Zo geef je iemand de rol Security Reader

Security Reader is de rol die we aanraden voor AlertControl. Met deze rol zie je alles in AlertControl, maar kun je in Microsoft 365 niets wijzigen. Een Global Administrator of Privileged Role Administrator wijst de rol in een paar minuten toe in het Microsoft Entra-beheercentrum.

Bijgewerkt op 31 oktober 2026

Stappenplan

  1. Log in bij het Microsoft Entra-beheercentrum

    Ga naar entra.microsoft.com en log in met een account dat rollen mag toewijzen: Global Administrator of Privileged Role Administrator.

  2. Open Rollen en beheerders

    Kies in het menu links Entra ID › Rollen en beheerders. In een ouder menu staat dit onder Identiteit › Rollen en beheerders.

  3. Zoek de rol Security Reader

    Typ Security Reader in het zoekveld en klik op de rol. In de Nederlandse weergave heet de rol Beveiligingslezer.

  4. Wijs de rol toe

    Klik op Toewijzingen toevoegen, kies de gebruiker en bevestig met Toevoegen. Werk je met PIM (Entra ID P2)? Kies dan of de toewijzing In aanmerking komend of Actief is, en voor hoe lang.

  5. Opnieuw inloggen bij AlertControl

    Microsoft geeft de rol mee bij het inloggen. Laat de gebruiker daarom uitloggen bij AlertControl en opnieuw inloggen. Met PIM activeert de gebruiker eerst de rol en logt daarna in.

  6. Controleer het dashboard

    Op het dashboard staan nu alle tabellen, de tijdlijn en het AI-advies. Zie je nog Geen toegang? Controleer of de rol actief is en log opnieuw in. Wordt de rol later ingetrokken of verloopt een PIM-activering, dan stopt de toegang binnen een kwartier vanzelf.

Rol Wat je ziet in AlertControl
Security Reader (aanbevolen) Alles: alle tabellen, de tijdlijn, de Secure Score-aanbevelingen en het AI-advies. Alleen lezen.
Global Reader Alles. Kan daarnaast alle instellingen van de tenant lezen, maar niets wijzigen.
Global Administrator Alles, en kan de eenmalige toestemming voor AlertControl geven. Niet aan te raden voor dagelijks gebruik.
Security Administrator of Security Operator Alles. Kan in Microsoft 365 ook beveiligingsinstellingen wijzigen.
Reports Reader Alleen aanmeldingen, de Audit Log en Gebruikers & MFA.
Compliance Administrator Alleen Events en DLP.
Andere rollen, zoals Exchange-, SharePoint- of Teams Administrator Geen toegang.

Waarom Security Reader?

Een beveiligingsoverzicht is pas veilig als wie het bekijkt niet meer rechten heeft dan nodig. Security Reader kan beveiligingsgegevens lezen, maar geen gebruikers, instellingen of beleid wijzigen. Wordt het account ooit misbruikt, dan kan een aanvaller er niets mee veranderen. Dit heet het principe van minimale rechten.

Liever via het Microsoft 365-beheercentrum?

Dat kan ook. Ga in admin.microsoft.com naar Gebruikers › Actieve gebruikers en klik op de gebruiker. Kies bij Rollen Rollen beheren, daarna Beheerderstoegang, vink Security Reader (Beveiligingslezer) aan en klik op Wijzigingen opslaan. Ook dan logt de gebruiker daarna opnieuw in bij AlertControl.

Werk je met PIM?

Met Privileged Identity Management (Entra ID P2) wijs je Security Reader toe als In aanmerking komend. De gebruiker activeert de rol als hij hem nodig heeft, bijvoorbeeld voor een paar uur, en logt daarna in bij AlertControl. Verloopt de activering, dan stopt de toegang tot AlertControl binnen een kwartier vanzelf.

Veelgestelde vragen

Nee. Security Reader heeft alleen leesrechten op beveiligingsgegevens. Gebruikers, instellingen en beleid wijzigen kan niet.

Een Global Administrator of een Privileged Role Administrator.

Log uit bij AlertControl en log opnieuw in: Microsoft geeft de rol mee bij het inloggen. Gebruik je PIM, activeer de rol dan eerst. Werkt het daarna nog niet? Neem contact met ons op via Teams.

Nee, een beheerdersrol toewijzen kost niets extra. Alleen voor PIM heb je Entra ID P2 nodig. Voor de logboeken zelf heeft je tenant wel minimaal één gebruiker met Microsoft Entra ID P1 nodig.

Ja. Iedereen met de rol ziet in AlertControl dezelfde gegevens van jullie tenant.

Zelf zien wat er in je Microsoft 365 gebeurt?

Probeer AlertControl 30 dagen gratis. Je logt in met je Microsoft-account en geeft eenmalig alleen-lezen toestemming.

Gratis proberen met Microsoft Bekijk de tarieven