Exchange Online haalt mail terug bij andere tenants via allowlist

Exchange Online gaat het terughalen van berichten over tenantgrenzen heen ondersteunen. Het Exchange-team kondigde Cross-Tenant Message Recall op 10 juli 2026 aan op het Exchange Team Blog. De functie werkt met een allowlist die de beheerder van de ontvangende tenant bijhoudt.

Cloud-based Message Recall bestaat sinds april 2023 en is sindsdien uitgebreid, onder meer met ondersteuning voor Outlook op het web en mobiel, meldingen aan ontvangers, een maximale berichtleeftijd en externe round-trip routing. Al die functies werkten tot deze aankondiging alleen binnen 1 tenant. Wilde een afzender een bericht terughalen bij ontvangers in een andere tenant, dan mislukte dat, ook tussen organisaties die nauw samenwerken. Microsoft noemt privacy als reden voor die grens.

Met de nieuwe functie kan een tenantbeheerder andere Microsoft 365-tenants op een allowlist zetten. Afzenders uit die tenants kunnen dan berichten terughalen die ze naar ontvangers in de ontvangende tenant stuurden, op dezelfde manier als binnen de eigen tenant. De controle ligt bij de ontvangende organisatie: een recall wordt alleen uitgevoerd als de beheerder daar de tenant van de afzender expliciet heeft toegestaan. Standaard staat de functie uit.

Microsoft licht het toe met de voorbeeldorganisaties Contoso en Fabrikam. Zet Contoso Fabrikam op de lijst, dan kan een afzender bij Fabrikam een bericht aan een ontvanger bij Contoso terughalen. Staat Fabrikam niet op de lijst, dan mislukt de recall en ziet de afzender in het statusrapport dat het bericht niet over organisaties heen terug te halen is. Elke organisatie bepaalt zo zelf welke externe tenants berichten uit de eigen mailboxen mogen terughalen.

Beheerders stellen dit in met Exchange Online PowerShell. Met Set-CrossTenantRecallConfiguration en de parameter CrossTenantRecallEnabled gaat de functie aan of uit, met $False als standaardwaarde. Via AllowedSenderTenantIds worden tenant-ID's toegevoegd of verwijderd.

Ontvangers merken een cross-tenant recall op dezelfde manier als een recall binnen de tenant, inclusief de meldingen aan ontvangers als die zijn ingeschakeld. Volgens de planning in de aankondiging loopt de uitrol voor worldwide, GCC, GCC High, DoD en Microsoft 365 operated by 21Vianet van half augustus tot half september.

Bijgewerkt op 15 september 2026: de aankondiging vermeldt dat de beheerder van de verzendende tenant het eigen tenant-ID opvraagt met Get-ConnectionInformation.