Externe Gasten En Directory-Toegang Beperken

Externe gasten in Google Workspace kunnen de volledige bedrijfsdirectory zien. Zet Domain Contact Sharing uit voor de Gasten-OU en beperk Drive en Chat rechten.

Externe Gasten En Directory-Toegang Beperken

Een ingehuurde freelancer zit in een interne Google Chat-groep en krijgt toegang tot Google Drive. Plotseling kan die freelancer de hele bedrijfsdirectory doorzoeken: alle namen, e-mailadressen en telefoonnummers van je medewerkers. Dat is niet de bedoeling. Met een eenvoudige instelling in de Admin Console zet je dit op slot.

Waarom Hebben Gasten Toegang Tot De Directory?

Standaard staat Google Workspace zo ingesteld dat iedereen in de tenant de directory kan doorzoeken. Dat is handig voor interne medewerkers maar niet voor externe gasten of freelancers die je als gebruiker hebt toegevoegd.

Als je een externe partner toevoegt als gast in een Shared Drive of Chat-ruimte, heeft die persoon via zijn Google-account mogelijk toegang tot de directory van jouw organisatie.

Oplossing: Domain Contact Sharing Uitzetten Voor Gasten

Ga naar Admin Console > Directory > Directory Settings. Klik op "Sharing Settings". Zoek de instelling "Domain contact sharing". Schakel deze uit voor de OU of groep waar je gasten in plaatst.

Als gasten in een aparte OU staan (bijv. "Gasten" of "Externen"), kun je de instelling specifiek voor die OU uitzetten. Medewerkers in andere OUs kunnen de directory nog gewoon gebruiken.

Een Aparte OU Voor Externe Gasten

De beste aanpak is een aparte OU aanmaken voor alle externe gebruikers. Ga naar Admin Console > Directory > Organizational Units. Maak een OU "Externen" aan. Verplaats alle externe gebruikers naar die OU.

Pas dan de volgende instellingen aan voor de OU "Externen":

  • Directory sharing: uit
  • Contact sharing: uit
  • Drive sharing: beperkt tot specifieke mappen of Shared Drives
  • Chat: beperkt tot specifieke ruimtes

Externe Gasten In Google Drive Beperken

Ga naar Admin Console > Apps > Google Workspace > Drive and Docs > Sharing Settings. Stel in:

  • "Sharing outside [jouwdomein.nl]": op "Off" of "On - Require confirmation" zodat medewerkers bewust moeten bevestigen voor extern delen
  • "External sharing of files and folders": beperk tot specifieke domeinen als je alleen met vaste partners samenwerkt

Externe Gasten In Google Chat Beperken

Ga naar Admin Console > Apps > Google Workspace > Google Chat > External Chat settings. Stel in:

  • "Allow users to send messages to external recipients": alleen voor specifieke domeinen
  • "External Spaces": zet uit als je niet wilt dat externe gebruikers worden uitgenodigd in interne Chat-spaces
Relevant voor: Amsterdam, Rotterdam, Den Haag, Utrecht, Eindhoven, Haarlem

Vrijblijvend advies

Heeft u vragen over dit onderwerp? Wij helpen u graag verder als gecertificeerde Google Workspace Partner.

  • Reactie binnen 1 werkdag
  • Gecertificeerde Google Partner
  • Geen verplichtingen
Contact opnemen

Veelgestelde vragen

Hoe voeg ik een externe gebruiker toe zonder hem volledige Workspace-toegang te geven?
Maak een account aan in de OU "Externen" met een @jouwdomein.nl adres maar beperk de rechten via OU-instellingen. Alternatief: gebruik Google Groups om externe e-mailadressen toe te voegen aan een Chat-ruimte zonder een volledig Workspace-account aan te maken.
Kan een externe gast nog zoeken in de directory nadat ik de instelling heb uitgezet?
Nee. Na het uitzetten van Directory Sharing kan de gast alleen mensen vinden die hij al kent via directe interactie (gedeelde bestanden, eerdere mails).
Wat als een externe gast per ongeluk toegang heeft gekregen tot gevoelige bestanden?
Controleer via Admin Console > Reports > Drive welke bestanden zijn geopend door externe gebruikers. Trek de delingspermissies in voor bestanden die niet bedoeld waren voor die gebruiker.
Hoe weet ik hoeveel externe gasten er in mijn tenant zitten?
Ga naar Admin Console > Users en filter op de OU "Externen". Of gebruik GAM: gam print users query "orgUnitPath=/Externen" fields email,name > externen.csv

Staat uw vraag er niet bij?

Stuur ons een bericht. Wij kijken met u mee en reageren met eerlijk advies.

  • Reactie binnen 1 werkdag
  • Geen verplichtingen
Stuur een bericht

Heeft u een vraag?

Stuur ons een bericht. Wij reageren binnen 1 werkdag.