De werkelijke kosten van een vergeten licentie

De kosten van ongebruikte licentie-seats verschijnen zelden als één alarmerend getal. Het is een seat hier, een seat daar, die maand na maand stilletjes doorloopt, tot iemand uiteindelijk alles optelt en zich afvraagt waarom de Microsoft 365-rekening blijft stijgen terwijl het personeelsbestand nauwelijks veranderde. Eén vergeten E5-seat voelt op zichzelf onbeduidend. Vermenigvuldig het over een paar tientallen vertrekkers, wat overgeprovisioneerde pilots, en een paar afdelingen die na een reorganisatie nooit hebben opgeruimd, en het is opeens niet meer onbeduidend.

Dit artikel loopt door de daadwerkelijke rekensom van een vergeten seat: wat het over een jaar kost, waarom het zo lang onopgemerkt blijft, en waar je moet kijken als je jouw eigen versie ervan wilt vinden voordat het volgende contract verlengt.

Wat "vergeten" eigenlijk betekent

Een vergeten licentie is niet altijd een duidelijke fout. Meestal valt het in een van deze patronen:

• De vertrekkerseat: iemand heeft het bedrijf verlaten, het account is om veiligheidsredenen uitgeschakeld of verwijderd, maar de licentie zelf is nooit ontkoppeld, dus de seat blijft gereserveerd in de pool van je tenant.
• De projectseat: een externe medewerker of pilotgroep kreeg een paar maanden een licentie, het project is afgelopen, en niemand is teruggekomen om de seats vrij te geven.
• De functiewijzigingsseat: iemand ging van een rol die Power BI Pro of Teams Phone nodig had naar een rol die dat niet doet, en de licentietier ging uit gewoonte mee in plaats van uit noodzaak.
• De dubbele seat: een gebruiker heeft twee accounts (een gast en een lid, of een vergeten testaccount) en beide zijn gelicenseerd.

Geen van deze zijn dramatische fouten. Het is het normale restproduct van een groeiende organisatie, en elke Microsoft-tenant bouwt hier wel iets van op.

Waarom het zo lang blijft bestaan

Licentietoewijzing en licentiegebruik leven op verschillende plekken. Een seat toewijzen is een eenmalige beheeractie. Merken dat een seat stilstaat vereist dat iemand er actief naar op zoek gaat, in een rapportage die de meeste IT-teams niet wekelijks bekijken. Zonder een bewuste reviewritme kan een inactieve E5-seat een volledig jaar doorlopen, of langer, zonder ook maar iets te triggeren. Er is geen foutmelding. De factuur weerspiegelt het gewoon stilletjes.

De rekensom van één seat

Neem één Microsoft 365 E5-seat. De straatprijs varieert per regio, contractvorm en volumekorting, maar E5 zit doorgaans in de orde van enkele honderden euro's per gebruiker per jaar, ruwweg twee tot drie keer de kosten van een E3-seat. Voor een helder voorbeeld: stel dat een seat €430 per jaar kost (een realistisch middenmoot-cijfer dat veel mid-market organisaties herkennen uit hun eigen overeenkomsten).

Eén vergeten seat voor één jaar: €430. Niet niks, maar ook geen krantenkop. De echte kosten worden pas zichtbaar als je kijkt hoe deze seats zich opstapelen.

Het cumulatieve effect

Hier wordt één seat een kostenpost die de moeite van aanpakken waard is:

Scenario	Vergeten seats	Jaarlijkse kosten bij €430/seat
Eén over het hoofd geziene vertrekker	1	€430
Een afdeling die na reorganisaties nooit opruimt	12	€5.160
Bedrijfsbrede drift over 2-3 jaar zonder review	50	€21.500
Mid-market organisatie (500-2.000 gebruikers) zonder seat-hygiëne	100+	€43.000+

Het patroon is niet dat één seat duur is. Het is dat vergeten seats zichzelf niet opruimen. Elke seat verlengt automatisch bij de volgende contractcyclus, en er komen steeds nieuwe bij zodra iemand vertrekt, een project eindigt, of een rol wijzigt. Zonder bewuste controle groeit het aantal alleen maar.

Het wordt erger bij een premiumtier

De rekensom hierboven gebruikt een gemiddelde, maar de echte schade concentreert zich in premiumtiers. Een inactieve E5-seat, die stilstaat omdat iemand vertrok of van rol wisselde, kost twee tot drie keer zoveel als een inactieve E3-seat, voor exact dezelfde hoeveelheid ongebruikte capaciteit. Als jouw organisatie nieuwe medewerkers of hele afdelingen standaard op E5 zet "om het simpel te houden", vermenigvuldigen de vergeten-seat-kosten daarmee mee.

Waarom dit onzichtbaar blijft voor Finance

Finance ziet een Microsoft 365-regel op een leveranciersfactuur. Die wordt zelden uitgesplitst per gebruiker, en zelfs als dat wel gebeurt, leven afdeling, functietitel en laatste-inlogdatum in verschillende systemen (Entra ID, HR, het admin center) die niemand aan elkaar heeft gekoppeld. Dus de factuur ziet er stabiel uit, misschien zelfs voorspelbaar, en niemand slaat alarm, omdat niets aan een verlengend contract er van buitenaf afwijkend uitziet. De kosten zijn echt, ze zijn alleen verspreid over te veel kleine regels om op te vallen zonder er bewust naar te zoeken.

Het gat in de audit

De meeste access reviews richten zich op wat een gebruiker kan bereiken: groepslidmaatschap, app-rechten, staande toegang. Licentietier is een gerelateerde maar aparte vraag, en wordt vaak weggelaten uit dezelfde reviewcyclus. Een gebruiker kan een access review probleemloos doorstaan (alle groepslidmaatschappen kloppen) terwijl diegene nog steeds een licentietier heeft die niemand vandaag zou toekennen. Deze twee checks moeten samen gebeuren, anders blijft de licentieverspilling zich opstapelen, ook bij organisaties die verder gedisciplineerd zijn over access governance.

Zo vind je je eigen vergeten seats

Een praktische seat-hygiënecheck vraagt geen groot project. Het vraagt de juiste drie signalen, gecontroleerd volgens een vast ritme:

1. Kruis licentietoewijzing tegen accountstatus. Elke gelicenseerde seat gekoppeld aan een uitgeschakeld of verwijderd account is een directe kandidaat om terug te halen.
2. Controleer inlogactiviteit, niet alleen accountstatus. Een ingeschakeld account met nul inlogs in 60-90 dagen, gelicenseerd op E5, is zeer waarschijnlijk een verouderde seat, ook als niemand eraan dacht het uit te schakelen.
3. Vergelijk licentietier met rol- en afdelingspatroon. Als negen van de tien mensen met een bepaalde functietitel E3 hebben en één E5, zonder onderscheidend gebruik, is die ene het bekijken waard.
4. Stel een terugkerend ritme in, geen eenmalige opschoning. Eén sweep haalt de achterstand weg. Een driemaandelijkse of maandelijkse check voorkomt dat nieuwe drift de achterstand van volgend jaar wordt.

Een opschoning zonder ritme vult zichzelf weer aan

Teams die een eenmalige licentieaudit uitvoeren zien vaak een bevredigende daling in verspilde uitgaven, om het vervolgens het jaar erna weer langzaam te zien terugkruipen, omdat het onderliggende proces dat de verspilling veroorzaakte (handmatige provisioning, geen offboardingtrigger gekoppeld aan licentieverwijdering, geen periodieke check) nooit veranderde. De blijvende oplossing is een proces, geen eenmalige spreadsheetoefening.

Waar ServiceChanger in past

De licentiemodule van ServiceChanger leest de echte inlogactiviteit uit Entra ID en houdt daarnaast een contract- en seatregistratie bij, zodat je precies ziet welke seats ongebruikt, onderbenut, of gekoppeld zijn aan accounts die ze niet meer nodig hebben, zonder handmatig meerdere admin center-rapportages te combineren. De module signaleert vergeten en inactieve seats en aflopende contracten, en geeft rightsizing-advies over waar de terug te winnen kosten zitten. Dat advies is rapportage en inzicht: ServiceChanger legt bloot welke seats de moeite van reviewen waard zijn, de daadwerkelijke licentiewijziging doe je in het Microsoft 365 admin center of via je Microsoft-partner.

Omdat ServiceChanger toegang ook automatiseert via de ABAC-engine, volgt groepslidmaatschap en toegang automatisch de attributen van iemand zodra diegene vertrekt of van rol wisselt. Dat verwijdert geen licentie vanzelf, maar het betekent wel dat de toegangskant van het vertrekproces niet meer afhangt van iemand die een handmatige stap moet onthouden, precies waar vergeten seats vaak beginnen.

FAQ

Hoeveel kost één vergeten licentie werkelijk per jaar? Dat hangt af van de tier en je contract, maar één E5-seat kost doorgaans enkele honderden euro's per jaar, vaak twee tot drie keer zoveel als een E3-seat. De echte kosten zitten zelden in één seat, maar in de opeenstapeling van veel kleine vergeten seats binnen een tenant over tijd.

Waarom vangt Finance dit niet op via de factuur? Omdat de factuur een totaal toont, niet een uitsplitsing per gebruiker gekoppeld aan inlogactiviteit, rol en accountstatus. Die gegevens leven in verschillende systemen, dus niemand ziet de correlatie tenzij er bewust naar gezocht wordt.

Dekt een access review licentieverspilling al af? Meestal niet. De meeste access reviews controleren groepslidmaatschap en app-toegang, niet de licentietier tegen werkelijk gebruik. Een gebruiker kan een access review doorstaan terwijl diegene nog steeds een licentie heeft die niet meer bij de rol past.

Kan ServiceChanger licenties automatisch voor ons verwijderen of herverdelen? Nee. ServiceChanger rapporteert op basis van echt gebruik, signaleert ongebruikte en onderbenutte seats, en geeft rightsizing-aanbevelingen met een contract- en seatregistratie erachter. De daadwerkelijke wijziging van de licentietoewijzing gebeurt in het Microsoft 365 admin center of via je licentiepartner.

Volgende stap

Wil je zien hoeveel vergeten seats er op dit moment in jouw tenant zitten? Dat is precies het soort gat dat het ServiceChanger identity- en accessplatform blootlegt. Lees meer over licentiebeheer of bekijk onze Microsoft 365-artikelen om te zien hoe seat-hygiëne past in een bredere accessstrategie.