Microsoft Teams beperkt externe berichten zonder eigen domein

Microsoft gaat vanaf medio september 2026 een limiet zetten op externe berichten in Teams voor organisaties die uitsluitend het standaard onmicrosoft.com-domein gebruiken. Dat meldt Microsoft zelf via Message Center-notificatie MC1463510, gepubliceerd op 28 augustus 2026, en wordt bevestigd door de Microsoft 365-vakbronnen Office365itpros en AdminDroid. De maatregel moet spam, phishing en ander misbruik via Teams-chats met externe partijen tegengaan.

Wat er verandert

Elke Microsoft 365-tenant krijgt bij het aanmaken automatisch een domein van de vorm bedrijfsnaam.onmicrosoft.com, ook wel een MOERA-domein genoemd. Veel organisaties koppelen daarna een eigen bedrijfsdomein, maar niet iedereen doet dat. Gebruikt jouw organisatie alleen dat standaarddomein, dan gaat Teams vanaf medio september de externe berichten die je verstuurt aan mensen buiten je organisatie in de gaten houden. Wordt er te veel of te snel extern gechat, dan zie je in Teams een melding dat het versturen van berichten aan externe gebruikers tijdelijk beperkt is. Intern verkeer, dus chats en samenwerking binnen je eigen organisatie, blijft altijd gewoon werken. Zodra de activiteit weer onder de drempel zakt, herstelt Teams de externe berichten vanzelf. Microsoft heeft nog niet bekendgemaakt hoeveel berichten precies zijn toegestaan of binnen welke tijdspanne die drempel geldt.

Een beheerder hoeft niets te doen om deze bescherming te activeren: ze staat standaard aan. Wil je de beperking vermijden, dan is de oplossing simpel: voeg een eigen, geverifieerd bedrijfsdomein toe aan je Microsoft 365-tenant. Microsoft redeneert dat tenants die alleen op een MOERA-domein draaien een hoger misbruikrisico vormen, omdat zo'n domein makkelijk aan te maken is en geen eigen reputatie opbouwt zoals een vanity-domein dat wel doet.

Vervolg op eerdere maatregelen bij Exchange Online

Deze stap staat niet op zichzelf. Microsoft voerde ongeveer een jaar geleden al een vergelijkbare beperking in voor Exchange Online: tenants met alleen een onmicrosoft.com-adres konden toen nog maar honderd externe ontvangers per 24 uur e-mailen. De nieuwe Teams-limiet volgt hetzelfde patroon en past bij een bredere trend waarin Microsoft standaarddomeinen strenger behandelt dan geverifieerde bedrijfsdomeinen.

Het is niet de eerste aanscherping van externe toegang in Teams dit jaar. Eerder schreven we al over de nieuwe PowerShell-controls voor federated groepschats, waarmee beheerders sinds half augustus preciezer kunnen instellen wie mag meepraten in een chat met externe organisaties. Waar die controls draaien om wie mag deelnemen, gaat de nieuwe MOERA-limiet over hoeveel er extern verstuurd mag worden vanuit een tenant zonder eigen domein.

Wat betekent dit voor jouw bedrijf

Voor de meeste Nederlandse mkb-bedrijven die Microsoft 365 gebruiken met een eigen bedrijfsdomein verandert er niets. Werkt jouw organisatie echter nog met het standaard onmicrosoft.com-adres, bijvoorbeeld omdat de tenant snel is opgezet voor een pilot of omdat de koppeling met een eigen domein nooit is afgerond, dan loop je vanaf medio september het risico dat collega's opeens geen berichten meer naar klanten of leveranciers in Teams kunnen sturen. Dat kan vervelend uitpakken op een moment dat je het niet verwacht, zeker als je veel via Teams met externe partijen communiceert.

Controleer daarom nu al of jouw tenant een eigen, geverifieerd domein heeft gekoppeld in de Microsoft 365-beheerportal. Twijfel je of je omgeving goed is ingericht, of wil je dit soort instellingen liever laten controleren en beheren door iemand anders? Bij de Microsoft 365-dienst van Infotrends helpen we je met de inrichting, koppeling van je bedrijfsdomein en het beheer van je werkomgeving, zodat dit soort wijzigingen je bedrijf niet verrast.

Bronnen: Office365itpros, AdminDroid en Microsoft Tech Community.