Uitloggen bij Microsoft Teams op één apparaat beëindigt de sessie op andere apparaten niet. Dit onderscheid wordt zelden begrepen, maar bepaalt wel hoe je het uitloggen aanpakt, afhankelijk van of je een gedeelde computer, je eigen mobiel of een webbrowser gebruikt. Door de beschikbare methoden per platform te vergelijken, zie je wat elke handeling beschermt en wat er toegankelijk blijft.
Uitloggen bij Teams en sessies die actief blijven: wat elke methode doet
Lokaal uitloggen verwijdert de accountgegevens uit de Teams-app op het betreffende apparaat. Andere Microsoft-apps die op datzelfde apparaat zijn geïnstalleerd, behouden toegang tot het account. Op een ander apparaat blijft de Teams-sessie actief.
Daardoor verschilt de mate van bescherming per gekozen methode. In de onderstaande tabel staan de verschillen op een rij.
| Methode | Platform | Beëindigt de lokale Teams-sessie | Logt uit bij andere Microsoft-apps | Beëindigt Teams-sessies op andere apparaten |
|---|---|---|---|---|
| Uitloggen via het profiel | Windows, macOS, browser, mobiel | Ja | Nee | Nee |
| Account van het apparaat verwijderen | Windows, macOS | Ja | Mogelijk (afhankelijk van het besturingssysteem) | Nee |
| Uitloggen in de browser | Web (alle besturingssystemen) | Ja | Ja (hetzelfde browserprofiel) | Nee |
| Sessies intrekken (beheerder) | Microsoft Entra (beheerportal) | Niet direct | Gedeeltelijk | Ja (met vertraging) |
Uit deze vergelijking blijkt één belangrijk punt: geen enkele methode voor gebruikers beëindigt alle sessies op afstand. Alleen een beheerder kan via Microsoft Entra de vernieuwingstokens op andere apparaten ongeldig maken. Zelfs dan blijven sommige al uitgegeven toegangstokens bruikbaar totdat ze verlopen.
Om op elk platform effectief uit te loggen bij Teams, klik je op de profielfoto bovenaan de app en vervolgens op de knop om uit te loggen.
Uitloggen bij Teams op een gedeeld apparaat: de valkuil van een account dat actief blijft
Op een gedeelde computer, zoals in een vergaderruimte of op een openbaar toegankelijke werkplek, is klikken op ‘Uitloggen’ in Teams niet altijd voldoende. Het account kan zichtbaar blijven op het aanmeldscherm en in sommige gevallen kan een andere gebruiker er zonder wachtwoord toegang toe krijgen.
Dit probleem, dat door beheerders op Microsoft-forums is beschreven, wordt veroorzaakt doordat Windows aanmeldgegevens in de cache opslaat. Teams gebruikt tokens die door het besturingssysteem worden bewaard. Uitloggen in de app verwijdert de Teams-gegevens, maar het Windows-token kan in Referentiebeheer achterblijven.
Extra stappen voor een gedeelde Windows-computer
- Verwijder het account via de Windows-instellingen (Accounts > E-mail- en app-accounts) om het token van het systeem te verwijderen
- Wis de Teams-cache door de daarvoor bestemde map in AppData te verwijderen. Zo moet je je bij de volgende start opnieuw volledig aanmelden
- Schakel de optie om het account te onthouden uit wanneer je je voor het eerst aanmeldt op een computer die niet van jou is. Dit is de enige betrouwbare preventieve maatregel
Op macOS verwijder je het account via de systeemvoorkeuren. Het principe blijft hetzelfde: verwijder het account uit het besturingssysteem, niet alleen uit Teams.
Uitloggen bij Teams op iOS en Android: een aparte sessie
Op een smartphone log je ook uit via de profielfoto. De mobiele app beheert eigen tokens, onafhankelijk van de browser en andere Microsoft-apps die op de telefoon zijn geïnstalleerd.
Het verschil met een computer zit in de isolatie. Op mobiel heeft uitloggen bij Teams geen invloed op Outlook, OneDrive of andere Microsoft-apps. Omgekeerd kan het verwijderen van je Microsoft-account van de telefoon (via de instellingen van iOS of Android) gevolgen hebben voor alle gekoppelde apps.
Bij een verloren of gestolen telefoon kun je niet lokaal uitloggen. Je moet dan een beheerder vragen de sessies via Microsoft Entra in te trekken. Hierdoor worden vernieuwingstokens ongeldig, maar niet de al uitgegeven toegangstokens. Die verlopen volgens de ingestelde geldigheidsduur.
Teams-sessies intrekken via Microsoft Entra: mogelijkheden en beperkingen
Als lokaal uitloggen niet volstaat, bijvoorbeeld bij diefstal van een apparaat, het vertrek van een medewerker of een vermoeden van misbruik, kan de beheerder alle sessies van een gebruiker intrekken via de Microsoft Entra-portal.
Deze actie is gericht op vernieuwingstokens en sessiecookies. Niet alle geopende Teams-vensters worden direct gesloten. Al uitgegeven toegangstokens blijven geldig totdat ze verlopen.
Wat het intrekken van sessies niet omvat
- Apps die hun eigen lokale sessie behouden, zoals bepaalde mobiele apps en e-mailclients die zijn ingesteld met IMAP/SMTP
- Toegangstokens die op dat moment worden gebruikt en na het intrekken nog enkele minuten actief kunnen blijven
- Aanmeldingslogboeken, die geen betrouwbare lijst geven van alle sessies die op het moment van intrekken nog openstaan
Bij een definitief vertrek is het intrekken van sessies een van de stappen in een uitgebreider proces om toegang in te trekken: het account uitschakelen, licenties intrekken en geregistreerde apparaten verwijderen.
Webbrowser: uitloggen bij Teams en browserprofiel
Als je in een browser uitlogt bij Teams, word je ook uitgelogd bij alle Microsoft 365-apps die aan hetzelfde browserprofiel zijn gekoppeld. Dit is de enige methode waarmee je als gebruiker meerdere Microsoft-services in één handeling kunt afmelden.
Gebruik een apart browserprofiel of een privévenster voordat je je op een gedeelde computer aanmeldt bij Teams. Zo voorkom je dat sessiecookies worden opgeslagen. Privénavigatie is de betrouwbaarste optie op een computer die niet van jou is.
Uitloggen bij Teams komt niet neer op één knop die overal hetzelfde werkt. Elk platform beheert tokens op een andere manier en de reikwijdte van elke handeling verschilt. Op je eigen computer volstaat gewoon uitloggen. Op een gedeeld apparaat moet je het account van het systeem verwijderen. Bij verlies van een apparaat kan alleen een beheerder via Microsoft Entra de blootstelling beperken, zonder garantie dat alle sessies direct worden beëindigd.
