Elke maand betaalt jouw organisatie keurig op tijd voor softwarelicenties van medewerkers die er al maanden of zelfs jaren niet meer werken. Klinkt onwaarschijnlijk? Voor de meeste middelgrote en grote organisaties is dit dagelijkse realiteit. Ghost accounts, inactieve licenties van vertrokken medewerkers, vreten stiekem aan je IT-budget zonder dat iemand het doorheeft. Als je vermoedt dat dit ook bij jou speelt, neem gerust contact op en dan kijken we er samen naar.
Het probleem is niet alleen financieel. Het raakt ook aan beveiliging, compliance en de algehele grip op je IT-omgeving. In dit artikel leggen we uit hoe ghost accounts ontstaan, waarom ze zo hardnekkig zijn, en wat je er structureel aan kunt doen.
Hoe ghost accounts ongemerkt je IT-budget opslokken
Ghost accounts zijn actieve gebruikersaccounts en bijbehorende softwarelicenties die gekoppeld zijn aan medewerkers die de organisatie al hebben verlaten. Ze worden niet gebruikt, maar wel gefactureerd. Bij Microsoft 365-omgevingen betekent dit bijvoorbeeld dat je maandelijks betaalt voor een volledig gelicentieerde gebruiker die geen enkele e-mail meer opent of een Teams-vergadering bijwoont.
De kosten lijken per account misschien klein, maar tellen snel op. Een Microsoft 365 Business Premium-licentie kost al snel tientallen euro’s per maand per gebruiker. Bij een organisatie met honderd ghost accounts loopt dat op tot duizenden euro’s per jaar, puur voor niets. En Microsoft-licenties zijn zelden de enige licenties die aan een account hangen. Denk ook aan SAP-gebruikers, Salesforce-seats of andere enterprise tools die per actieve gebruiker worden afgerekend.
Waarom dit probleem groter is dan de meeste organisaties denken
De meeste IT-managers schatten het aantal inactieve licenties in hun omgeving structureel te laag in. Dat is begrijpelijk, want ghost accounts zijn niet altijd zichtbaar in standaard rapportages. Een account kan technisch actief zijn, terwijl de medewerker al lang weg is. Zeker in grotere organisaties met veel doorstroom, fusies of reorganisaties stapelen deze gevallen zich op.
Brancheonderzoek en praktijkervaring tonen consistent aan dat organisaties tussen de vijf en vijftien procent van hun softwarelicenties betalen voor gebruikers die ze niet langer nodig hebben. Bij een IT-budget van meerdere miljoenen euro’s is dat een substantieel bedrag dat direct terugverdiend kan worden zonder enige technologische investering. Bovendien vergroot elk actief ghost account het aanvalsoppervlak voor cyberdreigingen, iets wat zeker in sectoren als de financiële dienstverlening en de zorg steeds zwaarder weegt.
Drie oorzaken die ghost accounts in stand houden
Ghost accounts verdwijnen niet vanzelf. Ze blijven bestaan omdat bepaalde processen en structuren binnen organisaties dat in de hand werken. Drie oorzaken komen keer op keer terug.
Gebrekkig offboardingproces
Bij het vertrek van een medewerker ligt de focus doorgaans op de HR-kant: contractbeëindiging, eindafrekening, inleveren van apparatuur. Het deactiveren van softwareaccounts en het intrekken van licenties voor specifieke applicaties wordt daarbij vaak vergeten of onvolledig uitgevoerd. Zeker als het offboardingproces niet volledig geautomatiseerd is, slippen accounts er gemakkelijk doorheen.
Silo’s tussen HR, IT en Finance
HR weet wie er uit dienst gaat, maar communiceert dat niet altijd tijdig of volledig naar IT. IT beheert de accounts, maar heeft geen directe koppeling met de financiële rapportage. Finance betaalt de facturen, maar controleert zelden op gebruikersniveau. Doordat deze drie afdelingen onvoldoende op elkaar zijn afgestemd, blijven accounts en bijbehorende softwarelicenties actief lang nadat ze hadden moeten worden ingetrokken.
Gebrek aan periodieke licentiecontrole
Veel organisaties voeren licentiebeoordelingen alleen uit rondom contractverlengingen of audits. Dat zijn momenten die soms jaren uit elkaar liggen. Zonder regelmatige controle op gebruiksdata en actieve accounts stapelen ghost accounts zich ongemerkt op tot het moment dat de rekening niet meer te negeren is.
Zo breng je inactieve licenties snel in kaart
Een goede eerste stap is het analyseren van inlogdata en gebruiksrapportages. In Microsoft 365 biedt het beheercentrum inzicht in de laatste inlogdatum per gebruiker en het daadwerkelijke gebruik van applicaties als Teams, Exchange en SharePoint. Accounts die al drie maanden of langer geen activiteit vertonen, zijn sterke kandidaten voor deactivering.
Vergelijk vervolgens de lijst met actieve licenties met de actuele personeelsadministratie vanuit HR. Elke mismatch, een licentie die niet gekoppeld is aan een actieve medewerker, verdient nader onderzoek. Let daarbij ook op tijdelijke contracten, uitzendkrachten en externe consultants, want juist voor deze groepen ontbreekt vaak een gestructureerd offboardingproces.
Voor organisaties met complexere omgevingen, meerdere leveranciers of honderden gebruikers, is een gespecialiseerde licentie-inventarisatie de meest effectieve aanpak. Dat geeft niet alleen inzicht in ghost accounts, maar ook in overgelicentieerde gebruikers, ongebruikte features en mogelijkheden om licentieniveaus naar beneden bij te stellen.
Structurele oplossingen voor blijvende kostenbesparing
Eenmalig opruimen helpt, maar zonder structurele aanpak zijn ghost accounts over een jaar weer terug. Duurzame licentieoptimalisatie vraagt om procesverbeteringen die voorkomen dat het probleem opnieuw ontstaat.
De meest effectieve maatregel is het automatiseren van het offboardingproces. Koppel het HR-systeem direct aan het identity management platform, zodat bij uitdiensttreding automatisch accounts worden geblokkeerd en licenties worden ingetrokken. Moderne omgevingen zoals Microsoft Entra ID bieden hiervoor uitgebreide mogelijkheden die voor veel organisaties al beschikbaar zijn, maar nog niet volledig worden benut.
Stel daarnaast een vaste cyclus in voor licentiereview, bij voorkeur per kwartaal. Evalueer daarin niet alleen ghost accounts, maar ook de match tussen toegewezen licentieniveaus en daadwerkelijk gebruik. Betaalt iemand voor een volledig gelicentieerde suite terwijl hij of zij alleen e-mail en agenda gebruikt? Dan is downgraden een directe besparing zonder enig functioneel verlies.
Tot slot loont het om de verantwoordelijkheid voor licentiebeheer expliciet te beleggen. Zorg dat er een eigenaar is die periodiek rapporteert aan Finance en IT-management, en die de brug vormt tussen HR-mutaties en licentiewijzigingen. Dat klinkt eenvoudig, maar in de praktijk ontbreekt deze rol in veel organisaties volledig.
Ghost accounts zijn een vermijdbaar probleem, maar alleen als je de juiste processen en inzichten op orde hebt. Wil je weten hoeveel jouw organisatie nu betaalt voor licenties die niemand meer gebruikt? Plan een afspraak en dan brengen we het samen snel in kaart.
Veelgestelde vragen
Hoe snel kan ik ghost accounts in mijn organisatie opsporen?
V: Hoe snel kan ik ghost accounts in mijn organisatie opsporen?nA: Door inlogdata en gebruiksrapportages te analyseren — bijvoorbeeld via het Microsoft 365-beheercentrum — kun je binnen enkele uren een eerste overzicht krijgen van inactieve accounts. Vergelijk deze data vervolgens met de actuele personeelsadministratie van HR om mismatches snel te identificeren en te prioriteren voor deactivering.
Waarom is het hebben van ghost accounts ook een beveiligingsrisico?
V: Waarom is het hebben van ghost accounts ook een beveiligingsrisico?nA: Elk actief ghost account is een potentieel toegangspunt voor cybercriminelen, omdat de bijbehorende inloggegevens nog steeds geldig zijn maar niet meer actief worden bewaakt. Dit vergroot het aanvalsoppervlak van je organisatie aanzienlijk, wat vooral in sectoren als de zorg en financiële dienstverlening een serieus compliance- en beveiligingsprobleem vormt.
Wat is de beste manier om te voorkomen dat ghost accounts opnieuw ontstaan?
V: Wat is de beste manier om te voorkomen dat ghost accounts opnieuw ontstaan?nA: De meest effectieve preventieve maatregel is het automatiseren van het offboardingproces door het HR-systeem direct te koppelen aan het identity management platform, zodat accounts en licenties bij uitdiensttreding automatisch worden ingetrokken. Aanvullend zorgt een vaste kwartaalcyclus voor licentiereview ervoor dat eventuele uitzonderingen tijdig worden opgespoord en gecorrigeerd.
Wanneer is een gespecialiseerde licentie-inventarisatie zinvol voor mijn organisatie?
V: Wanneer is een gespecialiseerde licentie-inventarisatie zinvol voor mijn organisatie?nA: Een gespecialiseerde inventarisatie is met name waardevol voor organisaties met meerdere softwareleveranciers, honderden gebruikers of een geschiedenis van fusies en reorganisaties, omdat de complexiteit dan te groot is om handmatig bij te houden. Het biedt niet alleen inzicht in ghost accounts, maar ook in overgelicentieerde gebruikers en mogelijkheden om licentieniveaus kostenbesparend bij te stellen.