Gastzugriffe in SharePoint sicher steuern: So gelingt die Zusammenarbeit ohne Risiko

Von Mirko Peters · 2026-04-17

SharePoint: Gastzugriff und Berechtigungen für Benutzer und Websites verwalten. Externe Zusammenarbeit in SharePoint mit klaren Berechtigungen absichern. Zugriff von Benutzern und Websites steuern.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Wenn es um die Zusammenarbeit über Unternehmensgrenzen hinweg geht, stehen die Steuerungsmöglichkeiten für den Gastzugriff in SharePoint in Microsoft 365 im Mittelpunkt. Remote-Arbeit und globale Teamarbeit führen dazu, dass vertrauliche Dokumente und Projekte häufig auch außerhalb der eigenen Organisation geteilt werden.

Mit der erweiterten Zusammenarbeit steigt jedoch der Bedarf, Daten zu schützen, die Compliance einzuhalten und genau im Blick zu behalten, wer worauf zugreifen darf. Ob Sie als IT-Administrator Berechtigungen verwalten oder als Führungskraft zwischen Produktivität und Risiko abwägen: Das Verständnis dieser Steuerungsmöglichkeiten ist unverzichtbar.

Dieser Leitfaden erläutert, was Gastzugriff in SharePoint bedeutet, warum er wichtig ist und wie Sie Ihre digitalen Türen genau so weit öffnen, wie es für reibungslose Teamarbeit, hohe Sicherheit und ein gutes Gefühl nötig ist. Schritt für Schritt gehen wir die externe Freigabe, Berechtigungen, Genehmigungsworkflows, den Lebenszyklus von Gastkonten und die Einhaltung von Compliance-Vorgaben durch. Am Ende können Sie die Regeln festlegen, die die Zusammenarbeit mit Gästen gleichermaßen einfach und sicher machen.

6 überraschende Fakten zu den Steuerungsmöglichkeiten für den Gastzugriff in SharePoint

1. Gäste können auch bei anonymen Links zur Anmeldung verpflichtet werden.

   Mit den Steuerungsmöglichkeiten für den Gastzugriff in SharePoint können Administratoren die Authentifizierung für freigegebene Links erzwingen. Ein Link mit der Option „Jeder mit dem Link“ lässt sich weiterhin einschränken, sodass sich Empfänger anmelden oder ihre Identität bestätigen müssen, bevor sie auf Inhalte zugreifen können.

2. Externe Benutzer können Mandantenänderungen überdauern.

   Wenn ein Gast eingeladen wird, kann sein Objekt in Azure AD auch bei Änderungen der Mandantenrichtlinien oder bei Migrationen im Verzeichnis bestehen bleiben. Gastkonten können daher weiterbestehen, sofern sie nicht ausdrücklich über die Steuerung des Gastzugriffs oder über Bereinigungsskripte entfernt werden.

3. Gastberechtigungen können durch Freigaberichtlinien restriktiver sein als erwartet.

   SharePoint und Azure AD arbeiten zusammen. Dadurch können mandantenweite Freigabeeinstellungen und Richtlinien für bedingten Zugriff die Funktionen von Gästen unbemerkt einschränken (Herunterladen, Vorschau, Synchronisierung), selbst wenn die SharePoint-Berechtigung umfassend erscheint.

4. Bedingter Zugriff kann Gäste blockieren, ohne dass sich die SharePoint-Einstellungen ändern.

   Identitätsbasierte Steuerungen wie bedingter Zugriff oder Identitätsschutz können den Gastzugriff auf SharePoint-Websites oder -Dateien anhand von Gerätekonformität, Standort oder Risikosignalen verhindern, und zwar unabhängig von den Freigabeberechtigungen der Website.

5. Externe Benutzer können je nach Websitekonfiguration Inhalte erstellen.

   Gäste, die der Gruppe „Mitglieder“ einer Website hinzugefügt werden oder bestimmte Rollen erhalten, können Inhalte erstellen, bearbeiten und löschen. Um das Verhalten von Gästen zu steuern, ist oft eine Kombination aus der Verwaltung von SharePoint-Gruppen und den Steuerungsmöglichkeiten für den Gastzugriff sowie Governance erforderlich.

6. Überwachungsprotokolle verraten mehr über Gastaktivitäten, als Sie erwarten.

   Die Überwachungsprotokolle von SharePoint und Microsoft 365 erfassen detailliert die Aktivitäten von Gästen (Freigabeeinladungen, Linkklicks, Dateizugriffe). Sie lassen sich nutzen, um Richtlinien durchzusetzen und Sicherheitsvorfälle zu untersuchen. Die Protokolle müssen jedoch aktiviert und gemäß den Einstellungen für Gastzugriff und Compliance aufbewahrt werden.

Grundlagen der externen Freigabe und des Gastzugriffs in SharePoint

Bevor Sie SharePoint für Externe öffnen, sollten Sie genau verstehen, wie externe Freigabe und Gastzugriff zusammenspielen. SharePoint wurde für die Zusammenarbeit entwickelt. Sobald diese Zusammenarbeit jedoch Organisationsgrenzen überschreitet, etwa wenn Sie Berater, Lieferanten oder Partnerunternehmen einbinden, kommt eine andere Komplexitätsebene hinzu und, ehrlich gesagt, auch ein anderes Risiko.

Im Kern ermöglicht die externe Freigabe in SharePoint, Personen außerhalb Ihrer Microsoft 365-Umgebung Einblick in bestimmte Websites, Bibliotheken oder Dateien zu geben. Dabei gibt es nicht nur eine Form externer Benutzer. Es gibt „Gäste“, die mit verwalteten, zeitlich begrenzten Konten ausgestattet werden, und andere externe Personen, die lediglich einen eingeschränkten Link erhalten. Der Unterschied ist wichtig, denn die Details bestimmen, wie viel Zugriff Externe erhalten, wie Sie deren Aktivitäten prüfen und wie viel Kontrolle Sie tatsächlich ausüben können, wenn Sie jemanden ausschließen müssen.

Auch die Architektur des Gastzugriffs hat sich verändert. Es geht nicht mehr nur darum, einen Schalter umzulegen. Vielmehr greifen Identitätsverwaltung, Einladungen und Berechtigungen ineinander. All das ist Teil des umfassenderen Compliance- und Sicherheitsrahmens von Microsoft 365, in dem schon kleinste Versäumnisse Richtlinien verletzen oder Prüfmeldungen auslösen können.

Wer diese Konzepte solide versteht, ist deshalb klar im Vorteil. Mit diesem Fundament lassen sich fortgeschrittene Kontrollen wie bedingter Zugriff, Automatisierung und granulare Richtlinien später deutlich einfacher umsetzen. Wenn wir uns die Unterschiede und die strategischen Gründe für Gastzugriff und Freigabe genauer ansehen, sind Sie gut gerüstet, um für Ihre Organisation fundierte und sichere Entscheidungen zu treffen.

SharePoint-Externe Freigabe und Gastzugriff – Definition

Externe Freigabe und Gastzugriff in SharePoint bezeichnen die Funktionen und Richtlinien von SharePoint und Microsoft 365, mit denen Benutzer Ihrer Organisation Websites, Dateien und Ordner für Personen außerhalb der Organisation (Gäste) freigeben können. Diese Möglichkeiten erlauben externen Mitarbeitenden, etwa Partnern, Lieferanten und Kunden, auf bestimmte Inhalte zuzugreifen, ohne vollwertige Organisationskonten zu benötigen. Administratoren wenden dabei Kontrollen an, um Berechtigungen und Sicherheit zu verwalten.

Die externe Freigabe in SharePoint ermöglicht eine kontrollierte Zusammenarbeit: Websitebesitzer laden externe Benutzer als Gäste ein oder erstellen sichere Links zu Inhalten. Gastzugriff wird in der Regel über Azure AD B2B-Gastkonten oder anonyme Zugriffslinks gewährt. Dabei lassen sich Einschränkungen konfigurieren, etwa Ablaufdatum, Berechtigungsstufen (Anzeigen/Bearbeiten), Linktypen (nur Organisation, authentifizierter Gast, Jeder) und Richtlinien für bedingten Zugriff. Wirksame Kontrollen für den SharePoint-Gastzugriff kombinieren Einstellungen auf Mandantenebene, Freigabeoptionen der Websitesammlung, Linksteuerung auf Dateiebene, Überwachung und Governance-Regeln. So lassen sich Zusammenarbeit, Datenschutz und Compliance in Einklang bringen.

Wie sich Gastzugriff von externer Freigabe unterscheidet

Gastzugriff und externe Freigabe in SharePoint hängen zusammen, sind aber nicht dasselbe. Beim Gastzugriff laden Sie eine externe Person ein und erhalten ihr ein Gastkonto in Ihrem Azure Active Directory. Dieses Konto wirkt ein wenig wie ein regulärer Benutzer, hat aber weniger Rechte und unterliegt Kontrollen, die für Externe gedacht sind.

Externe Freigabe bedeutet dagegen, eine Datei, einen Ordner oder eine Website für beliebige Personen außerhalb Ihrer Organisation freizugeben. Das kann ein Gastbenutzer sein, der in Ihrem Verzeichnis verwaltet wird, oder schlicht ein Freigabelink für einen einmaligen Mitarbeitenden. Gastzugriff bietet dauerhaften, verwalteten Zugang. Eine externe Freigabe kann dagegen so einfach sein wie ein Link, den jemand genau einmal nutzt und danach nie wieder.

Der Unterschied ist bei der Festlegung von Richtlinien wichtig. Gastzugriff ist für Personen gedacht, mit denen Sie regelmäßig zusammenarbeiten. Externe Freigabe passt zu situativen Bedürfnissen. Beide Varianten erfordern eigene Regeln und eine sorgfältige Einrichtung, um übermäßige Freigaben zu vermeiden und zu verhindern, dass Daten unkontrolliert nach außen gelangen.

Vorteile und Risiken des Gastzugriffs in SharePoint

• Vorteil: Vereinfachte unternehmensübergreifende ZusammenarbeitGastzugriff beseitigt viel Reibungsverlust. Partner, Auftragnehmer oder Lieferanten können Inhalte wie Ihr eigenes Team anzeigen, bearbeiten und gemeinsam verfassen. Das steigert die Produktivität und hält alle auf dem Laufenden, ohne E-Mail-Pingpong.
• Vorteil: Fein abgestimmte BerechtigungssteuerungDurch Gastkonten kann die IT Zugriffe einfach nachverfolgen, prüfen und widerrufen. Ungeregelte, öffentliche Freigabelinks, die frei im Umlauf sind, gehören der Vergangenheit an. Sie wissen genau, wer Zugriff hat, intern wie extern.
• Risiko: Erhöhte DatenexpositionDie Kehrseite: Jeder Gast ist ein potenzieller Ausgang für sensible Daten. Sind Berechtigungen nicht eng gefasst, können vertrauliche Dateien in falsche Hände geraten. Selbst eine unbeabsichtigte Freigabe, etwa ein Ordner innerhalb einer freigegebenen Website, kann zu Datenlecks führen.
• Risiko: Compliance- und RichtlinienproblemeGastzugriff kann Compliance-Risiken mit sich bringen, besonders unter Vorgaben wie der DSGVO oder HIPAA. Fehlt ein klarer Prozess für Onboarding, Verwaltung und Offboarding von Gästen, verletzen Sie möglicherweise vertragliche oder regulatorische Anforderungen Ihrer Branche.
• Risiko: Wildwuchs bei GastkontenKeine Organisation möchte Hunderte ruhende Gastkonten. Verwaiste Gäste, also Benutzer, die nach Projektende weiterhin im System bleiben, verfälschen Ihre Prüfprotokolle und vergrößern die Angriffsfläche, wenn sie nicht gepflegt und mit der Zeit entfernt werden.

Häufige Fehler beim Unterschied zwischen Gastzugriff und externer Freigabe in SharePoint

Wer den Unterschied zwischen Gastzugriff und externer Freigabe in SharePoint lernt, verkennt häufig Funktionsumfang, Sicherheitsauswirkungen und Konfiguration. Typische Fehler sind:

• Annahme, dass „Gast“ und „extern“ austauschbar sind: Wer Gastbenutzer und extern freigegebene Links gleichsetzt, kommt zu falschen Berechtigungen und falschen Annahmen bei der Überwachung. Gäste sind in der Regel eingeladene Benutzer mit eigenen Identitäten. Die externe Freigabe kann dagegen auch den anonymen Linkzugriff umfassen.
• Keine Unterscheidung zwischen einladungsbasiertem Zugriff und anonymen Links: Es wird übersehen, dass der Gastzugriff eine eingeladene Identität (Azure AD B2B) voraussetzt, während die externe Freigabe jedem mit dem Link Anzeige- oder Bearbeitungsrechte geben kann, sofern anonyme Links aktiviert sind.
• Organisationsweite Richtlinien übersehen: Wer die Freigabe auf Websiteebene ändert, ohne die externen Freigabeeinstellungen auf Mandantenebene zu prüfen, kann Konflikte oder wirkungslose Kontrollen erzeugen.
• Vererbung von Berechtigungen falsch konfiguriert: Wer annimmt, dass Einschränkungen für Gastkonten einheitlich für Unterwebsites, Bibliotheken und Listen gelten, übersieht, dass Berechtigungen vererbt oder unterbrochen werden können. Dadurch ändern sich die Möglichkeiten von Gästen unerwartet.
• Bedingten Zugriff und mehrstufige Authentifizierung ignorieren: Wer glaubt, dass für Gäste automatisch dieselben Richtlinien für bedingten Zugriff gelten wie für interne Benutzer, irrt. Administratoren müssen Richtlinien für Gäste oder externe Benutzer in Azure AD ausdrücklich festlegen.
• Abgelaufene oder ungenutzte Gastkonten nicht überwachen: Eingeladene Gäste behalten ihren Zugriff, bis er entfernt wird. Werden ungenutzte Gastkonten nicht überprüft oder gesperrt, steigt das Sicherheitsrisiko.
• Annahme, dass Audit-Protokolle die Nutzung anonymer Links vollständig erfassen: Die Aktivitäten über anonyme Links sind oft schwerer nachzuverfolgen als der Zugriff authentifizierter Gäste. Wer sich allein auf die Standard-Audit-Protokolle verlässt, kann übersehen, wer einen anonymen Link genutzt hat.
• Eingeschränkte Linkoptionen oder reine Leseberechtigungen nicht gezielt einsetzen: Beim Aktivieren der externen Freigabe ist es ein häufiger Fehler, Bearbeitungsrechte zu vergeben, obwohl reine Leseberechtigungen oder das Blockieren von Downloads sicherer wären.
• Freigaben auf Elementebene unterschätzen: Freigaben einzelner Dateien oder Ordner können die Einschränkungen auf Websiteebene umgehen, wenn anonyme Links zugelassen sind. Administratoren übersehen diese Ausnahmen bei Überprüfungen leicht.
• Externe Benutzer ungeprüft in Gruppen aufnehmen: Werden Gastkonten ohne Prüfung nach dem Prinzip der minimalen Berechtigungen in sensible SharePoint-Gruppen oder Teams aufgenommen, kann der Zugriff über den vorgesehenen Umfang hinauswachsen.
• Websiteinhaber nicht über die Unterschiede aufklären: Websiteinhaber wenden oft Freigabepraktiken für interne Benutzer auch auf Gäste an. Das führt dann unbeabsichtigt zu einer zu weitreichenden Freigabe.
• Annahme, dass das Widerrufen eines Links den Gastzugriff beendet: Wird ein anonymer Link entfernt, verliert ein separat eingeladener Gastbenutzer dadurch keinen Zugriff. Beide Zugriffsarten müssen gesondert verwaltet werden.
• Sich allein auf Standardeinstellungen verlassen: Standardeinstellungen auf Mandanten- oder Websiteebene können zu freizügig oder zu restriktiv sein. Wer die Einstellungen nicht an die geschäftlichen Anforderungen anpasst, riskiert Probleme bei der Sicherheit oder der Zusammenarbeit.

Die wichtigsten Kontrollmöglichkeiten für den Gastzugriff in SharePoint

Der Gastzugriff in SharePoint ist keine reine Alles-oder-nichts-Entscheidung. Microsoft 365 bietet Ihnen eine Reihe von Kontrollebenen, mit denen Sie Richtlinien auf verschiedenen Ebenen festlegen können, von der gesamten Organisation bis hin zu einzelnen Dateien oder Ordnern. Wenn Sie verstehen, wo diese Stellschrauben liegen, finden Sie leichter die richtige Balance zwischen Zusammenarbeit und Sicherheit.

Den Anfang machen die mandantenweiten Einstellungen. Man kann sie als das „Eingangstor“ zu Ihrem digitalen Besitz betrachten. Wenn Sie alles für alle absichern möchten, ziehen Sie hier die strengsten Grenzen. Danach können Sie auf Websiteebene und auf Ebene der Dokumentbibliotheken detaillierter steuern. Vielleicht sind Ihre HR-Dokumente tabu, der Kampagnenordner des Marketings steht bestimmten Agenturen aber offen. SharePoint erlaubt es Ihnen, solche Bereiche mit eigenen Berechtigungsstrukturen abzugrenzen.

Schließlich gibt es Freigabesteuerungen auf Datei- und Ordnerebene. Manchmal soll ein Gast nur einen einzigen Vertrag oder eine einzige Präsentation sehen. Dann können Sie Zugriff und Ablaufdatum entsprechend fein abstimmen. Wer diese Hierarchie versteht, hat für sicherheitsbewusste Administratoren eine Art Landkarte an der Hand. Die folgenden Abschnitte zeigen genauer, wie und wo Sie diese wichtigen Entscheidungen treffen.

Einschränkungen des Gastzugriffs auf Mandantenebene

Einschränkungen des Gastzugriffs auf Mandantenebene sind die globalen Steuerungen, die festlegen, wer von außen auf die SharePoint-Umgebung Ihrer Organisation zugreifen darf. In Microsoft 365 verwalten Sie diese im Admin Center. Dort können Sie den Gastzugriff vollständig blockieren, mit Einschränkungen zulassen oder an bestimmte Voraussetzungen knüpfen, etwa an Genehmigungen für Einladungen.

Diese Einstellungen bestimmen alles. Wenn Sie den Gastzugriff hier deaktivieren, kommt niemand von außerhalb des Unternehmens hinein, ohne Ausnahme. Administratoren sollten die Entscheidungen auf Mandantenebene regelmäßig überprüfen, insbesondere wenn sich geschäftliche Anforderungen oder Compliance-Verpflichtungen ändern. Wenn Sie diese Schranken frühzeitig richtig setzen, bleiben sensible Daten geschützt, und Sie unterstützen trotzdem die Freigabeszenarien, die Ihre Teams für produktives Arbeiten benötigen.

Gastberechtigungen für einzelne Websites und Bibliotheken

• Eindeutige Berechtigungen pro WebsiteSharePoint ermöglicht es Ihnen, den Gastzugriff für jede Website separat festzulegen. Sie können beispielsweise externe Dienstleister in eine eigene Projektwebsite aufnehmen, während Websites der Personal- oder Finanzabteilung vollständig abgeschottet bleiben. Eine solche Zonierung unterstützt die Agilität des Geschäfts und die Einhaltung von Compliance-Vorgaben.
• Individuelle Steuerung von DokumentbibliothekenIst eine ganze Website zu weit gefasst, lassen sich Berechtigungen auch für einzelne Bibliotheken innerhalb einer Website festlegen. Teams können eine Dokumentbibliothek für die Zusammenarbeit mit Gästen öffnen, während andere Bibliotheken derselben Website nur intern zugänglich und streng gesichert bleiben.
• Gruppenbasierte ZugriffsverwaltungGastberechtigungen können auf Sicherheitsgruppen oder Microsoft 365-Gruppen aufbauen. So aktualisieren Sie den Zugriff für mehrere Gäste, indem Sie diese den passenden Gruppen hinzufügen oder aus ihnen entfernen. Das vereinfacht die Berechtigungsverwaltung für IT und Websitebesitzer.
• Vertrauliche Inhalte sperrenSie können Gästen den Zugriff auf Bibliotheken mit vertraulichen Inhalten untersagen, etwa auf Rechtsdokumente oder geistiges Eigentum an Produkten. Nutzen Sie die Vererbung von Websites und Bibliotheken mit Bedacht, damit sensible Informationen nicht versehentlich übermäßig freigegeben werden.
• Praktische Strukturen gegen übermäßige FreigabenUmsichtige Organisationen legen häufig eigene, gastfreundliche Websites oder Ordner für die Zusammenarbeit an. So sinkt das Risiko, dass ein Fehler bei den Berechtigungen kritische Daten offenlegt. Regelmäßige Überprüfungen und klare Namenskonventionen helfen allen Beteiligten, den Überblick zu behalten und aufmerksam zu bleiben.

Steuerung der Freigabe von Dateien und Ordnern für Gäste

SharePoint bietet spezifische Steuerungsmöglichkeiten für die Freigabe einzelner Dateien oder Ordner an Gäste, einschließlich anpassbarer Linkberechtigungen. Administratoren legen fest, ob sich Gäste authentifizieren müssen, wie lange ein Freigabelink aktiv bleibt und ob Dateien nur angezeigt oder auch heruntergeladen werden dürfen.

Diese detaillierten Einstellungen helfen, unerwünschten Datenabfluss zu verringern, und lassen Benutzern dennoch den Spielraum, sicher zusammenzuarbeiten. In OneDrive und SharePoint lassen sich diese Optionen pro Datei festlegen oder als Standardwerte für die gesamte Organisation ausrollen. So behalten Sie sensible Informationen bis auf die kleinste Ebene fest im Griff.

Einladungen für Gäste und Genehmigungsworkflows konfigurieren

Wie Sie Gäste in SharePoint einladen, ist fast genauso wichtig wie das, was Sie ihnen nach dem Zugang erlauben. Die Verwaltung von Einladungen und Genehmigungen ist ein zentraler Baustein, um Ihre Organisation vor versehentlicher oder böswilliger übermäßiger Freigabe zu schützen.

Mit durchdachten Einladungsrichtlinien und Genehmigungsworkflows legen Sie genau fest, wer Gäste einladen darf, verlangen eine Prüfung neuer Einladungen und stellen sicher, dass sensible Projekte nicht für jedermann geöffnet werden. Azure AD und SharePoint bieten beide Werkzeuge, mit denen sich diese Prozesse effizient und sicher gestalten lassen.

In den folgenden Abschnitten zeige ich Ihnen, wie Sie Gast-Einladungen steuern, Genehmigungen abwickeln und Azure AD für eine stärkere Governance externer Benutzer einsetzen. So lassen Sie die richtigen Personen hinein und halten die falschen draußen.

Einladungen für Gäste und Genehmigungseinstellungen verwalten

Die Konfiguration von Gast-Einladungen in SharePoint umfasst die Entscheidung, wer Einladungen aussprechen darf und ob diese vor der Freigabe des Zugriffs genehmigt werden müssen. Dies erfolgt im SharePoint Admin Center. Dort können Sie Richtlinien festlegen, die Einladungen auf bestimmte Benutzer oder Gruppen beschränken, und Genehmigungsketten verlangen, um unbefugten Zugriff zu verhindern.

Regelmäßige Überprüfungen und Audits der Einladungsprotokolle helfen, Fehler frühzeitig zu erkennen und sicherzustellen, dass Richtlinien zu den sich ändernden Sicherheitsanforderungen passen. Wenn Sie diese Einstellungen im Laufe der Zeit anpassen, bleibt die IT den sich wandelnden Risiken und Anforderungen der Benutzer einen Schritt voraus. Das reduziert versehentliche Offenlegungen und übergroße Gästelisten.

Azure AD zur Steuerung externer Benutzer nutzen

Azure Active Directory (Azure AD) ist das Fundament der Governance für Gastzugriffe in SharePoint. Es bietet zusätzliche Sicherheitsebenen, etwa bedingte Zugriffsrichtlinien und Multi-Faktor-Authentifizierung (MFA) für externe Benutzer. Azure AD hilft IT-Teams außerdem, Onboarding, Überwachung und Offboarding von Benutzern in Microsoft 365 zentral zu steuern.

Mit Azure AD können Sie eigene Regeln für den Gastzugriff durchsetzen, etwa den Zugriff nach Standort oder Gerät zu beschränken und inaktive Gäste automatisch zu entfernen. Wenn Sie Azure AD und die SharePoint-Steuerungen miteinander verzahnen, erhalten Organisationen einen robusteren und skalierbaren Schutz vor unbefugter Offenlegung von Daten.

Compliance sicherstellen und sichere Zusammenarbeit gewährleisten

Compliance ist mehr als ein Häkchen auf einer Liste. Sobald Sie Daten mit Gästen teilen, rücken rechtliche, regulatorische und vertragliche Verpflichtungen in den Fokus. Die Steuerung des SharePoint-Gastzugriffs muss sich reibungslos in Datenschutzgesetze wie die DSGVO und HIPAA sowie in Ihre internen Richtlinien einfügen.

Es geht darum nachzuweisen, nicht nur wer Zugriff erhält, sondern auch, wie dieser Zugriff überwacht, protokolliert und bei Bedarf widerrufen wird. Deshalb sind Überwachungstools, Aufbewahrungsrichtlinien und Berichte so wichtig. Sie liefern die Nachweise für jede Zugriffsentscheidung und deren zeitlichen Ablauf und sorgen für Verantwortlichkeit und Transparenz.

Ein effektiver Gastzugriff bedeutet außerdem, auf externe Prüfungen oder rechtliche Anfragen vorbereitet zu sein. Dafür muss sich oft nachvollziehen lassen, wer wann und warum welche Inhalte gesehen hat. Wenn Sie bei Audits entspannt bleiben und unnötigen Aufwand vermeiden wollen, sind solide Überwachung und Dokumentation unverzichtbar. Einen ergänzenden Blick auf die Governance gemeinsam genutzter Bereiche und den Schutz sensibler Daten bietet dieser Überblick zu der Frage, wie Microsoft Teams Governance Zusammenarbeit und Compliance stärkt.

Überwachung und Nachverfolgung von Gastaktivitäten in SharePoint

• Einheitliche Microsoft 365-Überwachung aktivierenAktivieren Sie die Überwachungsprotokollierung in SharePoint und Microsoft 365, um alle wichtigen Gastaktivitäten zu erfassen: Dateiansichten, Bearbeitungen, Downloads und Änderungen von Berechtigungen. Diese Protokolle sind Ihre zentrale Grundlage bei jeder Compliance-Untersuchung oder internen Prüfung.
• Regelmäßige Zugriffsüberprüfungen und automatisierte Warnmeldungen einrichtenPlanen Sie wiederkehrende Überprüfungen des Gastzugriffs und nutzen Sie richtlinienbasierte Warnmeldungen, um ungewöhnliches Verhalten zu erkennen, etwa Zugriffe aus unerwarteten Regionen oder Downloads in großem Umfang. Automatisierung hilft, verdächtige Aktivitäten schnell zu markieren, sodass Sie Risiken immer einen Schritt voraus sind.
• Änderungen der Gastberechtigungen dokumentierenHalten Sie klar fest, wann der Zugriff für einen Gast hinzugefügt, geändert oder entzogen wurde. Nutzen Sie Kommentare oder Ticketsysteme, um die Gründe festzuhalten. So entsteht ein lückenloser Prüfpfad, und Sie können Probleme leichter klären, falls später Fragen auftauchen.
• Berichte und Dashboards nutzenMicrosoft 365 bietet Berichte, die Trends beim Gastzugriff und offene Risiken sichtbar machen. Prüfen Sie regelmäßig auf inaktive Gäste, übermäßig freigegebene Ressourcen oder schleichende Abweichungen bei den Berechtigungen. So handeln Sie, bevor kleine Lecks zu großen Problemen werden.
• Leitlinien für Transparenz und Vertrauen befolgenInformieren Sie Websiteinhaber und Sicherheitsverantwortliche darüber, wie sie Aktivitätsprotokolle von Gästen prüfen können. Fördern Sie eine Kultur, in der Berechtigungen überprüft und nicht pauschal abgenickt werden. So bleibt jeder dafür verantwortlich, was und mit wem er teilt.

Bewährte Methoden für die Verwaltung des SharePoint-Gastzugriffs

Die richtigen Einstellungen sind nur die halbe Miete. Ein gut verwaltetes Programm für den SharePoint-Gastzugriff braucht regelmäßige Pflege und Aufmerksamkeit. Dazu gehört nicht nur die Konfiguration der Berechtigungen, sondern auch die Kontrolle auf Fehler, die Durchsetzung von Richtlinien und der Aufbau von Routinen, die Ordnung halten.

Wenn es unübersichtlich wird, entstehen verwaiste Gastkonten, versehentliche Freigaben oder Websites, an die sich niemand mehr erinnert. Hier helfen solide, wiederholbare Verfahren: Gäste sauber aufnehmen und wieder entfernen, nicht mehr benötigte Zugriffe regelmäßig bereinigen und gerade so viel Automatisierung einsetzen, dass manuelle Aufgaben nicht überhandnehmen.

In den folgenden Abschnitten zeigen wir konkrete Schritte für die Verwaltung des gesamten Lebenszyklus von Gastbenutzern und stellen einfach umzusetzende Richtlinienempfehlungen vor, mit denen sich die Sicherheit erhöhen lässt, ohne Ihre Teams auszubremsen. Ziel ist eine Abwehr, die mitwächst, und nicht nur eine Sammlung von Einstellungen, die heute funktionieren.

Lebenszyklusverwaltung für Gastbenutzer

• Automatisiertes OnboardingVerwenden Sie Genehmigungsworkflows und Vorlagen, um einheitlich festzulegen, wie Gäste zu SharePoint hinzugefügt werden. So vermeiden Sie nicht autorisierte Konten und Fehler.
• Regelmäßige ZugriffsüberprüfungenRichten Sie zeitgesteuerte Erinnerungen oder automatisierte Werkzeuge ein, um zu bestätigen, dass Gäste ihren Zugriff noch benötigen. Entfernen Sie nicht benötigte Konten, damit sich die Gastzugriffe nicht unkontrolliert ausbreiten.
• Automatisiertes OffboardingErstellen Sie automatisierte Regeln, die Gastkonten nach Projektende oder nach Zeiten der Inaktivität deaktivieren. So verringern Sie das Risiko verwaister Benutzerkonten.
• Aktivitätsverfolgung und BerichteÜberwachen Sie die Aktivität von Gastkonten und markieren Sie inaktive Benutzer zur Prüfung und Entfernung. Das passt zu den umfassenderen Maßnahmen für die Ordnungsmäßigkeit von Arbeitsbereichen und zur laufenden Governance, ähnlich wie in diesem Leitfaden zur automatisierten Lebenszyklusverwaltung in Teams.

Empfohlene Richtlinien für eine sichere Gastzusammenarbeit

• Freigabedomänen einschränkenBeschränken Sie Gasteinladungen und Freigaben auf Partner in genehmigten Domänen. So verringern Sie das Risiko versehentlicher Datenlecks an Wettbewerber oder Unbefugte.
• Ablaufdatum für Gastzugriff festlegenWenden Sie Ablaufrichtlinien an, damit der Gastzugriff nach einem festgelegten Zeitraum automatisch endet. So bleiben temporäre Mitwirkende nicht dauerhaft im System.
• Multi-Faktor-Authentifizierung (MFA) erzwingenVerlangen Sie MFA für alle Gastbenutzer. So verringern Sie das Risiko unbefugten Zugriffs, insbesondere wenn Anmeldedaten kompromittiert wurden.
• Genehmigung für Websites mit hohem Risiko verlangenRichten Sie Genehmigungsworkflows für sensible Bereiche ein. So wird Gastzugriff nicht ohne Kontrolle und ohne klaren Bedarf aktiviert.

Integration des SharePoint-Gastzugriffs in die Governance von Microsoft Teams

Gastzugriff in SharePoint und Microsoft Teams hängt eng zusammen. Wenn Sie in Teams ein Team erstellen, wird im Hintergrund tatsächlich eine eigene SharePoint-Website angelegt. Die Berechtigungen für Gäste in SharePoint steuern daher direkt, was Gäste in Teams-Kanälen, Dateien und Registerkarten tun können.

Damit die Sicherheit gewährleistet ist und keine Überraschungen auftreten, sollten Sie Ihre Richtlinien an beiden Stellen unbedingt aufeinander abstimmen. Abweichende Berechtigungen zwischen Teams und SharePoint können Governance-Lücken erzeugen, sodass Gäste mehr (oder weniger) Zugriff erhalten als beabsichtigt. Für eine belastbare Governance legen Sie globale Regeln im Microsoft 365 Admin Center fest und passen diese bei Bedarf auf Website- und Teamebene an.

Wenn Sie nachvollziehen möchten, wie Governance-Rahmenwerke in dynamischen, schnelllebigen Teams-Umgebungen für Ordnung und Schutz sorgen, ist dieser Leitfaden zur effektiven Governance für Microsoft Teams eine hilfreiche Quelle. Wenn Sie die Steuerungsmöglichkeiten von SharePoint und Teams aufeinander abstimmen, schaffen Sie ein einheitliches Erlebnis: klare Regeln, minimiertes Risiko und deutlich weniger Fehlersuche im Nachgang.

Fortgeschrittene Szenarien: Automatisierung und bedingter Zugriff

• Automatisierte Ablaufrichtlinien für GästeNutzen Sie Automatisierung, um Ablaufdaten für Gastkonten und Zugriffslinks festzulegen. So können Gäste nach Projektende nicht unbegrenzt verbleiben, und der Zugriff endet ohne manuelle Bereinigung von selbst.
• Just-in-Time-(JIT)-ZugriffsprozesseRichten Sie JIT-Bereitstellungsworkflows ein, mit denen Gäste nur dann Zugriff erhalten, wenn er tatsächlich benötigt wird, und nur so lange wie nötig. So wird jederzeit nur ein minimaler Datenbestand freigegeben.
• Bedingter Zugriff für GästeRichten Sie bedingten Zugriff in Azure AD ein, um Gastberechtigungen je nach Faktoren wie Standort, Gerätezustand oder Echtzeit-Risikosignalen des Benutzers zu verschärfen oder zu lockern. Blockieren Sie Zugriffe aus ungewöhnlichen Regionen oder verlangen Sie in riskanten Situationen einen zusätzlichen Identitätsnachweis.
• Automatisierte Genehmigungs- und BereitstellungsprozesseBinden Sie Power Automate oder eigene APIs ein, um Anfragen für Gastzugriffe, Genehmigungen und Widerrufe abzuwickeln. So behalten Sie auch bei hohem Anfragevolumen den Überblick und pflegen Prüfprotokolle, ohne im manuellen Aufwand unterzugehen.
• Erweiterte Integration von Prüfung und BerichterstattungVerbinden Sie Gastaktivitätsprotokolle mit Power BI-Dashboards oder SIEM-Lösungen für die Echtzeitüberwachung und die Reaktion auf Sicherheitsvorfälle. So erkennen große und regulierte Organisationen Richtlinienverstöße oder ungewöhnliche Nutzung sofort.

Fehlerbehebung bei häufigen Problemen mit dem SharePoint-Gastzugriff

• Gast kann sich nicht anmeldenDie Ursache liegt oft in abgelaufenen Einladungen, entfernten Gastkonten oder falschen Anmeldedaten. Senden Sie die Einladung erneut, prüfen Sie das Gastkonto in Azure AD oder bitten Sie den Gast, sein Kennwort zurückzusetzen.
• Freigegebene Links funktionieren nichtMögliche Ursachen sind abgelaufene Links, widerrufener Zugriff oder eine geänderte Linkart (Anzeigen vs. Bearbeiten). Überprüfen Sie die Freigabeeinstellungen für Dateien und Ordner und erstellen Sie einen neuen Link mit den passenden Berechtigungen.
• Gäste können keine Dateien sehenWenn Gästen Dateien oder Ordner fehlen, prüfen Sie, ob ihnen Berechtigungen sowohl auf Bibliotheks- als auch auf Website-Ebene erteilt wurden. Vererbungsunterbrechungen oder eindeutige Berechtigungen verbergen Inhalte oft unbeabsichtigt.
• Widersprüchliche oder überlappende BerechtigungenMehrstufige Berechtigungen können selbst erfahrene Administratoren verwirren. Erstellen Sie einen Berechtigungsbericht und vergleichen Sie ihn mit den Gruppenmitgliedschaften, um ungewollte Überschneidungen oder Einschränkungen zu beseitigen.
• Unkontrollierte Anhäufung von GastkontenAlte oder ungenutzte Gastkonten erzeugen Sicherheitsrisiken. Planen Sie regelmäßige Überprüfungen ein oder automatisieren Sie das Entfernen inaktiver Gäste mit Workflows, ähnlich denen im Lebenszyklusmanagement für Teams. Weitere Tipps finden Sie in diesem Leitfaden zur Fehlerbehebung für Microsoft 365-Administrationsprobleme. Dort wird erläutert, wie saubere Prozesse die Berechtigungen unter Kontrolle halten.

Fazit: Sichere und skalierbare Gastzusammenarbeit in SharePoint erreichen

Die sichere Verwaltung des Gastzugriffs in SharePoint ist ein fortlaufender Prozess und keine einmalige Einrichtung. Mit den richtigen Kontrollen, Richtlinien und regelmäßigen Überprüfungen lässt sich die Zusammenarbeit reibungslos gestalten, während sensible Daten geschützt und branchenübliche Standards eingehalten werden.

Überprüfen Sie Ihre Einstellungen, überwachen Sie die Aktivitäten von Gästen und automatisieren Sie, wo immer möglich, um Risiken und Aufwand zu reduzieren. Bleiben Sie proaktiv: Regelmäßige Überprüfungen von Richtlinien und Berechtigungen sind die beste Grundlage für langfristige Sicherheit. Wenn Sie unsicher sind, sehen Sie sich die bewährten Methoden noch einmal an und nutzen Sie die Ressourcen von Microsoft 365, während sich Ihre Umgebung weiterentwickelt. Sichere Gastzusammenarbeit ist mit der richtigen Kombination aus Strategie, Technik und Wachsamkeit möglich.

Checkliste: Sichere und skalierbare Gastzusammenarbeit in SharePoint erreichen

Fokus: Steuerung des Gastzugriffs in SharePoint – Sicherheit, Compliance und skalierbare Zusammenarbeit für externe Benutzer sicherstellen.

• Definieren Sie eine klare Richtlinie für den Gastzugriff, die festlegt, wer, warum, für wie lange und welche Datentypen zulässig sind
• Legen Sie Verantwortlichkeiten fest: Eigentümer, IT, Compliance und Mandantenadministratoren
• Dokumentieren Sie den Genehmigungsprozess für die Aufnahme externer Mitarbeitender
• Legen Sie Aufbewahrungs- und Datenklassifizierungsregeln für geteilte Inhalte fest

• Aktivieren Sie nach Möglichkeit Azure AD-Gastkonten (B2B) statt anonymer Links
• Erzwingen Sie die Multi-Faktor-Authentifizierung (MFA) für die Anmeldung von Gästen
• Verwenden Sie bedingten Zugriff, um Standorte, Geräte und Risikostufen einzuschränken
• Begrenzen Sie die Berechtigungen für Gäste im Verzeichnis und vermeiden Sie die Vergabe globaler Rollen
• Verlangen Sie von Gästen eine Überprüfung mit demselben Konto und verwalten Sie abgelaufene Einladungen

• Überprüfen Sie die externen Freigabeeinstellungen für SharePoint auf Mandantenebene und beschränken Sie sie auf das notwendige Minimum
• Konfigurieren Sie Freigaberichtlinien auf Websiteebene separat für sensible Websites
• Deaktivieren Sie die anonyme Linkfreigabe für vertrauliche Inhalte und bevorzugen Sie Links für bestimmte Personen
• Verwenden Sie Vertraulichkeitsbezeichnungen, um Freigabebeschränkungen und Verschlüsselung durchzusetzen
• Überprüfen Sie regelmäßig die Websiteeigentümer und die Listen der Gastzugriffe

• Wenden Sie das Prinzip der minimalen Berechtigung an und vergeben Sie nach Möglichkeit nur Leserechte
• Nehmen Sie Gäste nicht in Gruppen mit hohen Berechtigungen in SharePoint auf; verwenden Sie pro Website eigene Gruppen
• Nutzen Sie Workflows für Zugriffsanfragen und Genehmigungen durch Eigentümer für erweiterte Berechtigungen
• Implementieren Sie zeitlich begrenzten Zugriff und automatisches Ablaufen von Gastmitgliedschaften

• Aktivieren Sie das einheitliche Überwachungsprotokoll für Aktivitäten von Gästen in SharePoint und Azure AD
• Richten Sie Warnmeldungen für ungewöhnliches Gastverhalten und Massendownloads ein
• Überprüfen Sie Freigabeberichte und den Zugriff externer Benutzer monatlich
• Integrieren Sie Protokolle in ein SIEM für detaillierte Untersuchungen und zur Aufbewahrung

• Wenden Sie DLP-Richtlinien an, um den unbefugten Abfluss sensibler Daten durch Gäste zu verhindern
• Verwenden Sie Vertraulichkeitsbezeichnungen, um Verschlüsselung und Zugriffsbeschränkungen durchzusetzen
• Klassifizieren Sie reglementierte Inhalte (PII, PHI, geistiges Eigentum) und beschränken Sie deren externe Freigabe
• Stellen Sie sicher, dass eDiscovery und Rechtssperren auch Elemente umfassen, die mit Gästen geteilt wurden

• Informieren Sie Eigentümer und Gäste über sichere Zusammenarbeit und die Steuerung des Gastzugriffs in SharePoint
• Verlangen Sie von Gästen die Bestätigung der Nutzungsrichtlinien und der Regeln für den Umgang mit Daten
• Automatisieren Sie den Lebenszyklus von Gastkonten: regelmäßige Überprüfung und rechtzeitiges Entfernen nach Projektende
• Nehmen Sie den Gastzugriff in Onboarding- und Offboarding-Checklisten und HR-Prozesse auf

• Nutzen Sie Vorlagen und Website-Bereitstellung, um einheitliche Freigabekonfigurationen sicherzustellen
• Gastablauf, Zugriffsüberprüfungen und Korrektur von Berechtigungen automatisieren
• Azure AD B2B-Zusammenarbeitsfunktionen und bedingten Zugriff im großen Maßstab nutzen
• Mandantenschwellenwerte und Lizenzauswirkungen von Gastbenutzern überwachen

• Vierteljährliche Überprüfungen der Gastzugriffssteuerungen und Richtlinien für SharePoint planen
• Steuerungen anhand von Vorfällen, Prüfergebnissen und Plattformänderungen anpassen
• Feedback von Stakeholdern einholen, um Sicherheits- und Zusammenarbeitsanforderungen in Einklang zu bringen

Freigabeeinstellungen und Microsoft 365: externe Freigabe für SharePoint und OneDrive absichern

Was sind SharePoint-Gastzugriffssteuerungen und warum sind sie wichtig?

SharePoint-Gastzugriffssteuerungen sind Einstellungen, die festlegen, wie Personen außerhalb Ihrer Organisation auf Websitesammlungen, Dateien und Ordner in SharePoint Online und OneDrive zugreifen können. Sie sind wichtig, weil sie Zusammenarbeit und Sicherheit in Einklang bringen. Dazu legen sie fest, wer etwas freigeben darf, was freigegeben werden kann, wie lange der Zugriff gilt und ob externe Benutzer sich mit einem Microsoft-Konto oder einer Azure AD-Identität (Microsoft Entra) authentifizieren müssen.

Worin unterscheiden sich die externen Freigabeeinstellungen auf Organisationsebene von den Freigabeeinstellungen auf Websiteebene?

Die externe Freigabe auf Organisationsebene legt die maximal zulässige Freigabestufe für den gesamten Microsoft 365-Mandanten fest. Die Freigabeeinstellungen auf Websiteebene lassen sich dagegen für jede Website einzeln konfigurieren. Sie können restriktiver sein, aber niemals großzügiger als die Mandanteneinstellung. Ist die externe Freigabe auf Organisationsebene beispielsweise so eingestellt, dass neue und vorhandene Gäste eingeladen werden dürfen, kann ein Websitebesitzer eine bestimmte Website auf vorhandene Gäste beschränken oder die externe Freigabe für diese Website deaktivieren.

Wer darf Gastzugriffssteuerungen ändern, und was dürfen Websitebesitzer tun?

Globale Administratoren und SharePoint-Administratoren können die externe Freigabe auf Organisationsebene und die globalen Richtlinien im Microsoft 365-Mandanten ändern. Websitebesitzer können die Einstellungen für Websitesammlungen und die Freigabeeinstellungen auf Websiteebene innerhalb der von der Organisation festgelegten Grenzen anpassen. Sie können externe Gastbenutzer einladen, Websiteberechtigungen verwalten und den Zugriff auf Dateien und Ordner in SharePoint steuern, solange der Mandant dies zulässt.

Welche Optionen für Freigabelinks gibt es, und wie wirken sie sich auf die externe Zusammenarbeit aus?

Freigabelinks in SharePoint und OneDrive umfassen „Jeder“-Links (anonym), Personen in Ihrer Organisation, Personen mit vorhandenem Zugriff und Bestimmte Personen (externe Gäste). Die externe Freigabe auf Organisationsebene und die Freigabeeinstellungen auf Websiteebene legen fest, ob „Jeder“-Links oder Links für bestimmte Personen zulässig sind. Damit wird bestimmt, wie offen oder sicher die externe Zusammenarbeit ist.

Benötigen externe Benutzer in SharePoint ein Microsoft-Konto oder eine Microsoft Entra-ID?

Externe Benutzer in SharePoint benötigen in der Regel ein Microsoft-Konto oder ein externes Zusammenarbeitskonto in Entra (Azure AD). Sie können einen externen Gast per E-Mail einladen. Verfügt die Person über kein Microsoft-Konto, wird sie möglicherweise aufgefordert, eines zu erstellen. Wenn ihre Organisation Microsoft Entra ID verwendet, kann sie die Einladung auch über ihr Geschäfts- oder Schulkonto einlösen.

Kann ich Benutzern erlauben, Dateien und Ordner in SharePoint freizugeben, die Freigabe der Website selbst aber verhindern?

Ja. Mit den Freigabeeinstellungen auf Websiteebene und den Websiteberechtigungen können Sie Benutzern erlauben, einzelne Dateien und Ordner in SharePoint und OneDrive freizugeben, während sie keine externen Benutzer zur Website selbst einladen dürfen. Diese granulare Steuerung hilft, den Zugriff auf Inhalte einzuschränken und das Risiko einer breiteren Offenlegung zu verringern.

Wie verwalte ich neue und vorhandene Gäste bei der externen Freigabe in SharePoint unterschiedlich?

In Microsoft 365 können Sie Richtlinien für die externe Freigabe so konfigurieren, dass nur vorhandene Gastbenutzer (also Personen, die bereits im Mandanten sind) Zugriff erhalten oder dass Einladungen an neue Gäste erlaubt sind. Richtlinien wie „Neue und vorhandene Gäste“ legen fest, ob Gasteinladungen zulässig sind und ob Gäste die Nutzungsbedingungen akzeptieren oder eine zusätzliche Überprüfung abschließen müssen, bevor sie auf Inhalte zugreifen können.

Was passiert, wenn ein externer Gast auf eine freigegebene Datei oder Website nicht zugreifen kann?

Kann ein externer Gast nicht auf die Inhalte zugreifen, liegt das häufig an einer der folgenden Ursachen: Die externe Freigabe auf Organisationsebene ist restriktiver als die beabsichtigte Freigabe, die Freigabeeinstellungen auf Websiteebene blockieren den Zugriff, der Gast hat die Einladung nicht eingelöst oder bedingte Zugriffsrichtlinien in Microsoft Entra ID verhindern die Anmeldung. Zur Fehlerbehebung sollten Sie die Freigabestufe, die Einstellungen der Websitesammlung und alle Zugriffsrichtlinien überprüfen.

Wie kann ich die Freigabe auf Personen außerhalb Ihrer Organisation beschränken, die bereits Zugriff haben?

Sie können die Freigabe einschränken, indem Sie für Links „Personen mit vorhandenem Zugriff“ auswählen oder die Freigabe auf „Personen in Ihrer Organisation“ beschränken. Auf Organisationsebene können Administratoren neue Gasteinladungen deaktivieren. Dann behalten nur bestehende Gastkonten ihren fortlaufenden Zugriff. So steuern Sie neue externe Zusammenarbeit, ohne bestehende Beziehungen zu gefährden.

Welche Best Practices gelten für die Verwaltung externer Gastbenutzer in SharePoint?

Zu den Best Practices gehören: Berechtigungen für Websites nach dem Prinzip der minimalen Rechte vergeben, die Freigabeeinstellungen auf Websiteebene nutzen, um sensible Websites einzuschränken, die Authentifizierung von Gästen über ein Microsoft-Konto oder Entra ID vorschreiben, externe Benutzer regelmäßig prüfen und inaktive Konten entfernen, ein Ablaufdatum für den Gastzugriff festlegen und die Richtlinien für externe Zusammenarbeit in den Mandanteneinstellungen von Microsoft 365 sowie auf den SharePoint-Websites dokumentieren.

Kann ich die Entfernung verwaister oder inaktiver externer Benutzer aus meinem Mandanten automatisieren?

Ja. Sie können Microsoft-365-Tools, PowerShell oder Microsoft Graph verwenden, um externe Gastkonten zu identifizieren, die keinen aktiven Zugriff mehr auf Dateien oder Ordner in SharePoint und OneDrive haben, und diese anschließend zu entfernen. Microsoft Learn und Microsoft Q&A bieten Skripte und Anleitungen für die Verwaltung des Lebenszyklus externer Gäste und für die Anwendung automatisierter Bereinigungsrichtlinien.

Wie wirken sich die Freigabefunktionen auf die externen Zusammenarbeitseinstellungen von Microsoft Entra aus?

Die externen Zusammenarbeitseinstellungen von Microsoft Entra legen fest, wie Benutzer aus anderen Organisationen in Ihrem Verzeichnis dargestellt und authentifiziert werden. Sie können die Steuerung der SharePoint-Freigabe außer Kraft setzen oder ergänzen. Entra-Einstellungen können beispielsweise bestimmte Domänen blockieren, von Gastbenutzern verlangen, die B2B-Zusammenarbeitsrichtlinien zu akzeptieren, oder die Zustimmung zu Apps einschränken. All das wirkt sich auf den externen Zugriff und die Freigabeprozesse aus.

Worin unterscheiden sich der externe Zugriff und die Gastfreigabe in Office 365?

Der externe Zugriff bezieht sich in der Regel auf die Föderation auf Organisationsebene, etwa wenn Benutzer eines anderen Mandanten miteinander kommunizieren können. Bei der Gastfreigabe fügen Sie externe Personen als Gastkonten in Ihrem Mandanten hinzu, damit sie auf bestimmte SharePoint-Websites oder OneDrive-Inhalte zugreifen können. Die Gastfreigabe ermöglicht eine deutlich feinere Steuerung des Zugriffs auf SharePoint-Inhalte und die Einstellungen der Websitesammlungen als der weit gefasste externe Zugriff über die Föderation.

Wie sichern Sie die externe Freigabe ab und ermöglichen gleichzeitig produktive Zusammenarbeit?

Für eine sichere externe Freigabe legen Sie die Freigabe auf Organisationsebene auf eine angemessene Grundeinstellung fest und erzwingen die Freigabeeinstellungen auf Websiteebene für sensible Websites. Außerdem verlangen Sie authentifizierte Gastbenutzer (Microsoft-Konto oder Entra ID), setzen ein Ablaufdatum für den Gastzugriff, überwachen die Freigabeaktivitäten und wenden bedingten Zugriff sowie DLP an. Zudem schulen Sie Websitebesitzer und Benutzer, Freigabelinks verantwortungsvoll zu verwenden.

Wo finden Sie offizielle Anleitungen und aktuelle Einstellungen für den Gastzugriff auf SharePoint Online?

Offizielle Anleitungen finden Sie auf Microsoft Learn, in der Dokumentation zum Microsoft 365 Admin Center und in der Community-Unterstützung auf Microsoft Q&A. Suchen Sie nach Themen zu SharePoint-Einstellungen, zur Freigabe auf Organisationsebene, zu den Freigabeeinstellungen auf Websiteebene, zu den externen Zusammenarbeitseinstellungen von Microsoft Entra und zur Verwaltung externer Benutzer in SharePoint. So bleiben Sie bei den Best Practices auf dem neuesten Stand.