De herindeling van twee Nederlandse provincies tot één nieuwe bestuurlijke eenheid maakte een ingrijpende IT-transformatie onvermijdelijk. Twee volledig gescheiden Microsoft 365-omgevingen, eigen Active Directory-forests, afzonderlijke netwerken, uiteenlopende beveiligingsinstellingen en meer dan 2.000 medewerkers moesten worden samengebracht in één consistente digitale werkomgeving. De technische vraagstukken waren complex, maar uiteindelijk bleken de organisatorische en politieke aspecten minstens zo bepalend voor het succes: welke provincie bepaalt de standaard, hoe voorkom je dat één partij zich 'overgenomen' voelt en hoe borg je dienstverlening zonder langdurige verstoringen. In deze case study wordt stap voor stap beschreven hoe de consolidatie van de tenants is aangepakt, welke strategische keuzes zijn gemaakt en welke obstakels zijn overwonnen. De nadruk ligt daarbij op de lessen die relevant zijn voor andere overheidsorganisaties die voor vergelijkbare fusies, shared-serviceconstructies of centralisatie van IT-diensten staan.
Deze case study laat zien hoe technische tenantconsolidatie, identity-migratie, mailbox- en SharePoint-migraties en harmonisatie van beveiligingsbeleid alleen succesvol zijn als zij worden gecombineerd met doordacht verandermanagement. De aanpak omvatte expliciete strategische keuzes over de doeltenant, een zorgvuldig ontworpen identity- en domeinstrategie, gefaseerde migraties van e-mail en samenwerkingstools, intensieve communicatie met gebruikers en een governance-structuur waarin beide provincies gelijkwaardig waren vertegenwoordigd. De beschreven lessen zijn direct toepasbaar op andere fusie- of reorganisatieprojecten binnen de publieke sector.
Technische teams zijn geneigd te starten met vragen als: welke tenant wordt leidend, welke migratietools gebruiken we en wat is de planning. In deze fusie bleek dat culturele identiteit, bestuurlijke verhoudingen en percepties bij medewerkers minstens zo belangrijk waren. Door eerst een gezamenlijke governance in te richten, een nieuw naamgevings- en communicatiekader af te spreken en zichtbaar elementen uit beide organisaties terug te laten komen in het doelontwerp, nam het draagvlak voor de uiteindelijke technische keuzes aanzienlijk toe. Dit voorkwam een klassieke valkuil waarin een ogenschijnlijk optimale technische oplossing strandt op weerstand in de organisatie.
Strategische keuzes voor tenantarchitectuur en identiteit
Het startpunt van de integratie was de vraag welke Microsoft 365‑tenant als doelomgeving zou dienen. Op papier leek de keuze eenvoudig. De tenant van Provincie A had circa 1.200 gebruikers, kende al vijf jaar volwassen gebruik van Microsoft 365 en beschikte over uitgebreid ingerichte beveiligingsmaatregelen, bewaartermijnen, data‑loss‑preventionbeleid en diverse koppelingen met lijnapplicaties. De tenant van Provincie B bediende ongeveer 800 gebruikers, was pas twee jaar in gebruik en had een beperkter beveiligings- en complianceprofiel. Vanuit technisch perspectief lag het voor de hand om de kleinere populatie van Provincie B te migreren naar de meer volwassen omgeving van Provincie A. Daarmee konden bestaande configuraties hergebruikt worden en hoefden cruciale beveiligings- en compliance-instellingen niet opnieuw vanaf nul te worden opgebouwd.
In de praktijk bleek de keuze minder eenduidig, omdat de technische argumenten slechts één dimensie van de fusie weerspiegelden. Binnen het politieke en ambtelijke bestuur van Provincie B leefde de zorg dat een keuze voor de tenant van Provincie A zou worden ervaren als een overname in plaats van een gelijkwaardige fusie. Medewerkers vroegen zich af of hun bestaande werkwijzen, processen en voorkeuren nog wel een plaats zouden krijgen. Ook in de externe communicatie dreigde het beeld te ontstaan dat één provincie de dominante partij was. De projectleiding besloot daarom heel bewust om niet te spreken over de 'tenant van Provincie A', maar over een nieuwe, gezamenlijke tenant voor de gefuseerde provincie. Hoewel technisch gezien de bestaande omgeving van Provincie A werd hergebruikt, werd de tenant hernoemd naar de nieuwe provincienaam, werd de governance opnieuw ingericht met vertegenwoordigers van beide organisaties en werden meerdere processen en instellingen van Provincie B expliciet overgenomen waar die aantoonbaar beter aansloten bij de nieuwe situatie.
Naast de keuze voor de doeltenant speelde de identiteit van gebruikers en de e‑maildomeinen een grote rol. Voor de fusie beschikten beide provincies over eigen primaire domeinen met adressen in de trant van gebruiker@provincie-a.nl en gebruiker@provincie-b.nl. Een rigoureuze overgang naar uitsluitend een nieuw fusiedomein zou de continuïteit van externe communicatie onder druk zetten en bovendien veel onrust bij medewerkers veroorzaken. Tegelijkertijd was een eenduidige digitale identiteit van belang voor de herkenbaarheid en professionaliteit van de nieuwe organisatie. De gekozen oplossing combineerde daarom stabiliteit met vernieuwing: er werd een nieuw primair domein geïntroduceerd dat de naam van de gefuseerde provincie droeg, terwijl de bestaande domeinen als secundaire aliassen behouden bleven. Medewerkers ontvingen in de gebruikersdirectory een primair adres op het nieuwe domein, maar e‑mail die aan de oude adressen werd gestuurd, kwam gewoon in dezelfde mailbox terecht. Bij het beantwoorden van berichten werd standaard het nieuwe adres gebruikt, zodat het beeld naar buiten toe geleidelijk verschoof naar de nieuwe identiteit zonder dat afzenders plotseling onbereikbare adressen ervoeren.
Deze gecombineerde aanpak had verschillende voordelen. Het nieuwe primaire domein gaf de organisatie een duidelijke, gezamenlijke digitale uitstraling en maakte het eenvoudiger om uniforme beveiligings- en compliance-instellingen toe te passen. Tegelijkertijd werd de historie van beide provincies gerespecteerd doordat bestaande adressen in nieuwsbrieven, contracten, registers en contactpersonen niet onmiddellijk hoefden te worden aangepast. De IT-afdeling kreeg hierdoor de ruimte om technische wijzigingen gefaseerd door te voeren en gebruikers stap voor stap mee te nemen. In communicatie richting medewerkers werd nadruk gelegd op het feit dat de fusie geen 'winnaar-verliezer'-scenario was, maar een kans om het beste van twee werelden te combineren. Door al in deze vroege ontwerpfase expliciet oog te hebben voor organisatiecultuur, bestuurlijke gevoeligheden en praktische gebruikservaring, werd een fundament gelegd voor verdere migratiestappen, zoals de samenvoeging van mailboxen, Teams-omgevingen en SharePoint-sites, zonder dat de keuze voor een doeltenant direct als bedreiging of machtsverschuiving werd ervaren.
Deze case study laat zien dat tenantconsolidatie na een bestuurlijke fusie veel meer is dan het verplaatsen van gebruikers en data van de ene naar de andere omgeving. De technische uitdagingen rondom identity, e‑mail, samenwerkingstools en beveiligingsbeleid zijn fors, maar worden pas echt beheersbaar als zij expliciet worden verbonden met governance, cultuur en communicatie. In dit traject bleek een zorgvuldige afweging tussen technische optimaliteit en politieke realiteit cruciaal: de keuze voor de volwassen tenant werd gecombineerd met een nieuwe naamgeving, een gezamenlijke besluitvormingsstructuur en een doordachte domeinstrategie die zowel continuïteit als vernieuwing bood. Organisaties die voor vergelijkbare consolidaties staan, doen er verstandig aan om minimaal negen tot twaalf maanden in te plannen, een dedicated projectteam vrij te spelen dat niet 'erbij' wordt gedaan naast de lijnwerkzaamheden en waar nodig externe expertise te betrekken. Minstens zo belangrijk is een parallel spoor voor organisatieontwikkeling en verandermanagement, waarin zorgen van medewerkers serieus worden genomen en de voordelen van een uniforme, veilig ingerichte Microsoft 365‑omgeving concreet worden gemaakt. Uiteindelijk bepaalt niet alleen de technische voltooiing van de migratie, maar vooral de mate van acceptatie en vertrouwen bij gebruikers of de nieuwe organisatie werkelijk als één geheel gaat functioneren.