Verhindern, dass sich stille Gastkonten in Microsoft 365 ansammeln

Von Mirko Peters · 2026-08-12

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Titelbild: Preventing the Silent Guest Pile-Up in Microsoft 365

Willkommen zurück zum Podcast und zu unserer fortlaufenden Reihe über Sicherheit im Unternehmen. Heute beschäftigen wir uns intensiv mit einem Phänomen, das selbst die gewissenhaftesten IT-Administratoren überrascht: der schleichenden Ansammlung von Gastkonten. Im Laufe der Zeit sammeln sich in Ihrem Microsoft 365-Mandanten externe Identitäten an, etwa von Auftragnehmern und Partnern. Ohne aktives Eingreifen bleiben diese veralteten Konten lange bestehen, nachdem die Projekte abgeschlossen sind. Dadurch wächst Ihre Angriffsfläche, und es entstehen Compliance-Probleme. Um dieses wichtige Thema zu vertiefen und unsere vollständige Diskussion anzuhören, sehen Sie sich unbedingt die passende Folge Govern Microsoft 365 Guest Access and Offboarding an.

Einführung in die Governance von Microsoft 365-Gastkonten

Sobald Organisationen Microsoft Teams, SharePoint und Microsoft 365-Gruppen einführen, rückt die Zusammenarbeit in den Mittelpunkt. Externe Partner in den digitalen Arbeitsbereich einzubinden, wirkt zunächst wie Magie. Ohne strukturierte Governance für Microsoft 365-Gastkonten schlägt diese Magie jedoch schnell in operatives Chaos um. Nicht kontrollierte externe Identitäten schaffen verborgene Risiken in Ihrer gesamten 365-Umgebung und erschweren es, nachzuvollziehen, wer Zugriff auf sensible Unternehmensdaten hat.

Warum sich stille Gastkonten ansammeln

Die Ansammlung stiller Gastkonten entsteht ganz natürlich, wenn Teams mit Dienstleistern, Agenturen und Auftragnehmern zusammenarbeiten. Sobald ein Projekt endet, denkt niemand daran, den externen Benutzer zu entfernen. Diese inaktiven Konten verharren unbemerkt in Azure Active Directory, das heute Microsoft Entra ID heißt. Ohne automatisierte Lebenszyklusrichtlinien bestehen Gastidentitäten oft unbegrenzt weiter. Das erhöht die Komplexität bei den Lizenzen und bietet potenziellen Angreifern eine offene Tür.

Konfiguration von Gastzugriff und Freigaberichtlinien in Microsoft 365

Die Minimierung von Gastrisiken beginnt im Admin Center. Standardmäßig sind die Mandanteneinstellungen in Microsoft 365 oft recht großzügig und erlauben häufig jedem Gruppenbesitzer, externe Benutzer einzuladen. Sie sollten die Kontrolle übernehmen, indem Sie:

Einladungen auf vertrauenswürdige Domänen beschränken.
klare Freigaberichtlinien für SharePoint und OneDrive durchsetzen.
die offene Verzeichnissichtbarkeit für Gäste deaktivieren, um seitliche Aufklärung zu verhindern.

Zugriffsüberprüfungen und Berechtigungsverwaltung nutzen

Manuelle Prüfungen sind mühsam und lassen sich kaum skalieren. Nutzen Sie stattdessen die Zugriffsüberprüfungen und die Berechtigungsverwaltung (Entitlement Management) in Microsoft Entra ID. Mit Zugriffspaketen bündeln Sie Berechtigungen und legen zeitlich begrenzte Zugriffe fest. So verlieren Gäste ihren Zugang automatisch, sobald das Ablaufdatum erreicht ist. Regelmäßige Zugriffsüberprüfungen fordern Gruppenbesitzer auf, erneut zu bestätigen, ob externe Benutzer weiterhin Zugriff benötigen.

Den Lebenszyklus von Microsoft-Gastbenutzern verwalten

Ein umfassender Lebenszyklus für die Verwaltung von Gastbenutzern umfasst drei klar getrennte Phasen: sicheres Onboarding, aktive Überwachung und automatisiertes Offboarding. Genehmigungsworkflows verhindern, dass nicht autorisierte Benutzer überhaupt in Ihren Mandanten gelangen. Die automatisierte Deprovisionierung sorgt dafür, dass inaktive Gastkonten deaktiviert und nach einer festgelegten Karenzzeit schließlich gelöscht werden.

Bedingten Zugriff und Sicherheitsrichtlinien durchsetzen

Nicht alle Benutzer benötigen dieselbe Sicherheitsstufe. Mit Richtlinien für bedingten Zugriff können Sie gezielt externe Konten ansprechen. Sie können die Multi-Faktor-Authentifizierung (MFA) für jede einzelne Gastanmeldung vorschreiben, den Zugriff anhand des geografischen Standorts einschränken oder Anmeldungen von nicht verwalteten Geräten blockieren, ohne interne Mitarbeitende unnötig zu behindern.

Bewährte Methoden und Automatisierungstools für die Governance

Um Ihre Microsoft 365-Umgebung sicher zu halten, ohne die Produktivität zu bremsen, sollten Sie das Prinzip der minimalen Berechtigungen anwenden. Gewähren Sie Gästen nur Zugriff auf die Ressourcen, die sie für ihre konkreten Aufgaben tatsächlich benötigen. Kombinieren Sie integrierte Microsoft-Werkzeuge mit Automatisierungsskripten oder Lösungen von Drittanbietern, um regelmäßige Berichte zu erstellen, auffällige Anmeldungen zu markieren und Ihr Gastverzeichnis sauber zu halten.

Einschränkungen und Überlegungen für Unternehmen

Auch wenn die Governance-Funktionen leistungsstark sind, müssen Sie Plattformeinschränkungen und Lizenzanforderungen berücksichtigen. Erweiterte Funktionen wie automatisierte Zugriffsverwaltung und Identity Governance erfordern oft Premium-Lizenzen für Microsoft Entra. Außerdem braucht es eine klare Kommunikation mit internen Mitarbeitenden und externen Partnern, um strenge Sicherheitskontrollen und eine intuitive Benutzererfahrung in ein gutes Gleichgewicht zu bringen.

Zusammenfassende Checkliste für die Governance des Gastzugriffs in M365

Zum Abschluss finden Sie hier einen kurzen Aktionsplan, mit dem Ihre Organisation sicher bleibt:

Definieren und dokumentieren Sie eine formale Richtlinie für Gastzugriff und Offboarding.
Erzwingen Sie die Multi-Faktor-Authentifizierung für alle Anmeldungen externer Gäste.
Implementieren Sie automatisierte Zugriffsüberprüfungen und zeitlich begrenzte Zugriffspakete.
Prüfen Sie regelmäßig inaktive Gastkonten und verwaiste Gruppen und räumen Sie diese auf.
Schulen Sie die Teambesitzer in ihren laufenden Verantwortlichkeiten für die Verwaltung externer Mitarbeitender.

Das schleichende Anwachsen von Gastkonten zu verhindern ist ein fortlaufender Prozess und kein einmaliges Projekt. Mit einem proaktiven Ansatz für die Gast-Governance schützen Sie Ihre Unternehmensdaten und ermöglichen gleichzeitig eine sichere, reibungslose Zusammenarbeit. Weitere Experteneinblicke, Strategien und praxisnahe Tipps finden Sie in unserer begleitenden Folge: Govern Microsoft 365 Guest Access and Offboarding auf m365.fm!