> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/email-security/microsoft-365/permissions.md).

# Vereiste machtigingen

De Microsoft-machtigingen verleend tijdens de [instelling](/help/help-nl/email-security/microsoft-365.md). Stoïk gebruikt ze alleen om e-mails en accounts te analyseren, bedreigingen te detecteren en snel te handelen in geval van een incident.

| Machtiging                                                                              | Gebruik                                                                                                                                                                                                                                                         |
| --------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Alle auditloggegevens lezen                                                             | Maakt het mogelijk alle auditlogs binnen de organisatie te lezen voor onderzoek en monitoring.                                                                                                                                                                  |
| Auditloggegevens van alle services lezen                                                | Hiermee kan de app auditlogs van alle Microsoft 365-services lezen voor dreigingsdetectie en naleving.                                                                                                                                                          |
| Mail in alle postvakken lezen en schrijven                                              | Geeft volledige lees-/schrijftoegang tot mail in elk gebruikerspostvak (gebruikt voor scannen, herstel of acties op kwaadaardige e-mails).                                                                                                                      |
| Alle instellingen van gebruikerspostvakken lezen en schrijven                           | Maakt het mogelijk postvakinstellingen (postvak-inregels, handtekeningen, doorsturen…) voor alle gebruikers aan te passen.                                                                                                                                      |
| Het beleid voor voorwaardelijke toegang van uw organisatie lezen                        | Hiermee kan de app de configuratie van Voorwaardelijke toegang lezen voor controle of analyse van de beveiligingsstatus.                                                                                                                                        |
| Alle gebruiksrapporten lezen                                                            | Hiermee kan de app organisatiebrede gebruiks- en activiteitenrapporten openen (M365-gebruiksanalyses).                                                                                                                                                          |
| Metadata en detectiedetails voor alle e-mails in uw organisatie lezen                   | Hiermee kan de app toegang krijgen tot e-mailmetadata (kopteksten, detecties, dreigingsindicatoren) zonder toegang tot de berichtinhoud.                                                                                                                        |
| De volledige profielen van alle gebruikers lezen                                        | Geeft volledige leestoegang tot de directoryprofielen van gebruikers (naam, functiegegevens, kenmerken…).                                                                                                                                                       |
| Alle authenticatiemethoden van gebruikers lezen en schrijven                            | Maakt het mogelijk de authenticatiemethoden van gebruikers aan te passen (MFA-instellingen, telefoon, e-mail…).                                                                                                                                                 |
| Aanmelden en gebruikersprofielen lezen                                                  | Hiermee kan de app zich aanmelden als een gebruiker en basisprofielgegevens openen.                                                                                                                                                                             |
| Alle wachtwoordprofielen lezen en schrijven en gebruikerswachtwoorden opnieuw instellen | Maakt het mogelijk wachtwoorden voor alle gebruikers opnieuw in te stellen of bij te werken. Vereist voor herstel na een incident.                                                                                                                              |
| Alle aanmeldingssessies voor een gebruiker intrekken                                    | Hiermee kan de app onmiddellijk alle actieve gebruikerssessies intrekken. Gebruikt voor onmiddellijke inperking.                                                                                                                                                |
| Activiteitsgegevens voor uw organisatie lezen                                           | Hiermee kan Stoïk activiteitfeedgebeurtenissen in Microsoft 365 lezen om verdachte acties of afwijkingen met betrekking tot gebruikersactiviteit te detecteren.                                                                                                 |
| Alle toepassingen lezen en schrijven                                                    | Hiermee kan de app alle toepassingen en serviceprincipals in de directory lezen en schrijven. Gebruikt om configuratie te analyseren, afwijkingen te identificeren en kwaadaardige toepassingen te verwijderen die worden gebruikt om persistentie te behouden. |
| Alle apparaten lezen en schrijven                                                       | Hiermee kan de app apparaatobjecten in de directory lezen en schrijven. Gebruikt om phishingaanvallen met apparaadcodes te detecteren en gecompromitteerde apparaten op te sporen.                                                                              |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-nl/email-security/microsoft-365/permissions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.