Governance für die externe Freigabe in SharePoint: Bewährte Methoden für sichere Zusammenarbeit

Von Mirko Peters · 2026-04-18

Externe Freigabe in SharePoint in Microsoft 365: Inhalte aus SharePoint und OneDrive sicher mit externen Benutzern teilen. Erfahren Sie mehr über Einstellungen und Optionen für die Freigabe in Microsoft 365.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Die externe Freigabe in SharePoint eröffnet Ihnen die Möglichkeit zur Echtzeit-Zusammenarbeit mit Partnern, Kunden und Lieferanten außerhalb Ihrer Organisation. Seien wir ehrlich: Jede offene Tür braucht ein stabiles Schloss. Flexible Teamarbeit mit strengen Sicherheits- und Compliance-Vorgaben in Einklang zu bringen, ist in Microsoft 365 inzwischen für viele Organisationen eine der obersten Prioritäten. Wenn Sie die externe Freigabe intelligent, sicher und reibungslos gestalten möchten, sind durchdachte Governance-Strategien Ihr wichtigster Verbündeter. In diesem Leitfaden erläutern wir, was externe Freigabe bedeutet, warum Sie die Risiken nicht ignorieren sollten und wie Sie Richtlinien gestalten, die zu Ihrem Unternehmen passen, ohne die Produktivität zu bremsen. Betrachten Sie diesen Artikel als Ihre Landkarte, mit der Ihre Organisation sicher nach außen zusammenarbeiten und gleichzeitig Daten, Reputation und Compliance-Programme schützen kann.

Governance für die externe Freigabe in SharePoint

Definition: Die externe Freigabe in SharePoint ist eine Funktion von Microsoft SharePoint und Microsoft 365, mit der Organisationen Websites, Dateien und Ordner für Personen außerhalb der Organisation (externe Benutzer) freigeben können. Dabei werden Steuerungsmechanismen und Richtlinien angewendet, die Daten schützen und die Compliance sicherstellen.

Kurze Erklärung: Die externe Freigabe ermöglicht die Zusammenarbeit mit Partnern, externen Dienstleistern und Kunden, indem externen Benutzern über Gastkonten, anonyme Links oder gesicherte Einladungen Zugriff gewährt wird. Die Governance für die externe Freigabe in SharePoint legt fest, wer etwas freigeben darf, was freigegeben werden kann, wie lange der Zugriff gilt und welche Anforderungen an Authentifizierung und Überwachung bestehen. Wirksame Governance findet ein Gleichgewicht zwischen Benutzerfreundlichkeit und Sicherheit. Dies geschieht über Einstellungen auf Mandanten- und Website-Ebene, bedingten Zugriff, Arten von Freigabelinks, Ablaufrichtlinien, Zugriffsüberprüfungen und Überwachung. So wird das Risiko einer Datenoffenlegung reduziert und die Einhaltung interner und gesetzlicher Vorgaben sichergestellt.

Die externe Freigabe in SharePoint verstehen

Stellen Sie sich die externe Freigabe in SharePoint als den Weg vor, auf dem Sie Personen außerhalb Ihrer Organisation Zugang zu Ihrem digitalen Arbeitsbereich gewähren, ohne die Sicherheit aus den Augen zu verlieren. Organisationen nutzen sie, um mit externen Dienstleistern, Geschäftspartnern oder Kunden zusammenzuarbeiten, die kein internes Microsoft 365-Konto besitzen. Der Grund ist einfach: Projekte laufen schneller, wenn alle im selben digitalen Raum arbeiten.

Im Kern geht es bei der externen Freigabe darum, den richtigen Personen genau die Zugriffsrechte zu geben, die sie benötigen, nicht mehr und nicht weniger. Bei der internen Freigabe arbeiten Mitarbeitende innerhalb Ihrer digitalen Grenzen. Bei der externen Freigabe lassen Sie Außenstehende zwar hinein, aber nur für einen gezielten Blick oder einen kurzen Austausch, nicht für eine vollständige Zusammenarbeit im Alltag. Es geht um zweckgebundene Freigaben und nicht um einen offenen Tag der Tür. Wenn Sie SharePoint für die externe Zusammenarbeit nutzen, sollten Sie sowohl die Produktivität als auch die damit verbundenen Risiken im Blick behalten.

Dabei spielen unterschiedliche Benutzertypen eine Rolle. Vielleicht braucht ein vertrauenswürdiger Dienstleister Zugriff auf einen bestimmten Ordner, oder ein Kunde möchte eine einzelne Datei prüfen. Jedes Szenario erfordert eine eigene Kombination aus Berechtigungen und Steuerungen. Entscheidend ist das Gleichgewicht: Die Zusammenarbeit soll einfach bleiben, darf aber nie so offen sein, dass sensible Daten unbemerkt nach außen gelangen. Die Funktionsweise und die Features werden in den folgenden Abschnitten genauer erläutert. Wichtig ist vorerst: Sie schaffen die Grundlage für eine sichere, zweckgerichtete Zusammenarbeit, die Ihre Organisation voranbringt und gleichzeitig schützt.

7 überraschende Fakten zur externen Freigabe in SharePoint

• Die externe Freigabe lässt sich auf mehreren Ebenen aktivieren: Freigabeeinstellungen gibt es auf Ebene der Organisation, im SharePoint Admin Center, auf Websitesammlungsebene und für einzelne Elemente. Eine großzügige Einstellung auf einer höheren Ebene aktiviert die Freigabe jedoch nicht automatisch, wenn eine untergeordnete Ebene sie einschränkt.
• Anonyme Zugriffslinks bleiben bestehen, bis sie ausdrücklich widerrufen werden: Links für „Jeder“ (anonymer Zugriff) funktionieren bis zum Ablauf oder bis zum manuellen Widerruf weiter, auch wenn Sie die externe Freigabe später global einschränken. Laufen Sie diese Links nicht aktiv ab oder entfernen Sie sie nicht gezielt, bleiben sie nutzbar.
• Externe Benutzer können in Azure AD erscheinen, ohne direkt eingeladen worden zu sein: B2B-Gastkonten können durch Einladungen, angenommene Links oder die Synchronisierung aus anderen Systemen entstehen. Wird die Governance nicht durchgesetzt, führt dies zu unerwarteten Gastkonten.
• Audits von Freigaben können ohne richtige Protokollierung den Kontext verlieren: Überwachungsprotokolle erfassen Freigabeereignisse. Ohne einheitliche Aufbewahrung, erweiterte Warnmeldungen und korrelierte Telemetriedaten (z. B. bedingter Zugriff, DLP) lassen sich riskante Muster oder veraltete externe Zugriffe jedoch nur schwer erkennen.
• Freigabeeinstellungen auf Websiteebene können durch Vertraulichkeitsbezeichnungen blockiert werden: Vertraulichkeitsbezeichnungen mit Freigabeeinschränkungen können die Freigabefunktionen einer Websitesammlung überschreiben. So ermöglichen sie eine zentrale Governance, die das Verhalten unabhängig von den Entscheidungen der Websiteadministratoren ändert.
• Gastzugriff übernimmt viele Benutzerberechtigungen, hat aber feine Grenzen: Gäste erhalten die meisten Zusammenarbeitsfunktionen. Funktionen wie einige Microsoft 365-Gruppen-Erlebnisse, bestimmter externer Zugriff auf Teams-Chats oder spezielle Drittanbieter-Integrationen können sich jedoch anders verhalten und so Governance-Lücken erzeugen.
• Automatisierte Lebenszyklussteuerung kann externen Zugriff zurückholen oder unter Quarantäne stellen: Microsoft-Tools und Drittanbieterlösungen können Gastzugriffe, Ablaufdaten und inaktive externe Links automatisch prüfen und Maßnahmen ergreifen (widerrufen, benachrichtigen oder archivieren). Damit wird kontinuierliche Governance machbar, wird aber häufig zu wenig genutzt.

Wie die externe Freigabe in SharePoint funktioniert

Technisch dreht sich die externe Freigabe in SharePoint darum, wie Sie Personen einladen und verwalten, die nicht Teil des Microsoft 365-Verzeichnisses Ihrer Organisation sind. Sie beginnt damit, dass ein Benutzer (oft ein Websiteinhaber oder ein Mitglied) eine Einladung für bestimmte Inhalte, etwa ein Dokument, einen Ordner, eine Website oder eine komplette Bibliothek, an eine externe E-Mail-Adresse sendet.

Die Einladung enthält in der Regel einen Link. Welche Freigabeoptionen zur Verfügung stehen, hängt davon ab, wie streng Ihre Administratoren die Regeln festgelegt haben. Empfänger werden unter Umständen aufgefordert, sich mit ihrem eigenen Microsoft-Konto oder einem Geschäfts- bzw. Schulkonto anzumelden. Sofern aktiviert, können sie auch als anonyme Gäste auf die Inhalte zugreifen, nur mit dem Link und ohne Anmeldung.

Die Rollen sind hier entscheidend: „Gäste“ sind externe Benutzer, die sich anmelden und verwaltet werden können. „Anonyme Benutzer“ dagegen können nur mit dem Link auf Inhalte zugreifen und werden nicht nachverfolgt. Administratoren können Freigaben auf verschiedenen Ebenen festlegen: auf Websitesammlungen, einzelnen Dateien oder ganzen Bibliotheken. Jede Ebene hat ihre eigenen Feinheiten, was die Berechtigungen für freigegebene Daten betrifft.

Inhalte lassen sich mit Bearbeitungs- oder Leseberechtigung freigeben, und Sie können die Freigabe jederzeit widerrufen. Das ist praktisch, wenn ein Partnervertrag endet oder Sie vermuten, dass Unbefugte Ihre Inhalte gesehen haben. Ob Sie eine einzelne Datei teilen oder den Zugriff auf eine ganze SharePoint-Website gewähren: Workflows begleiten den Prozess von der Einladung über die Zusammenarbeit bis zur Entziehung des Zugriffs. Mit den richtigen Einstellungen läuft alles reibungslos, ohne Datensicherheitsalarme auszulösen.

Funktionen und Optionen der externen Freigabe in SharePoint

• Freigabelinks: Erstellen Sie Links mit eigenen Zugriffsberechtigungen, etwa nur Anzeige, Bearbeitung oder anonymer Gastzugriff. So behalten Sie granular im Blick, was wie freigegeben wird.
• Ablaufsteuerung: Legen Sie automatische Ablaufdaten für Freigabelinks fest, damit der Zugriff nicht unbegrenzt bestehen bleibt. So behalten Sie zeitlich begrenzte Zusammenarbeit im Griff und reduzieren das Risiko.
• Domäneneinschränkungen: Erlauben oder blockieren Sie die Freigabe für bestimmte E-Mail-Domänen. So gestalten Sie den Zugriff für vertrauenswürdige Partner gezielt und halten unerwünschte Gäste fern.
• Verwaltung externer Benutzer: Laden Sie Gastbenutzer direkt in SharePoint und im Microsoft 365 Admin Center ein, entfernen oder überprüfen Sie sie. So behalten Sie die Übersicht, während sich Teams und Projekte weiterentwickeln.
• Integration mit Teams und OneDrive: Die Einstellungen für externe Freigaben gelten in ganz Microsoft 365. Die Zusammenarbeit in Teams oder OneDrive funktioniert daher Hand in Hand mit den SharePoint-Steuerungen, für einen einheitlichen Ansatz.

Risiken der externen Freigabe in SharePoint

Die Öffnung Ihrer SharePoint-Türen für externe Benutzer bringt der Geschäftsagilität enorme Vorteile. Machen Sie sich aber nichts vor: Sie ist auch eine offene Einladung für Risiken, die sich einschleichen, wenn Sie nicht aufpassen. Ob vertrauliche Dateien in falsche Hände geraten oder Compliance-Probleme durch fehlende Kontrolle entstehen, für jede Organisation, die vertrauliche oder regulierte Inhalte verarbeitet, ist das ein reales Risiko.

Bei externer Freigabe haben Sie nicht mehr die lückenlose Kontrolle darüber, wer auf Ihre Daten zugreifen kann. Versehentlich zu weit geöffnete Freigaben, falsch vergebene Berechtigungen oder die Weitergabe von Links können schnell zu Datenlecks und Problemen bei Audits führen. In Bereichen wie Gesundheitswesen, Bildung oder Finanzen erhöhen Compliance-Vorgaben wie HIPAA, FERPA oder DSGVO zusätzlich, was auf dem Spiel steht.

Deshalb sind Aufsicht und starke Governance unverzichtbar. Ohne sie drohen Ihnen alles Mögliche, von peinlichen Datenpannen bis zu teuren Compliance-Verstößen. Die Risiken sind nicht nur technischer Natur, sondern auch geschäftlicher, rechtlicher und reputationsbezogener Art. Als Nächstes schlüsseln wir die konkreten Bedrohungsarten und Compliance-Herausforderungen auf, damit Sie genau sehen, warum eine belastbare Governance für externe Freigaben nicht nur empfehlenswert, sondern notwendig ist.

Häufige Sicherheits- und Datenschutzrisiken

• Unbefugter Zugriff: Gelangen Links oder Einladungen in falsche Hände, können Außenstehende auf vertrauliche Dokumente zugreifen. Das ist besonders riskant, wenn die Freigabeeinstellungen zu locker sind oder Links nie ablaufen.
• Datenlecks: Zu weit gefasste Freigaben oder schlecht nachverfolgter Gastzugriff können dazu führen, dass sensible Dateien außerhalb Ihrer Kontrolle abgerufen, kopiert oder weitergeleitet werden. Dadurch können Betriebsgeheimnisse oder regulierte Informationen offengelegt werden.
• Phishing und Social Engineering: Angreifer können Freigabeeinladungen abfangen oder nachahmen, um Benutzer dazu zu bringen, Anmeldedaten preiszugeben oder auf schädliche Links zu klicken. So verschaffen sie sich Türen für eine weitergehende Kompromittierung.
• Schatten-IT: Mitarbeitende können offizielle Wege umgehen und Daten über private E-Mail-Konten oder Cloud-Laufwerke teilen, wenn externe Freigaben weder geregelt noch benutzerfreundlich gestaltet sind. Das erhöht das Risiko unkontrollierter Datenflüsse.
• Schleichende Anhäufung von Berechtigungen: Ohne regelmäßige Überprüfung behalten externe Benutzer womöglich veraltete Zugriffsrechte. Diese sammeln sich an, lange nachdem sich der geschäftliche Bedarf geändert hat, und werden so zu verwundbaren Punkten für künftige Vorfälle.

Organisationen, die ihre Microsoft-Teams- oder SharePoint-Umgebungen bereits absichern, sollten sich mehrschichtige Sicherheitskonzepte ansehen, etwa die in Best Practices zur Absicherung von Teams beschriebenen. Ein konsequentes Vorgehen schließt Lücken, anstatt Governance nur als trügerisches Gefühl der Sicherheit zu betrachten. Eine vertiefende Auseinandersetzung mit dieser „Illusion of Control“ finden Sie unter Illusionen bei der Governance in Microsoft Teams.

Compliance-Herausforderungen bei externen Freigaben

Vorgaben wie HIPAA, FERPA und DSGVO setzen US-Organisationen, die Inhalte über SharePoint teilen, erheblich unter Druck. Externe Freigaben erhöhen die Wahrscheinlichkeit, dass Daten geschützte Grenzen verlassen. Damit steigen die Anforderungen an Überwachung, Dokumentation und Audit-Protokolle. Jede geteilte Datei wird zu einem potenziellen Compliance-Risiko, wenn die Freigabe nicht ordnungsgemäß geregelt ist.

Schlecht verwaltete externe Zugriffe können Regeln zu Datenresidenz, Einwilligung und Offenlegung verletzen. Fragen der Datensouveränität spielen eine Rolle, besonders wenn international geteilt wird. Wenn Sie erweiterte Funktionen von Microsoft 365 wie Copilot nutzen, werden Compliance und Datenschutz noch wichtiger. Lesen Sie dazu wie Copilot in Microsoft 365 mit Datenschutz umgeht. Letztlich ist Compliance kein Vorgang, den Sie einmal einrichten und dann vergessen können. Eine belastbare Governance ist Ihr bestes Sicherheitsnetz.

Grundprinzipien der Governance für externe Freigaben in SharePoint

Eine solide Governance-Grundlage ist das Rückgrat einer sicheren externen Zusammenarbeit. Ohne klare Prinzipien, die festlegen, wann und wie Sie teilen, passieren selbst gut gemeinte Fehler leicht, die zu Datenverlust oder Compliance-Verstößen führen. Zentrale Governance-Grundsätze helfen Organisationen festzulegen, was angemessen ist, was verpflichtend ist und was tabu bleibt, wenn Externe Zugang zu Ihrer SharePoint-Umgebung erhalten.

Prinzipien wie Least Privilege, Transparenz und Lifecycle Management dienen als Kompass für den Entwurf praktikabler, durchsetzbarer Richtlinien. Sie erinnern uns daran, dass Freigaben technisch möglich sein können, ohne dass jedes Szenario deshalb sinnvoll ist. Wie Sie im nächsten Abschnitt sehen werden, ist es für Vertrauen und Effizienz entscheidend, diese Prinzipien auf die Risikobereitschaft und die geschäftlichen Anforderungen Ihrer Organisation zuzuschneiden.

Wenn das „Warum“ im Mittelpunkt steht, schaffen Sie eine Governance-Umgebung, in der sich Sicherheit und Produktivität tatsächlich gegenseitig unterstützen. Diese übergeordneten Konzepte bereiten den Boden für die konkreten Best Practices, Kontrollen und Richtlinien, die wir als Nächstes behandeln. So verstehen alle sowohl den Geist als auch den Buchstaben der sicheren externen Freigabe.

Zentrale Governance-Prinzipien für die sichere externe Freigabe

• Zero Trust: Überprüfen Sie externe Benutzer immer und gehen Sie nie automatisch von Vertrauen aus, selbst bei einem bekannten Partner.
• Datenminimierung: Beschränken Sie den externen Zugriff auf das, was für die Aufgabe oder Zusammenarbeit notwendig ist. So reduzieren Sie das Risiko von vornherein.
• Least Privilege: Vergeben Sie nur die minimal erforderlichen Berechtigungen, niemals mehr, um versehentliche Datenexposition zu verhindern.
• Lifecycle Management: Überprüfen, aktualisieren und widerrufen Sie externe Zugriffe regelmäßig, wenn sich Anforderungen ändern oder Projekte enden.
• Transparenz und Verantwortlichkeit: Erfassen, überwachen und dokumentieren Sie alle Freigabeaktivitäten für klare Kontrolle und Compliance-Nachweise. Wie Sie aus Chaos eine sichere Zusammenarbeit machen, erfahren Sie in diesem Leitfaden zur Teams-Governance.

Checkliste für die Governance externer Freigaben in SharePoint

Nutzen Sie diese Checkliste, um die Governance externer Freigaben in SharePoint zu planen, umzusetzen und dauerhaft zu pflegen.

• Definieren Sie klare Ziele und den Geltungsbereich der Richtlinie für externe Freigaben
• Legen Sie fest, welche externen Benutzertypen zulässig sind (Gastkonten, B2B, anonyme Links)
• Legen Sie Klassifizierungsregeln für Inhalte fest, die extern freigegeben werden dürfen
• Definieren Sie Genehmigungsworkflows für Ausnahmen und Inhalte mit hohem Risiko
• Dokumentieren Sie Aufbewahrung, Datenspeicherort sowie rechtliche und Compliance-Anforderungen
• Benennen Sie Governance-Verantwortliche und Eskalationswege

• Konfigurieren Sie die Einstellungen für externe Freigaben auf Mandantenebene gemäß der Richtlinie
• Konfigurieren Sie die Freigabekontrollen auf Website-Ebene in SharePoint je nach Vertraulichkeit
• Deaktivieren Sie anonyme Links bzw. „Jeder“-Links oder beschränken Sie sie, wo sie nicht erforderlich sind
• Erzwingen Sie eine Ablaufzeit für anonyme und Gastlinks
• Aktivieren Sie bedingten Zugriff und gerätebasierte Einschränkungen
• Integrieren Sie Vertraulichkeitsbezeichnungen und Verschlüsselung für klassifizierte Inhalte

• Implementieren Sie Least-Privilege-Zugriff für externe Benutzer
• Verwenden Sie nach Möglichkeit Gruppen oder Freigabelisten statt einzelner Berechtigungen
• Verlangen Sie eine Begründung für Gastbenutzer und eine Genehmigung durch den Eigentümer
• Konfigurieren Sie den Lebenszyklus von Gastkonten und Regeln zur automatischen Entfernung
• Überprüfen und bestätigen Sie den Zugriff externer Benutzer regelmäßig
• Verhindern Sie, dass externe Benutzer Inhalte weiter freigeben, sofern dies nicht ausdrücklich erlaubt ist

• Aktivieren und zentralisieren Sie die Überwachungsprotokolle für SharePoint-Freigaben und Anmeldungen
• Überwachen Sie Schwellenwerte und Auffälligkeiten bei externen Freigabeaktivitäten
• Erstellen Sie Berichte über aktive externe Benutzer, extern freigegebene Websites und anonyme Links
• Planen Sie regelmäßige Compliance-Berichte für Stakeholder
• Integrieren Sie Warnmeldungen für riskante Freigaben oder Muster von Datenabfluss

• Etablieren Sie Onboarding- und Offboarding-Prozesse, die die Verwaltung von Gastkonten einschließen
• Definieren Sie die Bereitstellung von Websites mit Standardfreigabeeinstellungen je nach Vertraulichkeit
• Richten Sie einen Anfrage- und Genehmigungsprozess für Ausnahmen bei externen Freigaben ein
• Führen Sie ein Verzeichnis extern freigegebener Websites und Datensätze
• Implementieren Sie eine automatisierte Überprüfung und Bereinigung veralteter externer Links

• Wenden Sie DLP-Richtlinien an, die das externe Teilen sensibler Informationen blockieren oder davor warnen
• Nutzen Sie Vertraulichkeitsbezeichnungen, um Verschlüsselung und Zugriffsbeschränkungen durchzusetzen
• Erzwingen Sie MFA für externe und privilegierte Zugriffe
• Stellen Sie sicher, dass Backup- und Wiederherstellungsprozesse extern freigegebene Inhalte einschließen
• Testen Sie Präventionskontrollen und Incident-Response-Prozesse für Datenlecks regelmäßig

• Bieten Sie rollenbasierte Schulungen zu Richtlinien und Risiken externer Freigaben an
• Schulen Sie Website-Eigentümer in sicheren Freigabepraktiken und einer sauberen Berechtigungsverwaltung
• Schnellreferenzen für Endbenutzer teilen, damit sie sicher freigeben können
• Konsequenzen und Eskalationsschritte bei Richtlinienverstößen klar kommunizieren

• Playbooks für die Reaktion auf Vorfälle bei Datenverlusten durch externe Freigaben definieren
• Schritte festlegen, um den Zugriff zu widerrufen, Links zurückzusetzen und die Offenlegung von Daten zu beheben
• Mit dem SOC für Untersuchungen und forensische Protokollierung zusammenarbeiten
• Kommunikationsvorlagen pflegen, um Stakeholder und betroffene Personen zu informieren

• Regelmäßige Governance-Überprüfungen und Richtlinienaktualisierungen planen
• Regelmäßig Audits der Konfigurationen und Aktivitäten bei externen Freigaben durchführen
• Wirksamkeit mit KPIs messen (z. B. Anzahl externer Freigaben, Vorfälle, Zeit bis zum Widerruf)
• Erkenntnisse aus Vorfällen und Audit-Ergebnissen in die Praxis übernehmen

Checkliste für die Governance externer Freigaben in SharePoint erstellt – passen Sie die Punkte an das Risikoprofil und die Compliance-Anforderungen Ihrer Organisation an.

Governance-Richtlinien für externe Freigaben definieren

Die Richtlinien für externe Freigaben präzise einzustellen bedeutet, Ihre Absichten klar und durchsetzbar festzulegen – sowohl für Benutzer als auch für die Werkzeuge, die Ihre Daten schützen. Governance-Richtlinien legen die Grundregeln fest: wer teilen darf, was geteilt werden darf und wie weit die Einladung über den digitalen Perimeter Ihres Unternehmens hinausreicht.

Solide Richtlinienrahmen helfen Organisationen, ein sorgfältiges Gleichgewicht zu finden: Risiken minimieren, ohne die Zusammenarbeit zu blockieren. Sie verbinden die übergeordnete Geschäftsstrategie mit den technischen Konfigurationen und den Verantwortlichkeiten der Benutzer. Wenn Lücken bestehen – etwa wenn „Jeder mit dem Link“-Freigaben ohne Ablaufdatum aktiviert sind –, wissen Sie, wo Sie Kontrollen oder Schulungen verstärken müssen.

Betrachten Sie Richtlinien als Leitplanken für jedes Szenario externer Freigaben. Sie klären Grenzfälle, bilden die Grundlage für technische Einstellungen und stellen sicher, dass Richtlinien nicht nur existieren, sondern auch verstanden und tatsächlich befolgt werden. In den folgenden Abschnitten erfahren Sie, wie Sie verschiedene Typen externer Benutzer und Szenarien einordnen und Ihre SharePoint-Einstellungen auf das Risikoprofil und die Arbeitsabläufe Ihrer Organisation abstimmen.

Arten externer Benutzer und Freigabeszenarien

• Gastbenutzer: Externe Partner, die über ein Microsoft-Konto eingeladen werden; in der Regel vertrauenswürdige Mitarbeitende, die dauerhaften oder wiederkehrenden Zugriff benötigen. Für sie gelten meist großzügigere Berechtigungen, die jedoch häufig überprüft werden sollten.
• Lieferanten und Dienstleister: Externe Berater oder Partner für verwaltete Dienste, die Zugriff auf bestimmte Projekte oder Ressourcen haben; eine zusätzlich strenge Richtlinienprüfung hilft, mögliche Risiken durch wechselnde Geschäftsbeziehungen einzudämmen.
• Anonyme Benutzer: Personen, die ohne Authentifizierung über einen Link auf Inhalte zugreifen; idealerweise auf Dateien mit geringer Vertraulichkeit beschränkt und nur in seltenen, kontrollierten Szenarien eingesetzt, da ein Risiko für Datenverluste besteht.
• Kunden: Externe Benutzer, die Zugriff auf Liefergegenstände, Feedback oder Projektfreigaben benötigen; geeignete Richtlinien legen genau fest, was geteilt werden darf und wie lange der Zugriff gilt.

Wesentliche Richtlinieneinstellungen für externe Freigaben in SharePoint

1. Beschränkungen der Freigabeebene: Legen Sie fest, ob Freigaben auf Ebene der Organisation, der Website oder der Datei bzw. des Ordners erfolgen dürfen. Eine Beschränkung auf Websites oder Dateien mit klarem Geschäftszweck reduziert versehentliche Offenlegungen, erfordert aber möglicherweise eine engere Abstimmung mit den Website-Besitzern.
2. Zulassungs- und Sperrlisten für Domänen: Erlauben Sie Freigaben nur für bestimmte vertrauenswürdige Domänen oder sperren Sie riskante Domänen vollständig. Das erleichtert das Lieferantenmanagement und verhindert, dass Auftragnehmer von Wettbewerbern einfachen Zugang erhalten.
3. Ablauf von Links: Lassen Sie Freigabelinks nach einem festgelegten Zeitraum automatisch ablaufen. Kurzlebige Links werden seltener missbraucht, wenn sie erst Jahre später gefunden werden, und sie sorgen dafür, dass Inhaltsverantwortliche rechtzeitig überprüfen.
4. Vererbung von Richtlinien und Ausnahmen: Legen Sie globale Richtlinien fest, die für alle Websites gelten, und erlauben Sie nur wenige Ausnahmen für Fälle mit hohem Vertrauen oder dringendem Bedarf. Die Dokumentation und Nachverfolgung dieser Ausnahmen verhindert, dass die Richtliniendurchsetzung mit der Zeit aufweicht.
5. Benutzerüberprüfung und Bereinigung: Planen Sie regelmäßige Prüfungen der Gastkonten mit automatischen Erinnerungen und entfernen Sie veraltete Benutzer. So bleibt Ihre Umgebung übersichtlich, und die Compliance bei langfristigen Projekten bleibt gewahrt.

Häufige Fehler bei der Governance externer Freigaben in SharePoint

Organisationen konfigurieren die Governance externer Freigaben in SharePoint häufig falsch oder verstehen sie nicht richtig. Im Folgenden finden Sie typische Fehler und wie sie Sicherheit, Compliance und Zusammenarbeit untergraben.

• Standardeinstellungen als sicher annehmen — Die Annahme, dass die werkseitigen Einstellungen für externe Freigaben in SharePoint den Sicherheitsanforderungen des Unternehmens genügen. Die Standardoptionen können zu großzügig sein und müssen an Richtlinien, Vertraulichkeitsbezeichnungen und bedingten Zugriff angepasst werden.
• Keine klare Richtlinie oder Verantwortlichkeit — Fehlt eine dokumentierte Richtlinie für die Governance externer Freigaben in SharePoint und ein benannter Verantwortlicher, führt das zu uneinheitlichen Entscheidungen, verwaisten Websites und versäumten Überprüfungen.
• Externe Freigaben rein als technisches Thema behandeln — Wer sich nur auf die Konfiguration konzentriert und rechtliche, compliancerelevante und fachliche Genehmigungen ignoriert, erhält nicht aufeinander abgestimmte Kontrollen und setzt sich Risiken aus.
• Zu weit gefasster Freigabeumfang — Anonyme Links oder mandantenweiter externer Zugriff ohne Begründung erhöhen das Risiko von Datenabfluss. Das Prinzip der minimalen Berechtigungen wird häufig missachtet.
• Selten oder gar keine Überprüfung von Freigaben — Wer nicht regelmäßig prüft, wer externen Zugriff, Freigabelinks oder Gastkonten hat, riskiert veraltete Berechtigungen und unbemerkte Schwachstellen.
• Unzureichende Verwaltung des Gastlebenszyklus — Wer Gastbenutzer nicht sauber anlegt, überprüft und entfernt (einschließlich veralteter Konten und ehemaliger Auftragnehmer), schafft langfristige Zugriffsrisiken.
• Keine Unterscheidung nach Datensensibilität — Wer dieselben Regeln für externe Freigaben auf alle Websites anwendet, ignoriert die Schutzbedarfsstufen. Sensible Inhalte brauchen strengere Kontrollen und eine engere Überwachung.
• Fehlende Überprüfung der Identität externer Benutzer — Wer nicht authentifizierte oder nicht verwaltete externe Benutzer zulässt, statt ein Microsoft-Konto oder Azure AD B2B vorzuschreiben, verringert die Nachvollziehbarkeit und Prüfbarkeit.
• Fehlende Überwachung und Benachrichtigungen — Wer die Überwachungsprotokolle von SharePoint und Microsoft 365, Warnmeldungen oder DLP-Richtlinien nicht nutzt, übersieht verdächtige Freigabevorgänge.
• Unzureichende Schulung der Benutzer und ungeeignetes UX-Design — Wenn Benutzer die Freigabeoptionen nicht verstehen oder sichere Arbeitsabläufe umständlich sind, missbrauchen sie die Optionen und es entstehen Schatten-Freigaben.
• Zu starkes Vertrauen in Websiteinhaber — Wer erwartet, dass Websiteinhaber Governance ohne zentrale Leitplanken, Vorlagen oder automatisierte Richtlinien durchsetzen, erreicht eine uneinheitliche Umsetzung.
• Keine Anbindung an die übergreifende Governance — Wer externe Freigaben in SharePoint isoliert betrachtet, statt sie mit Unternehmensidentität, CASB, DLP und Aufbewahrungsrichtlinien zu verknüpfen, schwächt den Gesamtschutz.
• Ausnahmen nicht dokumentieren — Wer begründete Ausnahmen von Freigaberegeln nicht festhält, erschwert Prüfungen und lässt riskante Ad-hoc-Praktiken weiterbestehen.
• Mobile Szenarien und Synchronisierung vernachlässigen — Wer nicht berücksichtigt, wie sich OneDrive-Synchronisierung, mobiler Zugriff und freigegebene Links außerhalb des Unternehmensnetzwerks verhalten, kann Daten außerhalb der vorgesehenen Kontrollen preisgeben.
• Reaktion auf Sicherheitsvorfälle nicht testen — Ohne Tabletop-Übungen oder Vorgehensbeschreibungen für den Fall einer externen Datenoffenlegung reagieren Organisationen auf Datenpannen durch externe Freigaben nur langsam.

Wer diese Fehler vermeidet, verbessert die Governance externer Freigaben in SharePoint und bringt Zusammenarbeit und Sicherheit sowie Compliance in Einklang. Beginnen Sie mit einer klaren Richtlinie, setzen Sie sie mit technischen Kontrollen durch und pflegen Sie kontinuierliche Überwachung und Lebenszyklusprozesse.

Best Practices für die Verwaltung externer Freigaben in SharePoint

Richtlinien und Grundsätze zu haben ist das eine, sie in jeder Website, jedem Team und bei jedem Benutzer tatsächlich umzusetzen, das andere. Dafür braucht es praxiserprobte Best Practices, die Sie heute schon umsetzen können. Moderne SharePoint-Governance ist kein reiner Papierkram, sondern ein fortlaufender Zyklus aus Überwachung, Automatisierung und Schulung, der sich mit Ihrer Organisation und der Bedrohungslage weiterentwickelt.

In diesem Toolkit finden Sie praxisnahe Strategien, die Ihre Sicherheit und Ihre Zusammenarbeit spürbar verbessern. Stellen Sie sich das als Schritt von der Theorie zur konkreten Umsetzung vor, der alles abdeckt: vom Einsatz fortgeschrittener Werkzeuge bis zur Sensibilisierung der Endbenutzer für Sicherheitsfragen.

Achten Sie darauf, die nativen Steuerungsmöglichkeiten von SharePoint mit weiteren Microsoft-365-Werkzeugen zu verbinden, etwa mit bedingtem Zugriff und automatisierten Compliance-Prüfungen. Unterschätzen Sie außerdem nicht die Wirkung von Schulungen: Die besten technischen Einstellungen nützen nichts, wenn Benutzer nicht wissen, wann und wie sie sie anwenden sollen. Die folgenden Abschnitte geben Ihnen Tipps zu Automatisierung, Überwachung und einer proaktiven Sicherheitskultur, damit Ihre Governance mit den Anforderungen Ihres Unternehmens Schritt hält.

Bedingten Zugriff und Vertraulichkeitsbezeichnungen implementieren

Bedingte Zugriffsrichtlinien, die über Microsoft 365 verfügbar sind, ermöglichen es Ihnen, granulare Kontrollen durchzusetzen, etwa das Blockieren riskanter Anmeldungen oder die Anforderung von Multifaktor-Authentifizierung für externe Benutzer. Nutzen Sie diese, um den Zugriff abhängig von Risikostufe, Gerätezustand oder Standort des Benutzers zuzuschneiden. Vertraulichkeitsbezeichnungen ermöglichen es Ihnen, Daten zu klassifizieren und die Freigabe sensibler Inhalte automatisch einzuschränken. Bezeichnungen mit hoher Vertraulichkeit können beispielsweise die externe Freigabe vollständig blockieren oder zusätzliche Genehmigungen verlangen, bevor der Zugriff gewährt wird. Die Kombination von bedingtem Zugriff und Vertraulichkeitsbezeichnungen verhindert übermäßige Freigaben und sorgt dafür, dass die Offenlegung von Daten dem tatsächlichen Risiko entspricht.

Überwachung und Prüfung externer Zugriffe

Kontinuierliche Überwachung ist Ihr Frühwarnsystem für riskante externe Freigaben. Überwachungsprotokolle in Microsoft 365 erfassen Freigabeaktionen, während Warnmechanismen ungewöhnliche Aktivitäten melden, etwa einen plötzlichen Anstieg der Dateidownloads durch einen externen Benutzer. Automatisierte Dashboards erleichtern es, Trends über die Zeit zu erkennen und Ausreißer zu finden. Die Integration in Ihren Workflow des Security Operations Center (SOC) beschleunigt die Reaktion auf Vorfälle, insbesondere mit den Fortschritten bei KI-gestützten Untersuchungen wie Microsoft Security Copilot. Regelmäßige Überprüfungen und dokumentierte Eskalationswege sorgen dafür, dass Probleme erkannt und behoben werden, bevor sie zu Sicherheitsverletzungen oder regulatorischen Problemen werden.

Schulung der Benutzer für sichere externe Freigaben

• Schulung zum Sicherheitsbewusstsein: Vermitteln Sie Benutzern, was bei der externen Freigabe zu tun und zu lassen ist, mit realen Beispielen, wie harmlose Fehler zu Datenlecks oder Compliance-Problemen führen können.
• Richtlinienhinweise und kontextbezogene Hilfe: Zeigen Sie Richtlinienhinweise direkt beim Teilen in der App an, damit Benutzer ohne Umwege gute Entscheidungen treffen.
• Simulierte Phishing-Angriffe und reale Szenarien: Führen Sie Übungen durch, die tatsächliche Risiken abbilden, damit Benutzer aufmerksam bleiben und unerwartete Einladungen oder Freigabeanfragen hinterfragen.
• Einfache Meldewege: Ermöglichen Sie Benutzern, verdächtige Freigaben oder versehentliche Übermittlungen unkompliziert zu melden. So entsteht eine Kultur der Verantwortung und schnellen Reaktion.
• Regelmäßige Auffrischungen: Planen Sie wiederkehrende Impulse, etwa Newsletter oder kurze Videos, damit die Best Practices für externe Freigaben präsent bleiben. Passen Sie die Inhalte an, sobald sich Richtlinien und Bedrohungen weiterentwickeln.

Integration der externen Freigabe von SharePoint in die übergreifende Governance von Microsoft 365

Die externe Freigabe in SharePoint steht nicht isoliert. Sie ist ein Baustein Ihrer umfassenden Governance für Microsoft 365, und zwar neben Teams und OneDrive. Wenn Sie Ihre Richtlinien über diese Plattformen hinweg abstimmen, verläuft die Zusammenarbeit reibungslos, sicher und vor allem für alle einheitlich.

Die Abstimmung der Richtlinieneinstellungen für SharePoint, Teams und OneDrive ist mehr als das Setzen von Häkchen. Entscheidend ist, dass externe Benutzer überall, wo sie mit Ihnen interagieren, ein vertrautes und kontrolliertes Erlebnis haben. Wenn Sie beispielsweise dieselben Regeln für bedingten Zugriff und Freigabe über alle Dienste hinweg anwenden, verringern Sie Verwirrung bei den Benutzern und das Risiko uneinheitlicher Konfigurationen. Gleichzeitig unterstützen Sie die Compliance auf unkomplizierte Weise.

Automatisierung verleiht Ihrer Governance-Strategie echte Durchschlagskraft. Werkzeuge wie Power Platform, Graph API und Power BI können Genehmigungen automatisieren, Freigabeaktivitäten überwachen und Lebenszyklusregeln durchsetzen. Das begrenzt nicht nur die Ausbreitung von Inhalten, sondern hält auch Ihre Arbeitsbereiche geordnet, so wie gute Teams-Governance-Strategien es für die Gruppenausbreitung und Zugriffssteuerung tun.

Einheitliche Governance über Microsoft 365 hinweg sorgt nicht nur für faire Regeln, sondern ist ein strategischer Gewinn. Mit klaren, gemeinsamen Rahmenwerken vermeiden Sie versehentliche Übermittlungen und minimieren Compliance-Probleme. Vor allem aber schaffen Sie eine verlässliche Umgebung, in der alle selbstbewusst zusammenarbeiten können. Genau das ist das Fundament sicherer und produktiver Teamarbeit.

Vor- und Nachteile der Governance für die externe Freigabe in SharePoint

Überblick: Eine wirksame Governance für die externe Freigabe in SharePoint verbindet Zusammenarbeit und Sicherheit, indem sie Richtlinien, Kontrollen und Überwachung für externe Freigaben festlegt. Im Folgenden finden Sie die wichtigsten Vor- und Nachteile, die Sie bei der Einführung der Governance für die externe Freigabe in SharePoint berücksichtigen sollten.

Vorteile

• Verbesserte Sicherheit und Compliance: Governance setzt Richtlinien durch (Datenklassifizierung, Aufbewahrung, DLP), die das Risiko von Datenlecks senken und helfen, regulatorische Anforderungen zu erfüllen.
• Kontrollierter externer Zugriff: Zentrale Steuerungsmöglichkeiten (Einstellungen auf Website-Ebene, Freigabelinks, Richtlinien für Gastzugriffe) legen fest, wer Inhalte extern freigeben kann und welche Inhalte geteilt werden dürfen.
• Einheitliche Benutzererfahrung: Standardisierte Prozesse und Vorlagen sorgen für ein einheitliches Freigabeverhalten über alle Websites und Teams hinweg und verringern die Gefahr versehentlicher Offenlegung.
• Nachvollziehbarkeit und Transparenz: Protokollierung, Berichte und Warnmeldungen schaffen Transparenz über externe Freigabeaktivitäten, etwa für Untersuchungen und Compliance-Prüfungen.
• Geringerer Verwaltungsaufwand: Automatisierte Richtlinien (Vertraulichkeitsbezeichnungen, bedingter Zugriff, Ablauf von Gastzugriffen) vereinfachen die Durchsetzung und reduzieren manuelle Arbeit.
• Unterstützt sichere Zusammenarbeit: Ermöglicht Geschäftspartnern, Lieferanten und Kunden die Zusammenarbeit, während die Kontrollmechanismen der Organisation erhalten bleiben.
• Risikobasierter Zugriff: Die Integration mit Identitäts- und Zugriffsverwaltung ermöglicht adaptive Kontrollen (MFA, Sitzungsbeschränkungen) auf Basis von Risikosignalen.

Nachteile

• Komplexität und Implementierungsaufwand: Der Entwurf und die Einführung eines umfassenden Governance-Modells erfordern Zeit, teamübergreifende Abstimmung und qualifizierte Ressourcen.
• Abwägung zugunsten der Benutzerfreundlichkeit: Strenge Kontrollen können Benutzer frustrieren, die Zusammenarbeit verlangsamen und zu Schatten-IT führen, wenn Richtlinien zu restriktiv oder umständlich sind.
• Laufende Pflege erforderlich: Richtlinien, Berechtigungen und Überwachungsregeln müssen fortlaufend überprüft und aktualisiert werden, wenn sich Geschäftsanforderungen und Bedrohungen ändern.
• Gefahr von Fehlkonfigurationen: Falsch konfigurierte Freigabeeinstellungen oder Richtlinien können Daten entweder übermäßig offenlegen oder legitime externe Zusammenarbeit blockieren.
• Kosten für Schulung und Akzeptanz: Benutzer und Websitebesitzer benötigen Schulungen, um die Governance-Regeln und die richtigen Freigabepraktiken zu verstehen.
• Abhängigkeit von Plattformfunktionen: Die Wirksamkeit von Governance hängt von den Funktionen und Lizenzen von SharePoint und Microsoft 365 ab. Einige erweiterte Kontrollen erfordern möglicherweise zusätzliche Lizenzen.
• Trügerische Sicherheit: Governance senkt das Risiko, beseitigt es aber nicht. Menschliches Versagen, kompromittierte Konten oder Drittsysteme können weiterhin zu Offenlegungen führen.

Einstellungen für externe Freigabe

Was ist Governance für die externe Freigabe in SharePoint?

Governance für die externe Freigabe in SharePoint umfasst die Richtlinien, Kontrollen und Prozesse, mit denen eine Organisation die externe Freigabe in SharePoint Online und OneDrive in Microsoft 365 verwaltet. Dazu gehören Berechtigungen für Ihre Organisation, die Einstellungen für externe Zusammenarbeit in Microsoft Entra, Kontrollen auf Website-Ebene, Überwachung und Auditing mit 365 Compliance sowie die betrieblichen Verantwortlichkeiten des SharePoint-Administrators oder der Websitebesitzer, um das externe Risiko zu begrenzen.

Wie wirken sich die Freigabeeinstellungen auf Organisationsebene und auf Website-Ebene zusammen?

Die Freigabeeinstellungen auf Organisationsebene im SharePoint Admin Center und die Einstellungen für externe Zusammenarbeit in Microsoft Entra legen den maximal zulässigen Umfang der externen Freigabe für alle SharePoint- und OneDrive-Websites fest. Websitebesitzer können auf Website-Ebene oder für eine Teamwebsite restriktivere Einstellungen anwenden, aber sie können die Einschränkungen auf Organisationsebene nicht aufheben, um großzügiger zu werden. Dieses Modell gewährleistet Governance und lässt dennoch Flexibilität für die Anforderungen einzelner Websites zu.

Welche Optionen für die externe Freigabe gibt es in SharePoint Online?

Zu den Optionen für die externe Freigabe in Microsoft 365 gehören: Freigabe nur für Personen in Ihrer Organisation, Freigabe für authentifizierte externe Benutzer (Microsoft Entra ID oder Konten außerhalb von Microsoft), Zulassen anonymer Gastlinks für Dateien und Ordner sowie die Beschränkung der Freigabe auf bestimmte Domänen. Administratoren können diese Optionen im SharePoint Admin Center sowie über die Einstellungen für externe Zusammenarbeit in Microsoft Entra konfigurieren.

Wie wirken sich die Einstellungen für externe Zusammenarbeit in Microsoft Entra auf die Freigabe in SharePoint und OneDrive aus?

Die Einstellungen für externe Zusammenarbeit in Microsoft Entra ID steuern, wie externe Identitäten in Microsoft 365 behandelt werden, einschließlich SharePoint Online und OneDrive. Diese Einstellungen können einschränken, wer eingeladen werden darf, Lebenszyklusrichtlinien für Gastbenutzer vorschreiben und beeinflussen, ob externe Benutzer ein Microsoft-Konto benötigen oder sich mit einem anderen Identitätsanbieter anmelden können. So unterstützen sie die Durchsetzung von Governance und Sicherheit bei der externen Freigabe.

SharePoint Online und OneDrive

Können Benutzer SharePoint-Dateien und OneDrive-Ordner mit externen Benutzern freigeben?

Ja, abhängig von den Einstellungen für die externe Freigabe. Die Freigabe in SharePoint und OneDrive kann es Benutzern erlauben, Dateien und Ordner in SharePoint und OneDrive mit externen Benutzern zu teilen, indem sie Freigabelinks senden oder Gasteinladungen verschicken. Administratoren können einschränken, welche Benutzer Inhalte freigeben dürfen, Linktypen begrenzen oder die externe Freigabe für bestimmte Websites oder vollständig für OneDrive deaktivieren, um Governance-Anforderungen zu erfüllen.

Was passiert, wenn ein externer Benutzer kein Microsoft-Konto besitzt?

Wenn ein Gast kein Microsoft-Konto besitzt, hängt das Verhalten von den Mandanteneinstellungen ab. Sie können verlangen, dass er ein Microsoft-Konto erstellt oder verwendet, ihm erlauben, Einladungen mit einem Einmalkennwort einzulösen, oder die Anmeldung über unterstützte Identitätsanbieter zulassen, die in Microsoft Entra konfiguriert sind. Der Administrator legt fest, ob Szenarien ohne Microsoft-Konto für die externe Zusammenarbeit zulässig sind.

Sollten OneDrive oder SharePoint für die externe Zusammenarbeit verwendet werden?

Verwenden Sie OneDrive für das Teilen persönlicher Arbeitsdateien und schnelle externe Zusammenarbeit. Verwenden Sie SharePoint für Teamwebsites, gemeinsame Bibliotheken und strukturierte externe Zusammenarbeit über ein Projekt oder eine Abteilung hinweg. Die Governance sollte festlegen, welche Szenarien SharePoint-Teamwebsites erfordern und welche sich für die Freigabe über OneDrive eignen, damit Berechtigungen, Aufbewahrung und Compliance einheitlich gesteuert werden.

Wie wirken sich Microsoft 365-Gruppen und Microsoft Teams auf die externe Freigabe aus?

Microsoft 365-Gruppen stellen SharePoint-Teamwebsites und die zugehörigen Ressourcen bereit. Wenn eine Microsoft 365-Gruppe oder ein Microsoft Teams-Team den Gastzugriff erlaubt, übernehmen die zugrunde liegende SharePoint-Website und die Dateien diese Möglichkeit zur externen Freigabe. Die Governance muss die Erstellung von Gruppen, die Gastrichtlinien und die Einstellungen im SharePoint Admin Center aufeinander abstimmen, damit die externe Freigabe kontrolliert und vorhersehbar bleibt.

Berechtigungen für Ihre Organisation

Wer kann die Einstellungen für die externe Freigabe im SharePoint Admin Center ändern?

SharePoint-Administratoren und globale Administratoren in Microsoft 365 können die Einstellungen für die externe Freigabe auf Organisationsebene ändern. Websiteinhaber können die Freigabe auf Websiteebene restriktiver gestalten, aber nicht großzügiger als die Organisationseinstellungen. Rollenbasierte Zugriffe, etwa die Rollen im SharePoint Admin Center, sollten im Rahmen der Governance und der Praktiken von SharePoint Advanced Management verwaltet werden.

Welche bewährten Methoden gibt es, um die externe Freigabe einzuschränken?

Zu den bewährten Methoden gehören: konservative Standardeinstellungen für die Freigabe auf Organisationsebene festlegen, für sensible Websites eine Genehmigung oder Begründung für die Aktivierung der externen Freigabe verlangen, die Gültigkeitsdauer anonymer Links begrenzen, die externe Freigabe auf bestimmte Domänen beschränken, bedingten Zugriff und Gastrichtlinien in Microsoft Entra verwenden, interne Benutzer zur Freigabe in SharePoint und OneDrive schulen und die Freigabeaktivitäten mit den Compliance- und Überwachungstools von Microsoft 365 überwachen.

Wie können Administratoren prüfen, wer was freigibt?

Administratoren können das SharePoint Admin Center, das Microsoft Purview-Compliance-Portal und die Überwachungsprotokolle nutzen, um Freigabeereignisse, Einladungen für Gastbenutzer und Zugriffsmuster in SharePoint Online und OneDrive nachzuverfolgen. Warnungen, Berichte und die Funktionen von SharePoint Advanced Management helfen dabei zu erkennen, wann sensible Dateien freigegeben werden oder Benutzer außerhalb der Richtlinie teilen. So lassen sich Korrekturen vornehmen und Governance-Vorgaben durchsetzen.

Welche Berechtigungsstufen sollten für externe Mitarbeiter verwendet werden?

Gewähren Sie externen Mitarbeitern nur die minimal erforderlichen Rechte: Verwenden Sie Nur-Anzeige-Links für den einseitigen Zugriff, vergeben Sie Bearbeitungsrechte nur bei Bedarf, weisen Sie Gästen keine Websitebesitzer-Rollen zu und verwalten Sie Berechtigungen auf Ordnerebene, um die Angriffsfläche zu begrenzen. Die Governance sollte Standardberechtigungsvorlagen für die Freigabe von Seitenvorgängen und gängige Zusammenarbeitsszenarien festlegen.

Wie verhindere ich, dass Benutzer ganze Websites oder sensible Bibliotheken extern freigeben?

Verhindern Sie die externe Freigabe auf Websiteebene, indem Sie den externen Zugriff für bestimmte Websitesammlungen im SharePoint Admin Center deaktivieren. Entfernen Sie die Freigabemöglichkeit bei der Gruppenerstellung, verwenden Sie Vertraulichkeitsbezeichnungen oder bedingten Zugriff, um die Freigabe sensibler Inhalte zu blockieren, und legen Sie Richtlinien in Microsoft Entra fest, um den Gastzugriff einzuschränken. Ergänzen Sie diese Maßnahmen durch Schulungen, damit interne Benutzer verstehen, wann sie nicht teilen sollten.

Gibt es automatisierte Möglichkeiten, Freigaberichtlinien für alle SharePoint-Websites durchzusetzen?

Ja. Nutzen Sie die erweiterten Verwaltungstools für SharePoint, PowerShell-Skripte, Microsoft Graph, automatisierte Richtlinien im Microsoft 365 Compliance Center und Governance-Workflows, um die Einstellungen für die externe Freigabe auf allen SharePoint- und OneDrive-Websites anzuwenden und durchzusetzen. Mit Automatisierung können Sie ausgewählte Standardwerte sicherstellen und Abweichungen von Richtlinien korrigieren.

Was sollte ich tun, wenn der Zugriff eines externen Benutzers entzogen werden muss?

Entfernen Sie den Gastbenutzer aus Microsoft Entra, entfernen Sie seine Berechtigungen für die Website oder die freigegebenen Elemente, und widerrufen Sie die Freigabelinks. Für eine umfassendere Korrektur prüfen Sie den Zugriff über das Microsoft 365 Admin Center und die Überwachungsprotokolle. Setzen Sie bei Bedarf Links und Berechtigungen für betroffene Dateien und Ordner in SharePoint und OneDrive zurück, damit kein weiterer Zugriff möglich ist.

Wo können Administratoren mehr über die Konfiguration der externen Freigabe erfahren?

Administratoren sollten die Dokumentation auf Microsoft Learn heranziehen. Dort finden Sie Schritt-für-Schritt-Anleitungen zur externen Freigabe in Microsoft 365, im SharePoint Admin Center und zu den externen Zusammenarbeitseinstellungen in Microsoft Entra. Microsoft Learn enthält außerdem Best Practices, Tutorials für SharePoint Online und OneDrive sowie Details zu den Compliance- und Sicherheitsfunktionen von Microsoft 365.

SharePoint-Freigabe extern: Vergleich der Einstellungen