Voor IT en Microsoft 365-beheerders
Inloggen met Microsoft en de Teams-app instellen
Medewerkers loggen in met hun eigen werkaccount. Jullie bepalen in Microsoft Entra wie toegang heeft, en zetten de Vliegschool als app in Teams. Dit kost een kwartier.
Toestemming geven voor jullie organisatie
Een beheerder (rol Cloud Application Administrator of Global Administrator) geeft één keer toestemming. De Vliegschool vraagt alleen om in te loggen en je naam en e-mailadres te lezen (
Toestemming geven als beheerderopenid,profile,email). Geen toegang tot mail, agenda, bestanden, Teams-chats of Copilot.Na de toestemming ziet u hier jullie tenant-ID. Daarna kunnen jullie beheerders inloggen en start er een proef van 14 dagen. Tijdens de proef kunnen jullie beheerders en een proefgroep van samen hooguit 25 personen erin; iedereen komt erin zodra jullie abonnement actief is.
Bepalen wie erin mag
In het Microsoft Entra-beheercentrum: Enterprise-applicaties > Copilot Vliegschool > Eigenschappen: zet Toewijzing vereist op Ja. Voeg daarna bij Gebruikers en groepen de groepen toe die mogen meedoen, bijvoorbeeld de pilotgroep.
Wie uit dienst gaat of uit de groep verdwijnt, kan niet meer inloggen. Jullie MFA- en voorwaardelijke-toegangsregels gelden vanzelf, omdat het inloggen bij Microsoft gebeurt.
Beheerders aanwijzen
Wie in Microsoft 365 globale beheerder, toepassingsbeheerder, cloudtoepassingsbeheerder of Teams-beheerder is, is vanzelf ook beheerder van de Vliegschool. Geef daarnaast de mensen die de Vliegschool inrichten (bijvoorbeeld HR of L&D) bij Gebruikers en groepen de rol Beheerder.
Beheerders stellen in welke Copilot jullie hebben, uploaden het AI-beleid, zien het dashboard met totalen en bestellen het abonnement. Andere medewerkers kunnen geen beheerder worden, ook niet door als eerste in te loggen.
De app in Teams zetten
Download het app-pakket en upload het in het Teams-beheercentrum: Teams-apps > Apps beheren > Uploaden. Zet de app via Installatiebeleid vast in de zijbalk van de groepen die meedoen. De app werkt ook in Outlook en de Microsoft 365-app. In Teams loggen medewerkers automatisch in met hun Teams-account.
Download het Teams-app-pakketBeveiliging en privacy: wat de app wel en niet doet (getoetst op 16 oktober 2026)Netwerk en webfilter
Sta het domein
vliegschool.bureau-reuring.nltoe in jullie proxy of webfilter. De Vliegschool laadt geen scripts of lettertypes van andere domeinen. Inloggen loopt vialogin.microsoftonline.com, dat bij Microsoft 365 al is toegestaan.
Proef en abonnement
- Proef: 14 dagen, voor jullie beheerders en een proefgroep van samen hooguit 25 personen: rondkijken, inrichten en de oefeningen proberen.
- Bestellen: een beheerder bestelt het abonnement in de beheeromgeving, met het aantal licenties en de factuurgegevens. Bureau Reuring stuurt de factuur.
- Actief: na betaling zetten wij het abonnement aan. Dan kan iedereen erin die jullie in stap 2 toegang geven.
- Stoppen: zeggen jullie op, dan zetten wij de toegang stil. Wie al was ingelogd, kan er binnen een minuut niet meer in.
Welke gegevens gebruiken we?
- Naam, e-mailadres, het object-ID in jullie tenant en het tenant-ID: in een ondertekende sessiecookie, alleen om je ingelogd te houden. Niet in een database.
- Voortgang staat in de browser van de medewerker. Met de organisatie delen we alleen totalen per afdeling, vanaf vijf mensen, zonder namen.
- De sessie verloopt na 14 dagen. Uitloggen wist hem meteen.
- Om te kunnen factureren tellen we per maand hoeveel mensen actief waren, met een onleesbare code per persoon. Geen namen of e-mailadressen.
Technische gegevens
- Protocol
- OpenID Connect, authorization code flow met PKCE; in Teams single sign-on (getAuthToken)
- Toepassings-ID (client-ID)
- 5fa8dd61-8ea5-4870-b8da-d47877a6563f
- Rechten
- openid, profile, email (gedelegeerd); voor Teams: access_as_user op de eigen API van de app
- Leverancier
- Bureau Reuring (app-registratie in de tenant van Bureau Reuring, voor meerdere organisaties)