Kort antwoord: de Msafe Connector voor Outlook is een add-in waarmee medewerkers vertrouwelijke bestanden vanuit Outlook via Msafe delen, in plaats van als gewone e-mailbijlage. Het bericht gaat via e-mail, het bestand blijft in Msafe: met verificatie van de ontvanger, een vervaldatum, intrekbare toegang en een audit trail. De Connector werkt alleen in Outlook. Andere applicaties koppelt u via de Msafe API.
Bijgewerkt op 5 november 2026
Medewerkers werken dagelijks in Microsoft 365. Vertrouwelijke bestanden staan in OneDrive of SharePoint en worden vaak vanuit Outlook met klanten, leveranciers en ketenpartners gedeeld. Juist op dat overdrachtsmoment wil een organisatie extra controle, zonder medewerkers naar een los en omslachtig proces te sturen.
De Msafe Connector brengt veilig bestanden delen naar Outlook, de applicatie waarin medewerkers al hun mail versturen. Een medewerker start de overdracht vanuit Outlook; Msafe verzorgt vervolgens de gecontroleerde verzending, ontvangersverificatie, geldigheidsduur en registratie van relevante handelingen. Lees ook wat de nieuwe Microsoft Hero Link in SharePoint en OneDrive verandert.
Zo blijven Microsoft 365 en Msafe ieder doen waar zij sterk in zijn: Microsoft 365 voor productiviteit, opslag en samenwerking; Msafe voor gecontroleerde en aantoonbare uitwisseling van vertrouwelijke bestanden met externe partijen.
Wat is de Msafe Connector?
De Msafe Connector is een add-in voor Outlook. Na installatie verschijnt in Outlook een herkenbare optie om een bestand via Msafe te delen. De gebruiker hoeft daardoor geen apart portaal te openen.
De Connector koppelt de vertrouwde werkstap aan Msafe Secure File Transfer. De bronapplicatie blijft zelfstandig functioneren; de externe overdracht wordt uitgevoerd in de afzonderlijk beheerde en beveiligde Msafe-omgeving.
Voor de medewerker voelt dit als één doorlopende handeling. Voor IT, security en privacy ontstaat juist een duidelijker gecontroleerd proces, met beleid voor ontvangers, rechten, verificatie, vervaldatum, revocatie en logging.
Waar werkt de Msafe Connector?
De Msafe Connector werkt in Outlook. Medewerkers delen een of meer bestanden vanuit hun e-mailworkflow, zonder de bestanden als gewone bijlage te versturen.
Voor OneDrive en SharePoint is er geen Msafe Connector. Die omgevingen blijven de plek voor opslag en samenwerking. Gaat een vertrouwelijk bestand naar een externe partij, dan verstuurt de medewerker het via Msafe vanuit Outlook of vanuit de webapplicatie van Msafe op use.msafe.nl. Wilt u Msafe in andere applicaties gebruiken, dan kunt u die via de Msafe API koppelen.
Veilig delen vanuit Outlook
Bij een gewone e-mailbijlage verliest de verzender na verzending vrijwel direct de operationele controle over het bestand. De bijlage bevindt zich in mailboxen, kan worden doorgestuurd en blijft vaak langer bewaard dan bedoeld.
Met de Msafe Connector start de gebruiker de beveiligde overdracht vanuit Outlook. In hoofdlijnen verloopt dat proces als volgt:
- De medewerker stelt de e-mail op en kiest de Msafe-deeloptie.
- De medewerker selecteert de bestanden en de bedoelde ontvangers.
- Passende toegangsvoorwaarden worden gekozen of automatisch vanuit beleid toegepast.
- De ontvanger krijgt een uitnodiging voor de beveiligde overdracht in plaats van een onbeheerde e-mailbijlage.
- Relevante gebeurtenissen worden in de Msafe-audittrail vastgelegd.
De bestandsgrootte wordt daarbij niet bepaald door de gebruikelijke limiet van een e-mailbijlage, maar door het Msafe-abonnement en de ingestelde omgeving. Dat is vooral praktisch bij tekeningen, beeldmateriaal, datasets, dossiers en andere grote of gevoelige bestanden.
OneDrive en SharePoint: samenwerken, geen overdracht
OneDrive en SharePoint zijn uitstekend geschikt voor opslag, versiebeheer en samenwerking binnen Microsoft 365. Microsoft ondersteunt ook externe samenwerking met verschillende link- en gastmodellen. Welke mogelijkheden beschikbaar zijn, wordt bepaald door tenant-, site- en deelinstellingen.
Microsoft beschrijft deze modellen en de wisselwerking tussen organisatie- en sitebeleid in de Microsoft-uitleg over extern delen. De meest beperkende instelling is daarbij leidend.
Msafe voegt een andere route toe voor situaties waarin het doel niet langdurig samenwerken in een site is, maar een bestand gecontroleerd aan een externe partij overdragen. Die overdracht start de medewerker vanuit Outlook of vanuit de webapplicatie van Msafe. De ontvangstrechten en bewijsvoering worden vervolgens binnen het Msafe-proces beheerd.
Daarmee hoeft een organisatie niet te kiezen tussen Microsoft 365 of Msafe. De praktische keuze wordt per informatiestroom gemaakt: samenwerken en gezamenlijk bewerken in Microsoft 365, of gecontroleerd verzenden en ontvangen via Msafe.
Toegangscontrole, vervaldatum en audittrail
Een veilige overdracht bestaat uit meer dan versleuteling. De organisatie moet ook kunnen bepalen wie toegang krijgt, hoe lang die toegang geldt en welke handelingen achteraf aantoonbaar zijn.
- Ontvangersverificatie: afhankelijk van beleid kan toegang worden beschermd met een pincode, SMS of authenticatorapp.
- Rechten: bepaal welke handelingen voor de ontvanger beschikbaar zijn binnen de gekozen Msafe-workflow.
- Vervaldatum en retentie: maak bestanden niet langer beschikbaar dan noodzakelijk.
- Revocatie: trek toegang in zolang het bestand nog via het platform beschikbaar is.
- Audittrail: registreer onder meer uploads, shares, toegang, downloads, verwijderingen en digitale ondertekeningen wanneer die functies worden gebruikt.
Aanvullende verificatie moet passen bij het risico. De NCSC-uitleg over multifactorauthenticatie helpt bij het onderscheid tussen identificatie, authenticatie en autorisatie. Lees ook hoe 2FA bij veilig bestanden delen risicogebaseerd kan worden ingericht.
Een audittrail bewijst wat binnen het platform is gebeurd, maar niet automatisch wie fysiek achter een apparaat zat. Ook kan een lokaal gedownloade kopie doorgaans niet op afstand worden verwijderd. Betrouwbare governance combineert logging daarom met duidelijke rechten, verificatie, classificatie en afspraken met ontvangers.
Wat bewijst een audittrail, en welke beveiligingsinformatie haalt u elders vandaan?
Een audittrail is sterk bewijs, maar alleen voor wat erin wordt vastgelegd. In Msafe ziet u per document welke handeling heeft plaatsgevonden, door welke identiteit, wanneer en met welke beperkingen: upload, delen, verificatie van de ontvanger, toegang, download, vervaldatum en intrekking. Zo wordt aantoonbaarheid concreet. U kunt laten zien wie een contract heeft ontvangen, of die persoon zich heeft geverifieerd en wanneer de toegang is beëindigd.
Wat een audittrail niet laat zien, is activiteit die het platform nooit bereikt. Microsoft gaf daar op 29 oktober 2026 een duidelijk voorbeeld van: aanvallers kunnen gebruikersnamen achterhalen door OneDrive- en SharePoint-URL’s af te tasten, en volgens Microsoft verschijnen die verzoeken niet in de aanmeldlogs van Microsoft Entra of in Microsoft Purview. Microsoft schat de techniek in als laag risico, omdat die passief is en geen authenticatie omzeilt. De accountnamen die zo boven water komen, kunnen wel gerichte phishing en aanvallen op accounts ondersteunen. Het gaat om nieuwe uitleg bij een bestaande techniek, niet om een nieuw datalek.
Daarom helpt het om drie lagen uit elkaar te houden, elk met een eigen functie:
- Documentactiviteit: de audittrail van Msafe legt vast wat er met een gedeeld bestand is gebeurd, door welke identiteit en met welke beperkingen.
- Toegangscontrole: Msafe dwingt per overdracht verificatie van de ontvanger, een vervaldatum en intrekking af, zodat een bekende gebruikersnaam alleen geen bestand opent.
- Identiteitsbeveiliging: het signaleren van verkenning en aanvallen op accounts hoort thuis in uw identiteits- en e-mailbeveiliging, zoals MFA en Conditional Access in Microsoft Entra, beleid voor aanmeldrisico en phishingbescherming.
Geen enkel log dekt alles. Voor aantoonbare compliance moet u weten welk log welke vraag beantwoordt. De managementgids Grip op veilige bestandsdeling werkt dat uit in vier stappen: beleid, toegang, gebruik en bewijs.
Wat ziet de ontvanger?
De ontvanger krijgt een e-mail met een duidelijke uitnodiging en een beveiligde toegang tot de gedeelde bestanden. Afhankelijk van het ingestelde beleid volgt eerst een verificatiestap, bijvoorbeeld met een pincode, SMS-code of authenticatorapp.
Een volledig Msafe-account is voor een externe ontvanger niet altijd nodig. Met gasttoegang kan de ontvanger via de browser toegang krijgen nadat aan de ingestelde voorwaarden is voldaan. De verzender kan de beschikbaarheid beperken en de toegang intrekken zolang het bestand binnen Msafe beschikbaar is.
Voor de ontvanger blijft het proces daarmee overzichtelijk: uitnodiging openen, identiteit of toegang verifiëren en het bestand bekijken of downloaden binnen de toegestane mogelijkheden. Bij een enterprise-inrichting kan de omgeving bovendien aansluiten op de huisstijl en communicatie van de verzendende organisatie.
Implementatie en beheer
De Outlook-integratie werkt als add-in en vereist geen aanpassing van de e-mailserver om bestanden via Msafe te verzenden. Msafe draait als afzonderlijke SaaS-omgeving. Daardoor kunnen organisaties de oplossing gefaseerd invoeren zonder hun volledige Microsoft 365-inrichting opnieuw te ontwerpen.
Microsoft biedt beheerders via het Microsoft 365-portaal voor geïntegreerde apps centrale mogelijkheden om apps en add-ins toe te wijzen aan gebruikers en groepen. De algemene Microsoft-richtlijnen voor het Microsoft-documentatie over Office-add-ins beschrijven daarnaast de beschikbare distributiemethoden.
Een beheerste invoering bestaat doorgaans uit de volgende stappen:
- Bepaal voor welke informatiestromen en gebruikersgroepen de Connector nodig is.
- Leg veilige standaardinstellingen vast voor ontvangersverificatie, rechten, vervaldatum en retentie.
- Richt Single Sign-On via Microsoft Entra ID in wanneer dit bij de omgeving past.
- Test de Outlook-add-in met representatieve bestanden en echte externe ontvangers.
- Controleer de auditinformatie, uitzonderingen en gebruikerservaring voordat breder wordt uitgerold.
- Borg onboarding, wijziging en offboarding van gebruikers in het reguliere identityproces.
Voor grotere omgevingen kan een SCIM-koppeling het gebruikers- en groepsbeheer verder automatiseren. De exacte implementatie hangt af van licentie, Microsoft 365-configuratie en het gekozen beveiligingsbeleid.
Verschil met een gewone Microsoft-deellink
Een Microsoft-deellink is niet per definitie onveilig. OneDrive en SharePoint bieden volwassen functies voor samenwerking en extern delen. Het verschil zit vooral in het primaire doel en de manier waarop een organisatie het proces wil besturen en aantonen.
| Onderdeel | Gewone Microsoft-deellink | Delen via de Msafe Connector |
| Primair doel | Samenwerken aan of toegang geven tot content in Microsoft 365 | Gecontroleerde overdracht van bestanden aan interne of externe ontvangers |
| Startpunt | OneDrive of SharePoint | Outlook of de webapplicatie van Msafe |
| Toegang | Afhankelijk van tenant-, site-, link- en gastinstellingen | Afhankelijk van Msafe-beleid voor ontvanger, verificatie, rechten en geldigheid |
| Geldigheid | Instelbaar binnen de beschikbare Microsoft-deelopties | Vervaldatum en retentie binnen de Msafe-overdracht |
| Intrekken | Link of gastrechten verwijderen binnen Microsoft 365 | Toegang tot de overdracht intrekken zolang het bestand via Msafe beschikbaar is |
| Bewijs | Audit- en activiteiteninformatie binnen het Microsoft 365-beheerlandschap | Transfergerichte audittrail met relevante gebeurtenissen rond de gedeelde bestanden |
| Beste keuze | Doorlopende samenwerking, versiebeheer en gezamenlijk bewerken | Gerichte externe overdracht met afzonderlijk beleid en aantoonbaarheid |
De juiste keuze volgt dus uit de use case. Lees de verdiepende vergelijking SharePoint versus Secure File Transfer voor een praktisch besliskader.
Veelgestelde vragen over de Msafe Connector voor Outlook
Nee. De Connector gebruikt Microsoft 365 als vertrouwd startpunt en voegt een gespecialiseerd overdrachtsproces toe. OneDrive en SharePoint blijven geschikt voor opslag en samenwerking; Msafe richt zich op gecontroleerd extern delen.
Nee, er is geen directe Msafe Connector voor OneDrive of SharePoint. De Connector werkt in Outlook. OneDrive en SharePoint blijven geschikt voor opslag en samenwerking. Voor een gecontroleerde externe overdracht gebruiken medewerkers Msafe vanuit Outlook of vanuit de webapplicatie van Msafe. Andere applicaties kunt u via de Msafe API integreren.
Nee. De veiligheid hangt af van configuratie, linktype, gastbeleid, rechten en gebruik. Msafe is vooral relevant wanneer de organisatie één afzonderlijk, transfergericht proces wil voor verificatie, vervaldatum, revocatie en auditinformatie.
Niet altijd. Afhankelijk van beleid en configuratie kan gasttoegang worden gebruikt met een pincode of 2FA. Voor vaste samenwerking of uitgebreidere rechten kan een account wel passend zijn.
Ja, zolang het bestand nog via Msafe beschikbaar is. Een kopie die de ontvanger al lokaal heeft gedownload, kan doorgaans niet op afstand worden verwijderd.
Ja. Msafe ondersteunt standaard bestanden tot 1 TB, en grotere bestanden op aanvraag. Dat is ruim boven de gebruikelijke limiet van een e-mailbijlage.
De Outlook-add-in kan door Microsoft 365-beheerders aan gebruikers en groepen worden toegewezen. Zo rolt u de Connector gefaseerd uit, bijvoorbeeld eerst voor een pilotgroep.
Demo aanvragen
De waarde van een Connector wordt zichtbaar in de echte werkstroom. Test daarom niet alleen of een bestand technisch kan worden verzonden, maar ook of medewerkers de veilige route vanzelf kiezen en of IT achteraf de juiste informatie kan terugvinden.
Gebruik voor een demonstratie of proof of concept een representatief bestand dat u vanuit Outlook deelt, een echte externe ontvanger en de eigen eisen voor verificatie, vervaldatum, retentie en audittrail.
Wilt u beoordelen hoe de Msafe Connector binnen uw Microsoft 365-omgeving past? Vraag een demo of proof of concept aan. Samen brengen we de belangrijkste informatiestromen in kaart en testen we de volledige route van medewerker tot ontvanger.
