E-mail terughaalen over organisaties heen: cross-tenant recall nu beschikbaar in Exchange Online

Microsoft rolt deze maand een van de meest gevraagde Exchange Online-functies uit: de mogelijkheid om een verzonden e-mail terug te roepen bij een ontvanger in een andere Microsoft 365-tenant. Hoe werkt het, wat moeten IT-beheerders instellen en voor welke scenario's is het praktisch nuttig?

Wie heeft het niet meegemaakt: een e-mail verstuurd naar een externe relatie met een fout bijgevoegd bestand, de verkeerde versie van een document, of gewoonweg de verkeerde ontvanger. Binnen uw eigen Microsoft 365-omgeving kon u zo'n bericht al een tijdje terughaalen via de ingebouwde herroepingsfunctie van Exchange Online. Maar zodra de ontvanger in een andere Microsoft 365-tenant zat, was die actie zinloos: de knop was er, de herroeping werd gestart, maar het bericht bleef gewoon in de inbox van de externe ontvanger staan. Dat verandert nu. Microsoft rolt dit moment een van de meest gevraagde Exchange Online-functies uit: cross-tenant berichtherroeping.

Waarom werkte herroeping tot nu toe niet buiten uw eigen tenant?

Exchange Online biedt gebruikers al jaren de mogelijkheid om een verzonden e-mail terug te roepen. De herroeping werkt door het originele bericht te vervangen door een lege versie of het volledig te verwijderen uit de inbox van de ontvanger, mits dat bericht nog niet is geopend. Binnen dezelfde Microsoft 365-omgeving verloopt dit soepel: Exchange heeft de bevoegdheid om in alle mailboxen van die tenant te schrijven.

Het probleem was dat het overgrote deel van zakelijke e-mail naar externe ontvangers gaat. Een medewerker die een document stuurt naar een klant in een andere tenant, een manager die een vertrouwelijke bijlage verstuurt naar de verkeerde persoon buiten de organisatie, een salesmedewerker die een conceptvoorstel deelt met een partner voordat het definitief is. In al die gevallen stond Exchange Online machteloos: om berichten in een externe mailbox te mogen aanpassen of verwijderen, moest er een expliciete vertrouwensrelatie bestaan. Die ontbrak.

Hoe werkt cross-tenant recall precies?

De nieuwe functionaliteit werkt via een allow-list model. De ontvangende organisatie heeft het laatste woord: zij bepaalt welke externe Microsoft 365-tenants hun gebruikers e-mails mogen laten terugroepen. Standaard staat de functie uitgeschakeld; niemand kan uw mailboxen beïnvloeden zonder dat uw IT-beheerder daar expliciet toestemming voor heeft gegeven.

Concreet verloopt het proces zo. Organisatie A stuurt een e-mail naar organisatie B. Een medewerker van A realiseert zich dat het bericht fout was en start een herroeping via Outlook. Exchange Online controleert of de tenant van organisatie A op de allow-list van organisatie B staat. Als dat zo is, wordt de herroeping verwerkt: het bericht verdwijnt uit de inbox van de ontvanger zolang het nog niet is geopend. Als de tenant van A er niet op staat, mislukt de herroeping. De afzender ziet dit terug in het herroepingsstatusrapport dat Outlook automatisch genereert.

De identificatie verloopt via Entra-tenant ID's. Elke Microsoft 365-omgeving heeft een unieke tenant ID, vergelijkbaar met een BSN-nummer voor organisaties in het Microsoft-ecosysteem. Die ID fungeert als de sleutel in de vertrouwensrelatie.

Wat moet de ontvangende organisatie instellen?

De ontvangende organisatie moet twee stappen zetten: de functie inschakelen op tenantniveau, en de gewenste externe tenants toevoegen aan de allow-list. De instelling geldt voor alle mailboxen in de omgeving; er is geen granulaire controle per gebruiker of per mailbox op dit moment.

Dit is een bewuste architectuurkeuze. Organisaties die de functie niet willen aanbieden, hoeven niets te doen. De standaardinstelling is uitgeschakeld en passive: zonder actieve configuratie door uw beheerder kan geen enkele externe partij iets met uw mailboxen. Dat is een belangrijk governance-aspect voor organisaties in gereguleerde sectoren of met strenge informatiebeheervereisten.

PowerShell configuratie: stap voor stap

De configuratie verloopt via Exchange Online PowerShell. U heeft de Exchange Online Management-module nodig en beheerdersrechten in uw tenant. Maak eerst verbinding via Connect-ExchangeOnline.

Zet vervolgens de functie aan met het commando Set-CrossTenantRecallConfiguration -CrossTenantRecallEnabled $true. Daarmee staat de mogelijkheid open, maar nog zonder vertrouwde externe tenants.

Voeg daarna de tenant ID van de externe organisatie toe aan de allow-list: Set-CrossTenantRecallConfiguration -AllowedSenderTenantIds @{Add="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"}. De tenant ID van een organisatie kunt u opvragen bij hun IT-beheerder of via het Microsoft Entra-portaal. Wilt u meerdere tenants toevoegen, dan plaatst u de ID's kommagescheiden in dezelfde aanroep.

Controleer de huidige configuratie met Get-CrossTenantRecallConfiguration. Dit toont welke tenants op de allow-list staan en of de functie actief is. Een tenant verwijderen doet u met Set-CrossTenantRecallConfiguration -AllowedSenderTenantIds @{Remove="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"}.

Wanneer lukt een herroeping niet?

Cross-tenant recall kent dezelfde beperking als interne herroeping: het bericht moet nog ongeopend zijn. Heeft de ontvanger de e-mail al gelezen, dan wordt er niets verwijderd. De afzender ziet dit per ontvanger terug in het herroepingsstatusrapport.

Andere situaties waarin de herroeping mislukt: de ontvangende organisatie heeft de functie niet ingeschakeld, de tenant ID van de afzender staat niet op de allow-list, of de ontvanger gebruikt geen Exchange Online. On-premises Exchange-omgevingen en andere e-mailproviders worden niet ondersteund. Ook wanneer e-mail via een externe connector of een shared mailbox met afwijkende configuratie wordt verwerkt, kan de herroeping mislukken.

Voor welke scenario's is dit praktisch het meest zinvol?

Cross-tenant recall voegt de meeste waarde toe bij organisaties die structureel samenwerken met vaste externe partijen en elkaar voldoende vertrouwen om de allow-list in te stellen. Denk aan een accountantskantoor dat werkt voor een beperkte set vaste klanten, een juridisch team dat regelmatig overlegt met externe advocaten van een partnerbureau, of IT-dienstverleners die dagelijks communiceren met hun klantorganisaties.

Voor eenmalige of incidentele contacten voegt de functie minder toe. U gaat niet voor elk extern contact een tenant ID toevoegen, en dat hoeft ook niet. De feature is bedoeld voor vertrouwde, structurele relaties.

Een praktisch advies: bespreek de mogelijkheid proactief met uw vaste partnerorganisaties. Als beide organisaties de allow-list instellen, profiteren alle medewerkers wederzijds van de herroepingsmogelijkheid. Dat is een concreet argument om het initiatief te nemen richting uw vaste externe relaties.

Beschikbaarheid en licentievereisten

Cross-tenant berichtherroeping rolt momenteel gefaseerd uit naar alle Microsoft 365-tenants wereldwijd, inclusief GCC, GCC High en DoD-omgevingen. De verwachte voltooiing is halverwege september 2026. Er zijn geen extra licenties vereist: de functie zit inbegrepen in Exchange Online als onderdeel van de standaard Microsoft 365-abonnementen.

Of u de functie wilt activeren en welke externe partijen u wilt vertrouwen, is een bewuste keuze die past bij uw IT-beleid en uw zakelijke relaties. Wilt u ondersteuning bij het inrichten van Exchange Online governance, het uitrollen van cross-tenant functies, of het opstellen van beleid rondom e-mailbeheer? Neem contact op met Zarioh voor een vrijblijvend gesprek.