alert op phishing en loop na het herstel de quarantaine en logboeken na.
Hieronder staat per onderdeel wat er geraakt is, wat dat betekent en wat u na het herstel controleert. Stand van vrijdag 13 november 2026, 10.15 uur.
Is het een aanval?
- Microsoft is niet bekend met kwaadwillende activiteit die de storing veroorzaakt.
- Safe Links kan links in mail niet altijd controleren; klikken op een herschreven link kan mislukken.
- Items vrijgeven uit de quarantaine van Defender for Office 365 kan mislukken.
- Inschrijven van apparaten, check-ins en compliancebeleid in Intune waren met tussenpozen geraakt.
- Copilot kan niet bij mail, agenda en bestanden en geeft mogelijk geen antwoord.
Een storing van deze omvang roept bij veel mensen meteen de vraag op of er een aanval achter zit. Microsoft schrijft op de statuspagina van Microsoft dat het niet bekend is met kwaadwillende activiteit die het incident veroorzaakt. Volgens Microsoft raakte een aantal servers onverwacht onbeschikbaar, waardoor de rest van de infrastructuur overbelast raakte (@MSFT365Status op X). Bewijs van een aanval is niet gepubliceerd.
Het helpt om die twee dingen gescheiden te houden. De oorzaak van de storing is volgens Microsoft technisch. Maar de gevolgen raken wel uw beveiliging: een aantal controles werkt minder goed zolang de storing duurt. En oplichters weten dat ook. Rond grote storingen nemen phishingberichten toe die inspelen op het nieuws.
Wat er per onderdeel geraakt is
Beveiligings- en beheeronderdelen volgens Microsoft, stand 13 november 2026, 10.15 uur
| Onderdeel | Wat Microsoft meldt | Wat het voor u betekent |
|---|---|---|
| Defender for Office 365 | Safe Links, Safe Attachments, quarantaine, Threat Explorer en meldingen kunnen falen; herschreven links openen mislukt | Minder zicht op dreigingen in mail; vrijgeven uit quarantaine kan wachten |
| Defender XDR | Pagina's van de Defender-portal laden mogelijk niet | Onderzoek en opvolging gaan trager |
| Intune | Inschrijven, check-ins en compliancebeleid waren met tussenpozen geraakt | Nieuwe apparaten later inrichten; compliance kan tijdelijk onjuist zijn |
| Purview | Onder meer labels, preventie van gegevensverlies, eDiscovery en audits geraakt | Beschermde inhoud openen of maken kan mislukken |
| Copilot | Copilot Chat laadt mogelijk niet en kan niet bij mail, agenda en bestanden | Werk zonder Copilot of stel het uit |
| Beheercentrum | Sommige pagina's laden niet | Gebruik ook de publieke statuspagina |
Een paar meldingen springen eruit voor beheerders. Microsoft schrijft dat gebruikers die klikken op een link die Safe Links heeft herschreven, niet bij de pagina komen, omdat Safe Links de link niet kan verwerken. Dat is lastig, maar beschermt wel: een link wordt niet doorgelaten zonder controle. Daarnaast kunnen wijzigingen in de lijst met toegestane en geblokkeerde afzenders vertraagd doorkomen.
Bij Intune meldt Microsoft dat inschrijving, check-ins en compliancebeleid met tussenpozen geraakt waren. Een apparaat dat niet kan inchecken, kan in rapportages als niet compliant verschijnen, en dat kan doorwerken in voorwaardelijke toegang. Houd daar rekening mee voordat u conclusies trekt uit een dashboard.
Wat u als beheerder nu doet
- Stel wijzigingen uit
Geen nieuw beleid, geen grote wijzigingen in Intune of Defender en geen nieuwe apparaten inrichten tot het herstel. Half doorgevoerde wijzigingen zijn achteraf lastig te controleren.
- Waarschuw voor phishing
Laat medewerkers weten dat er berichten rondgaan die inspelen op de storing, en dat ze nooit via een link in zo'n bericht moeten inloggen.
- Pas noodmaatregelen bewust toe
Zet beveiliging niet uit om het werk door te laten gaan, ook niet als Safe Links of compliance in de weg zit. Leg elke uitzondering vast.
- Leg vast wat u ziet
Tijdstippen, foutmeldingen, geraakte gebruikers en apparaten. Dat heeft u nodig voor de controle achteraf en een eventuele claim.
Een storing is het moment waarop de verleiding groot is om voorwaardelijke toegang of linkcontrole tijdelijk uit te zetten. Juist dan zijn aanvallers actief. Laat beveiliging aan en accepteer dat sommige dingen even niet kunnen.
Na het herstel: wat u controleert
Als de diensten terug zijn, loopt u de onderdelen na die tijdens de storing niet goed werkten. Kijk in de quarantaine van Defender for Office 365 of er berichten wachten die vrijgegeven moeten worden, en of meldingen van gebruikers over verdachte mail zijn aangekomen. Controleer of wijzigingen in de lijst met toegestane en geblokkeerde afzenders zijn doorgevoerd.
In Intune kijkt u of apparaten weer normaal inchecken en of de compliance klopt. In Purview controleert u of labels en beleid voor gegevensverlies weer worden toegepast, en of audits en eDiscovery-taken die tijdens de storing liepen, opnieuw moeten. Lees tot slot het rapport dat Microsoft na het herstel heeft toegezegd, en kijk of de oorzaak iets zegt over uw eigen inrichting.
Draait er in uw organisatie software die via Microsoft Graph met Intune, Teams of mail praat, controleer dan ook die. Wat de storing betekent voor koppelingen, staat in het artikel over koppelingen op Microsoft Graph. Voor de tijdlijn leest u het overzicht van de storing.
beveiligings- en beheeronderdelen in de tabel hierboven die Microsoft als geraakt noemt.
diensten en onderdelen die Microsoft op vrijdagochtend 13 november als geraakt noemt.
dingen die u als beheerder tijdens de storing doet, van wijzigingen uitstellen tot vastleggen.
Veelgestelde vragen
Over beveiliging en beheer tijdens de Microsoft 365-storing van november 2026.
Is de Microsoft-storing een cyberaanval?
Microsoft zegt niet bekend te zijn met kwaadwillende activiteit die de storing veroorzaakt. Volgens Microsoft raakte een aantal servers onverwacht onbeschikbaar. Bewijs van een aanval is niet gepubliceerd.
Werkt Defender tijdens de storing?
Gedeeltelijk. Microsoft meldt dat Safe Links, Safe Attachments, de quarantaine en de Defender-portal kunnen falen. Klikken op een link die Safe Links heeft herschreven, kan mislukken.
Werkt Intune tijdens de storing?
Microsoft meldt dat inschrijving, check-ins en compliancebeleid met tussenpozen geraakt waren. Stel het inrichten van nieuwe apparaten uit en wees voorzichtig met conclusies uit compliance-rapportages.
Waarom werkt Copilot niet?
Copilot laadt mogelijk niet en kan niet bij mail, agenda en bestanden, omdat die van Exchange Online afhangen. Microsoft meldt dat Copilot Chat in de web- en desktopapps geraakt is.
Moet ik beveiliging tijdelijk uitzetten?
Nee. Juist tijdens een storing zijn aanvallers actief met phishing. Laat beveiliging aan en leg elke uitzondering die u toch maakt vast.
Wat controleer ik na het herstel?
De quarantaine en meldingen in Defender, wijzigingen in de lijst met toegestane en geblokkeerde afzenders, check-ins en compliance in Intune, en labels en beleid in Purview.
Verder lezen
Beheer en beveiliging die niet vastlopen bij een storing?
Appfront bouwt maatwerksoftware en koppelingen met Microsoft 365, ook met Entra ID en Intune. Wilt u weten hoe uw eigen systemen omgaan met uitval van aanmelden of beheer? Plan een gesprek met een developer.