M365Con 2027 – die kostenlose Online-Konferenz · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Externe Dateifreigabe in Teams und SharePoint: Sicherheitsleitfaden

Von · · Aktualisiert

Teilen Sie Dateien mit Personen außerhalb Ihrer Organisation über Teams und SharePoint. Erfahren Sie mehr über Gastzugriff, Freigabelinks, Berechtigungen, Ablaufdatum und Sicherheit.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Cover: Harden Microsoft Teams Security and Guest Access

Dateien mit Personen außerhalb Ihrer Organisation zu teilen, gehört heute zur täglichen Zusammenarbeit mit Partnern, Kunden und Lieferanten. Microsoft Teams und SharePoint machen das möglich, doch im Hintergrund passiert weit mehr, als nur einen Link zu erstellen und die Sache damit abzuhaken. In diesem Leitfaden erhalten Sie verständliche Erklärungen dazu, wie externe Freigaben funktionieren, welche Risiken und Regeln gelten und warum Themen wie Gastzugriff, Linkoptionen und Compliance so wichtig sind. Wir behandeln praktische Schritte, bewährte Sicherheitsmethoden und einige häufig übersehene Aspekte, etwa den Umgang mit personenbezogenen Daten und die Erfüllung strenger gesetzlicher Anforderungen. Am Ende wissen Sie, wie Sie die Zusammenarbeit mit externen Partnern ermöglichen, ohne Ihr Unternehmen oder Ihren Ruf zu gefährden.

Was ist externe Freigabe und wie funktioniert sie in Microsoft 365?

Externe Freigabe in Microsoft 365 bedeutet, dass Personen außerhalb Ihrer Organisation Dateien und Ordner, die in Ihrer Microsoft-Cloud gespeichert sind, einsehen, bearbeiten oder gemeinsam nutzen können. Mit SharePoint und Teams im Zentrum können Sie Lieferanten, Kunden oder Partner einladen, direkt mit Ihrem Team zusammenzuarbeiten, ohne Anhänge per E-Mail zu versenden oder unübersichtliche Zugriffslisten zu pflegen.

Der Vorgang beginnt, wenn Sie bei einer Datei oder einem Ordner auf „Teilen“ klicken. Je nach Einstellungen können Sie die E-Mail-Adresse einer externen Person eingeben, einen speziellen Link versenden oder sogar anonymen Zugriff erlauben. Alle diese Mechanismen sind auf Sicherheit und Nachverfolgbarkeit ausgelegt, damit Sie die Kontrolle behalten. Eine unkontrollierte Freigabe, die Sie jederzeit nicht mehr zurücknehmen können, gibt es nicht.

Was Microsoft 365 auszeichnet, sind integrierte Zugriffssteuerungen, detaillierte Berechtigungsebenen und Compliance-Funktionen. Sie legen genau fest, wer Zugriff erhält, was die Person tun darf und wie lange. Ob es um die Zusammenarbeit in einem freigegebenen Teams-Kanal geht oder um einen Auftragnehmer, der auf SharePoint Dokumente mitbearbeitet: Die externe Freigabe schafft eine sichere digitale Vereinbarung statt eines ungeregelten Austauschs. Wenn Sie sich eingehender mit Governance beschäftigen und Ihre Teams strukturiert organisieren möchten, lesen Sie diesen Leitfaden zu Microsoft Teams Governance.

So können Organisationen sicher mit externen Personen zusammenarbeiten und dabei ihre eigene digitale Eingangstür kontrollieren. Die Lösung ist flexibel, sicher und auf die Arbeitsweise moderner Unternehmen ausgelegt, mit genau so vielen Schranken und Leitplanken, dass kein Chaos entsteht.

Was können externe Benutzer in SharePoint und Teams tun?

Authentifizierte und anonyme Freigabe: Was ist der Unterschied?

Wenn Sie Dateien extern in Microsoft 365 freigeben möchten, stehen Sie vor zwei grundlegenden Entscheidungen: authentifizierter und anonymer Freigabe. Stellen Sie es sich so vor: Erhält Ihr Gast eine persönliche Einladung (authentifiziert) oder reichen Sie ihm einen allgemein gültigen offenen Zugangspass (anonym)?

Bei der authentifizierten Freigabe muss sich die externe Person anmelden und damit ihre Identität nachweisen, bevor sie auf Ihre Inhalte zugreifen kann. So entsteht Nachvollziehbarkeit, und Sie können die Vorgänge deutlich genauer steuern und nachverfolgen. Bei der anonymen Freigabe dagegen funktioniert ein spezieller Link, den jeder nutzen kann, der ihn besitzt, ohne Anmeldung. Das ist schnell und unkompliziert, bietet aber weniger Sicherheitsgarantien und schränkt Ihre Kontrolle ein.

Die Wahl ist nicht nur eine Frage der Bequemlichkeit, sondern des Abwägens zwischen einfacher Nutzung und Sicherheit sowie Compliance. Beachten Sie, dass Audit-Protokolle, Aufbewahrungsrichtlinien und regulatorische Anforderungen bei sensiblen Inhalten häufig für die authentifizierte Freigabe sprechen. Wenn Sie tiefer einsteigen möchten, wie Sie Ihren digitalen Arbeitsbereich absichern und Teams härten, hören Sie sich diesen Podcast zur Sicherheit von Teams an. Er bietet praxisnahe Tipps.

Im weiteren Verlauf sehen Sie die Stärken und Schwächen der einzelnen Methoden sowie die praktische Umsetzung. So können Sie für jedes Szenario das passende Werkzeug auswählen und ruhiger schlafen.

Authentifizierte Gastbenutzer und Zugriffsverlängerung erklärt

Die authentifizierte Freigabe holt externe Personen als Gastbenutzer in Ihre Microsoft 365-Umgebung. Wenn ein Gast eine Einladung annimmt, erstellt und verwaltet Azure Active Directory (AD) ein spezielles Konto, das an seine E-Mail-Adresse gebunden ist. So können Sie überwachen, was der Gast tut, seine Berechtigungen anpassen und seine Aktivitäten einsehen.

Kehrt ein Gast später zurück, um auf geteilte Inhalte zuzugreifen, muss er sich erneut authentifizieren. Dieser Vorgang stellt sicher, dass nur berechtigte Benutzer verbunden bleiben. Je nach Ihren Einstellungen oder Richtlinien verlängert Microsoft den Zugriff automatisch oder fordert ihn erneut an, etwa wenn der Gast seine Einladung nach einer festgelegten Zeit prüfen muss. Administratoren können Gäste jederzeit entfernen oder deren Berechtigungen anpassen. So behalten Sie die volle Kontrolle über die langfristige externe Zusammenarbeit.

Dateien und Ordner in SharePoint mit externen Benutzern teilen

Wenn Sie SharePoint-Dateien oder -Ordner für Personen außerhalb Ihres Unternehmens freigeben möchten, kommt es auf die richtigen Schritte und Einstellungen an. Dieser Abschnitt führt Sie durch alle Schritte, vom Schaltfläche „Freigeben“ bis zur Verwaltung, wie und wie lange Gäste Zugriff haben.

Sie erfahren, wie Sie bestimmte Personen per E-Mail einladen, festlegen, was jeder Gast tatsächlich tun darf, und welche einfachen Klicks nötig sind, damit es sofort losgeht. Ob Sie an einem einzelnen Dokument arbeiten oder einen ganzen Projektordner einrichten: Sie erhalten ein solides Verständnis dafür, wie Sie Ihre Informationen schützen und die Zusammenarbeit in SharePoint Online reibungslos gestalten.

Außerdem wissen Sie danach, wie Sie die Sicherheit bei Bedarf verschärfen, Berechtigungen jederzeit anpassen oder den Zugriff vollständig unterbinden, falls sich die Umstände ändern. Wenn Sie die Nutzung von Dashboards in Teams und SharePoint vergleichen, lohnt sich dieser praxisnahe Dashboard-Vergleich. Welche Plattform Sie wofür nutzen, kann Ihre Freigabestrategie maßgeblich beeinflussen.

Bereit, den Prozess Schritt für Schritt durchzugehen? Dann legen wir direkt los.

Schritt für Schritt: Externe Freigabe in SharePoint Online

  1. Datei oder Ordner suchen: Öffnen Sie die SharePoint-Website im Browser oder über Teams und markieren Sie das Dokument oder den Ordner, den Sie freigeben möchten.
  2. Auf „Freigeben“ klicken: Diese Schaltfläche befindet sich meist oben oder in einem Dropdown-Menü. Sie ist der Einstieg in die Einrichtung des externen Zugriffs.
  3. Freigabeoptionen wählen: Wählen Sie für mehr Kontrolle „Bestimmte Personen“ oder die Methode, die Ihr Administrator zulässt. Wenn keine anonymen Links benötigt werden, verzichten Sie hier darauf.
  4. Empfänger-E-Mails eingeben: Geben Sie die vollständigen E-Mail-Adressen Ihrer Gäste ein. SharePoint übernimmt den Einladungsprozess und versendet automatisch eine E-Mail-Benachrichtigung.
  5. Berechtigungen festlegen (Anzeigen oder Bearbeiten): Entscheiden Sie vor dem Bestätigen, ob Benutzer nur anzeigen oder auch bearbeiten dürfen. Sie können dies vor dem Senden noch ändern.
  6. Einladung senden: Klicken Sie auf „Senden“. Ihr Empfänger erhält einen sicheren Link, und SharePoint protokolliert den Vorgang für Audits.
  7. Fehlerbehebung: Wenn Gäste Anmeldeprobleme haben, prüfen Sie noch einmal, ob Sie die richtige Freigabemethode gewählt haben und ob der Empfänger den richtigen Link erhalten hat. Bitten Sie ihn bei Bedarf, auch den Spam-Ordner zu prüfen.
  8. Versendete Freigaben verwalten: Sie können den Zugriff jederzeit über den Bereich „Zugriff verwalten“ einsehen oder widerrufen. Verlorene Links oder lange E-Mail-Verläufe müssen Sie dafür nicht durchsuchen.

Berechtigungen verwalten: Bearbeitungsrechte, Anzeigerechte und Ablauf von Links

Zusammenarbeit mit Benutzern ohne Microsoft-Konto

Nicht alle, mit denen Sie zusammenarbeiten, haben ein Microsoft-Konto. Microsoft 365 berücksichtigt diesen Fall täglich. Wenn Sie Dateien mit Partnern oder Kunden teilen möchten, die Gmail, Yahoo oder einen anderen Anbieter nutzen, gibt es ein spezielles Verfahren. So bleibt die Sicherheit gewahrt, und der Empfänger muss keine umständlichen Schritte durchlaufen.

Dieser Abschnitt zeigt, was beim Einladen von Benutzern ohne Microsoft-Konto in SharePoint und Teams passiert. Statt die Personen zur Erstellung eines neuen Kontos zu bewegen, verwendet Microsoft einen einfachen Einmalcode, um deren Identität zu überprüfen. Das ist für Gäste unkompliziert und Sie behalten die Kontrolle.

Wer versteht, was im Hintergrund geschieht, ist als Administrator klar im Vorteil. Sie sehen, wie SharePoint diese Benutzer mit automatisch erstellten Gastobjekten verwaltet und jede Aktivität protokolliert. So kann die IT jederzeit nachvollziehen, wer kommt und geht. Wir gehen etwas ins Technische, damit Sie für spätere Audit-Anfragen oder die Fehlerbehebung gerüstet sind.

Wir beginnen mit der Sicht der Benutzer und schließen mit der Frage, wie diese Einladungen im Hintergrund verarbeitet werden.

Externe Benutzer ohne Microsoft-Konto in SharePoint einladen

  1. Freigabe starten: Wählen Sie Ihre Datei oder Ihren Ordner aus und klicken Sie auf „Freigeben“. Wählen Sie bei Aufforderung „Bestimmte Personen“ aus.
  2. E-Mail-Adresse ohne Microsoft-Konto hinzufügen: Geben Sie die E-Mail-Adresse des externen Benutzers ein, zum Beispiel eine Gmail- oder Yahoo-Adresse. SharePoint erkennt, dass es sich nicht um ein Microsoft-Konto handelt.
  3. Berechtigungen festlegen: Legen Sie fest, ob die Person anzeigen, bearbeiten oder nur kommentieren darf. Richten Sie sich dabei nach Ihrem Bedarf und den Richtlinien Ihrer Organisation.
  4. Einladung senden: Klicken Sie auf „Senden“. Das System schickt dem Gast einen sicheren Link per E-Mail.
  5. Einmalcode eingeben: Der Gast erhält die Einladung, klickt auf den Link und bekommt per E-Mail einen eindeutigen Bestätigungscode. Diesen gibt er in der Abfrage ein und erhält so Zugriff, ohne ein neues Konto anlegen zu müssen.
  6. Zusammenarbeit aufnehmen: Der Gast kann nun wie jeder authentifizierte Benutzer an Ihrem Dokument oder Ordner arbeiten, im Rahmen seiner Berechtigungen. Administratoren können den Zugriff weiterhin jederzeit nachverfolgen, prüfen und bei Bedarf widerrufen.
  7. Tipp für Administratoren: Erinnern Sie Partner daran, im Junk- bzw. Spam-Ordner nach dem Code zu suchen. Beachten Sie außerdem, dass der Bestätigungsablauf bei jeder neuen Sitzung wiederholt wird, was die Sicherheit erhöht.

Hinter den Kulissen: Was passiert, wenn externe Benutzer auf freigegebene Inhalte zugreifen

Sobald Sie Dateien oder Ordner mit einem externen Benutzer teilen, erstellt Microsoft ein Gastobjekt in Azure Active Directory (AD). Damit können Sie deren Zugriff direkt überwachen, anpassen oder widerrufen.

Klickt der Gast zum ersten Mal auf den Link, wird er zur Identitätsprüfung aufgefordert, entweder mit einer Microsoft-Anmeldung oder mit einem Einmalcode. Microsoft protokolliert den gesamten Vorgang, sodass Sie genau wissen, wer wann und wie oft worauf zugegriffen hat. Das unterstützt außerdem Compliance und Nachverfolgung, und Administratoren können die Gastaktivitäten jederzeit prüfen.

Was Empfänger sehen, wenn sie in SharePoint oder Teams eine freigegebene Datei erhalten

Drehen wir den Spieß um und schauen, was passiert, wenn jemand eine freigegebene Datei oder einen Ordner erhält, insbesondere wenn die Person von außerhalb Ihrer Organisation kommt. Im Mittelpunkt steht die Reise des Empfängers: die E-Mail-Benachrichtigung, das Klicken auf den Link, die lästige Bestätigung und das eigentliche Arbeiten mit Ihren freigegebenen Inhalten.

Wenn Sie genau wissen, wie der Prozess aus Sicht des Empfängers aussieht, können Sie Verwirrung frühzeitig vermeiden. Sie erfahren, wie reibungslos oder holprig sich der Ablauf anfühlen kann, welche Hinweise der Gast erhält und welche Möglichkeiten er hat, später wieder auf Dateien zuzugreifen. Allein das kann viele lästige Supportanfragen wie „Ich komme nicht rein!“ verringern und allen den Alltag erleichtern.

Ob Ihr Partner neu in Teams und SharePoint ist oder regelmäßig als Gast arbeitet: Im Folgenden erhalten Sie die wichtigsten Einblicke in seine Nutzererfahrung.

So greifen Empfänger auf freigegebene Dateien und Ordner zu

Gäste erhalten eine E-Mail mit einem Link zu den freigegebenen Inhalten. Beim Klicken werden sie aufgefordert, sich anzumelden (bei authentifizierter Freigabe) oder einen einmaligen Code einzugeben, falls sie kein Microsoft-Konto haben. Der Ablauf ist unkompliziert: Es sind keine Apps erforderlich, nur ein Browser und der per E-Mail erhaltene Code.

Nach der Überprüfung wird die Datei oder der Ordner direkt im Browser geöffnet, und zwar nur mit den Bereichen, die für diesen Gast freigegeben wurden. Bei späteren Zugriffen läuft es in der Regel genauso ab: Link anklicken, gegebenenfalls überprüfen und schnell auf die Inhalte zugreifen. Die Oberfläche sieht fast genauso aus wie für interne Benutzer, allerdings sind die Möglichkeiten externer Gäste deutlich enger begrenzt.

Erneuter Zugriff auf freigegebene Inhalte: Links, Lesezeichen und Sitzungsverwaltung

Sicherheit und Governance: Bewährte Methoden für die externe Freigabe von Dateien

Die Freigabe von Inhalten an Personen außerhalb Ihrer Organisation mag sich anfühlen, als würden Sie alle Schleusen öffnen. Mit soliden Sicherheitsmaßnahmen bleibt Ihr Haus jedoch trocken. Dieser Abschnitt zeigt Richtlinien und laufende Kontrollen, mit denen Sie vertrauliche Informationen in Teams und SharePoint schützen, auch wenn Sie mit externen Partnern zusammenarbeiten.

Wir gehen praxisnah auf detaillierte Berechtigungen ein, damit Sie nicht den Generalschlüssel aus der Hand geben, und stellen Werkzeuge zur Nachverfolgung externer Benutzer vor. Diese Schritte dienen mehr als nur der Erfüllung von IT-Vorgaben. Sie helfen, Datenlecks zu verhindern, Reputationsrisiken zu kontrollieren und die Compliance-Anforderungen einzuhalten.

Sie fragen sich, wie Sie Ihre Teams-Arbeitsbereiche wirksam absichern können? Praxisnahe Strategien finden Sie in diesem Leitfaden zur Teams-Sicherheit. Er ist ein Muss, wenn Sie für die Absicherung verantwortlich sind.

Freuen Sie sich auf eine Schritt-für-Schritt-Anleitung, bewährte Richtlinien und einige teuer erkaufte Erfahrungen, mit denen Ihre externe Freigabe sauber und sicher bleibt.

Detaillierte Zugriffssteuerung festlegen und Berechtigungen entziehen

  1. Rollen und Berechtigungen definieren: Legen Sie für jeden externen Mitarbeitenden eindeutige Zugriffsebenen fest: nur Anzeige, Bearbeitung oder benutzerdefiniert, je nach Bedarf. Vergeben Sie nicht standardmäßig „Bearbeiten“ für alle, sondern achten Sie auf das Prinzip der minimalen Berechtigungen („Least Privilege“).
  2. Ablaufdaten verwenden: Legen Sie bei der Freigabe Ablaufdaten für Links fest, um zu begrenzen, wie lange Externe auf Ihre Dateien zugreifen können. So bleibt der Projektzugriff mit den tatsächlichen Geschäftszeiträumen synchron.
  3. Aktive externe Freigaben überwachen: Prüfen Sie regelmäßig die Freigabeberichte in Teams und SharePoint. Erkennen Sie veraltete Links oder inaktive Gäste und räumen Sie in regelmäßigen Abständen auf.
  4. Zugriff sofort widerrufen: Wenn eine Partnerschaft endet oder ein Fehler passiert ist, entziehen Sie Berechtigungen umgehend über die Bereiche „Zugriff verwalten“. Dafür müssen Sie nicht erst auf eine Antwort warten.
  5. Prüfen und dokumentieren: Halten Sie fest, wer wann Zugriff erhalten hat und wann dieser wieder entzogen wurde. Das unterstützt die Compliance und die interne Nachvollziehbarkeit.

Sicherheitsmaßnahmen für die externe Freigabe von Dateien und Ordnern

  1. Multi-Faktor-Authentifizierung (MFA) erzwingen: Erzwingen Sie nach Möglichkeit immer MFA für externe Gäste. Das ist der beste Weg, um sicherzustellen, dass nur berechtigte Benutzer Zugang erhalten.
  2. Anonyme Links nur sparsam verwenden: Nutzen Sie anonyme Freigaben zurückhaltend. Verwenden Sie für alles, was auch nur ein wenig vertraulich ist, authentifizierte Links.
  3. Freigegebene Links regelmäßig prüfen: Planen Sie monatliche Überprüfungen aller externen Freigaben in Teams und SharePoint ein und entfernen Sie Links, die nicht mehr benötigt werden.
  4. Benutzer sensibilisieren: Vermitteln Sie bewährte Vorgehensweisen, etwa dass Links niemals an nicht genehmigte Empfänger weitergegeben werden, dass interne Richtlinien eingehalten und Berechtigungen immer vor der Freigabe bestätigt werden.
  5. Integrierte Compliance-Werkzeuge nutzen: Aktivieren Sie Überwachung, bedingten Zugriff und DLP-Richtlinien für eine umfassende Kontrolle. Weitere Tipps finden Sie unter Best Practices für Teams-Governance und Empfehlungen zur Absicherung von Teams.

Compliance- und regulatorische Aspekte bei der externen Dateifreigabe

In regulierten Branchen kann sich die externe Freigabe wie ein Seiltanz anfühlen. DSGVO, HIPAA, CCPA: Hinter all diesen Abkürzungen steckt ein Grundsatz. Sie sind für sensible Informationen verantwortlich, egal, wohin diese gelangen. Dieser Abschnitt schließt eine zentrale Lücke, die in den meisten Leitfäden fehlt, indem er die Compliance direkt angeht.

Ihre Aufgabe ist es, zu wissen, was geteilt wird, nachzuverfolgen, wo sensible oder personenbezogene Daten landen, und belastbare Nachweise zu führen. Ob es um Finanzdokumente, Patientenakten oder personenbezogene Kundendaten (PII) geht: Die Risiken bei Fehlern reichen von empfindlichen Bußgeldern bis zu einem erheblichen Imageschaden für Ihr Unternehmen.

Wir zeigen Ihnen einfache Wege, personenbezogene Daten zu kennzeichnen und den Zugriff darauf zu steuern, Einwilligungen zu verwalten und alles für Audits zu protokollieren. Wenn Sie verstehen möchten, wie Datenschutzfunktionen in größeren Microsoft 365-Umgebungen funktionieren, lesen Sie den Leitfaden von Microsoft Copilot zum Datenschutz. Er enthält Tipps, die sich gut mit der Dateifreigabe verbinden lassen.

Es geht darum sicherzustellen, dass Teilen nicht gleichbedeutend mit einem Fehler ist, egal wie streng die Vorgaben werden.

Schutz personenbezogener Daten (PII) bei externen Freigaben

Audit-Protokollierung und Aufbewahrung extern geteilter Inhalte

Microsoft 365 erfasst jede externe Freigabe in den Überwachungsprotokollen und zeigt, wer was wann mit wem geteilt hat. Administratoren können diese Protokolle im Compliance-Portal abrufen und filtern, um riskante Freigaben zu erkennen oder gesetzliche Anforderungen nachzuweisen.

Aufbewahrungsrichtlinien lassen sich so festlegen, dass extern geteilte Dateien so lange erhalten bleiben, wie es gesetzlich vorgeschrieben ist, auch wenn Benutzer sie löschen. Hybrid- wie auch reine Cloud-Organisationen können diese Einstellungen an geschäftliche und rechtliche Vorgaben anpassen. Das reduziert den Compliance-Aufwand bei Prüfungen und Reviews.


Diese Folgen sollten Sie außerdem hören

Wenn Sie sich mit externer Dateifreigabe in Teams beschäftigen, liefern diese Folgen praxisnahen Kontext zu Zusammenarbeit, Architektur und Governance:

Entitäten in diesem Artikel

SharePoint Microsoft Teams Dynamics 365 Guides Guest access Compliance Microsoft Microsoft 365 Microsoft Entra ID

Verwandte Artikel

RSS