Synchronisierte oder föderierte Microsoft Graph Connectors: Welchen sollten Sie wählen?
Von Mirko Peters ·
Willkommen zu unserem Deep Dive in die Architektur moderner Unternehmenssuche und Datenintegration. Wenn Sie unsere jüngsten Podcast-Diskussionen zu Enterprise Search, Wissensmanagement und KI-Werkzeugen verfolgt haben, wissen Sie bereits, dass Informationen das Lebenselixier des modernen digitalen Arbeitsplatzes sind. Dieses Lebenselixier ist jedoch häufig auf eine unübersichtliche Vielzahl exter
Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zu unserem Deep Dive in die Architektur moderner Unternehmenssuche und Datenintegration. Wenn Sie unsere jüngsten Podcast-Diskussionen zu Enterprise Search, Wissensmanagement und KI-Werkzeugen verfolgt haben, wissen Sie bereits, dass Informationen das Lebenselixier des modernen digitalen Arbeitsplatzes sind. Dieses Lebenselixier ist jedoch häufig auf eine unübersichtliche Vielzahl externer Repositories, Legacy-Datenbanken, Cloud-Plattformen und SaaS-Anwendungen von Drittanbietern verteilt. Wie schließen Sie die Lücke zwischen diesen isolierten Systemen und Ihrer zentralen Microsoft 365-Umgebung? Die Antwort lautet: Microsoft Graph Connectors.
Um die Datenstrategie Ihrer Organisation wirklich zu beherrschen, müssen Sie die grundlegenden Mechanismen dieser Werkzeuge verstehen. Insbesondere sollten Sie die architektonischen Unterschiede zwischen synchronisierten und föderierten Connectors bewerten. In diesem umfassenden Leitfaden zeigen wir, wie sich die Indexierung von Daten im Vergleich zum Abruf von Live-Daten auf Performance, Skalierbarkeit, Sicherheits-Compliance und die operativen Anforderungen Ihrer Organisation auswirkt. Ob Sie Ihren Mandanten für Microsoft 365 Copilot vorbereiten oder einfach die tägliche Suche der Mitarbeitenden verschlanken möchten: Die Wahl des richtigen Connector-Typs kann über Erfolg oder Misserfolg Ihrer Bereitstellung entscheiden. Eine grundlegende Audio-Übersicht zu diesen Konzepten finden Sie in unserer begleitenden Podcast-Folge Microsoft Graph Connectors - Simply Explained.
Grundlagen der Microsoft Graph Connectors
Microsoft Graph Connectors sind zentrale Werkzeuge, mit denen sich externe Daten in Microsoft 365 integrieren lassen. Sie ermöglichen es, verschiedene Geschäftsanwendungen wie Salesforce, ServiceNow und individuelle Unternehmensdatenbanken mit Microsoft 365-Diensten zu verbinden. Diese Integration ist für Organisationen entscheidend, die wichtige Daten auf mehrere Plattformen verteilt speichern. Mit diesen Connectors steigern Sie die Produktivität und Zusammenarbeit in allen Abteilungen.
Definition und Zweck
Im Kern dienen Microsoft Graph Connectors als Brücke zwischen externen Datenquellen und Microsoft 365. Ihre wichtigsten Zwecke sind:
- Nahtlose Integration von Daten aus unterschiedlichen externen Diensten direkt in das Microsoft 365-Ökosystem.
- Steigerung von Produktivität und Zusammenarbeit, indem Mitarbeitende auf externe Datenquellen zugreifen können, ohne den Anwendungskontext zu wechseln.
- Unterstützung beim Import statischer und referenzieller Daten, um effiziente semantische Suchen und kontextbezogene künstliche Intelligenz zu ermöglichen.
Funktionsweise der Connectors
Microsoft Graph Connectors arbeiten über mehrere zentrale Strukturkomponenten, die eine reibungslose Synchronisierung und Datenzuordnung sicherstellen. Zu den Schlüsselkomponenten gehören:
- Schemadefinition: Sie legt die genaue Struktur, Eigenschaften und Typen der externen Inhalte fest.
- Authentifizierung und Autorisierung: Sie gewährleistet den sicheren Zugriff auf externe Datenquellen über moderne Identitätsprotokolle.
- Indexer: Diese Komponente durchsucht, verarbeitet und indexiert externe Inhalte, damit sie durchsuchbar werden.
- Push- und Pull-Mechanismen: Sie unterstützen flexible Methoden der Datensynchronisierung, abgestimmt auf Ihre betrieblichen Zeitpläne.
- Zuordnungen: Sie verknüpfen Felder externer Inhalte direkt mit verwalteten Eigenschaften von Microsoft 365.
- Anpassung und Erweiterbarkeit: Sie ermöglicht Entwicklern, die Funktionalität an spezielle Geschäftsanforderungen anzupassen.
- Sicherheit und Compliance: Sie hält sich konsequent an die Sicherheitsstandards von Microsoft 365 für Unternehmen.
Durch das Zusammenspiel dieser Komponenten können Sie einen zentralen Wissensindex aufbauen. Dieser Index ermöglicht es Microsoft Search und Microsoft 365 Copilot, umfassende Antworten zu liefern, die Daten aus unterschiedlichen Geschäftssystemen einbeziehen. So beseitigen Sie Datensilos und stärken Ihre Teams mit sofort verwertbaren Erkenntnissen.
Arten von Connectors
Bei der Planung Ihrer Integrationsstrategie müssen Sie zwischen zwei grundlegenden Architekturmustern wählen: synchronisierten Connectors und föderierten Connectors. Jeder dient eigenen Anwendungsfällen, hat ein eigenes Leistungsprofil und eigene technische Einschränkungen.
Synchronisierte Connectors
Synchronisierte Konnektoren spielen eine entscheidende Rolle bei der Integration externer Daten in Microsoft 365, indem sie Daten direkt in Microsoft Graph indizieren. So können Benutzer Microsoft-365-Anwendungen nahtlos durchsuchen. Diese Funktion ermöglicht einen schnellen Zugriff auf wichtige Informationen und steigert die Produktivität im gesamten Unternehmen.
| Funktion | Synchronisierte Konnektoren |
|---|---|
| Datenverarbeitung | Daten direkt im Speicher von Microsoft Graph indizieren. |
| Barrierefreiheit | Ermöglicht die Suche in nativen Microsoft-365-Anwendungen und Copilot. |
| Skalierbarkeit | Geeignet für große Sammlungen und in der Lage, Millionen von Dokumenten zu verarbeiten. |
| Speicherort der Daten | Daten werden im Microsoft-Graph-Index kopiert und dort gespeichert. |
| Anwendungsfall | Ideal, um unternehmensweiten Zugriff auf Referenzhandbücher, Richtlinien und Dokumente sicherzustellen. |
Synchronisierte Konnektoren lassen sich in einer Vielzahl von Szenarien einsetzen. Sie eignen sich beispielsweise hervorragend für:
- Marketinganalysen: Zentralisiert die Daten zur Kampagnenleistung für eine einheitliche Unternehmensberichterstattung.
- Finanzberichterstattung: Konsolidiert Datensätze für einen schnelleren Monatsabschluss und für Prüfungen der Einhaltung regulatorischer Vorgaben.
- Customer-360-Profile: Integriert verschiedene Unternehmensdatenquellen für eine vollständige, einheitliche Sicht auf den Kunden.
- Bestandsverwaltung und Lieferkettenmanagement: Synchronisiert statische Katalogdaten, um die Bedarfsprognose zu verbessern.
Föderierte Konnektoren
Föderierte Konnektoren arbeiten nach einem völlig anderen Prinzip. Anstatt Inhalte in Microsoft Graph zu kopieren und zu indizieren, rufen sie die Inhalte live aus der ursprünglichen externen Datenquelle ab, und zwar genau zum Zeitpunkt einer Abfrage. Dieser Ansatz bietet Echtzeitzugriff auf sich schnell ändernde Daten und stellt sicher, dass Sie stets über die aktuellsten verfügbaren Informationen verfügen.
| Funktion | Föderierte Konnektoren |
|---|---|
| Datenabruf | Inhalte live bei Bedarf abrufen; es findet keine Indizierung im Hintergrund statt. |
| Unterstützungsebene | Dynamisch föderiert auf der Ebene einzelner Benutzer. |
| Erforderliche Anmeldeinformationen | Für die Ausführung sind benutzerspezifische Anmeldeinformationen und OAuth-Token erforderlich. |
Föderierte Konnektoren sind besonders nützlich in bestimmten Situationen mit hoher Dynamik. Sie ermöglichen beispielsweise:
- Treasury-Analysten, Live-Zinssätze, Aktienkurse und volatile Finanzmarktkurven abzurufen.
- Vertriebsleitern, CRM-Pipelines in Echtzeit und aktuelle Interaktionen im Kundensupport zu überwachen.
- Regulierten Branchen, auf sensible Datensätze sicher zuzugreifen und gleichzeitig sicherzustellen, dass die Daten streng im ursprünglichen Altsystem gespeichert bleiben.
Sie können föderierte Konnektoren auch für dynamische Datenanforderungen nutzen, beispielsweise für:
- Live-Status von Supporttickets, der sich ändern kann, während ein Agent eine Abfrage formuliert.
- Bestandsstände, die im Laufe des Geschäftstags kontinuierlich schwanken.
- Aktuelle Meilensteine im Projektmanagement, die von Engineering-Teams in Echtzeit aktualisiert werden.
Wenn Sie die grundlegenden Unterschiede zwischen synchronisierten und föderierten Konnektoren verstehen, können Sie das passende Architekturmuster für die Integrationsroadmap Ihrer Organisation wählen.
Datenintegration mit Microsoft Graph
Die Integration externer Repositorys in Ihre zentrale Collaboration-Suite verändert die Art und Weise, wie Mitarbeitende mit Unternehmenssystemen arbeiten. Schauen wir uns an, welche externen Quellen Sie anbinden können und welche Auswirkungen der Echtzeitzugriff auf Daten hat.
Externe Datenquellen
Microsoft Graph Connectors ermöglichen es Ihnen, eine breite Palette externer Datenquellen in Microsoft 365 zu integrieren. Diese Integration verbessert die Möglichkeiten erheblich, auf Informationen aus unterschiedlichen Plattformen zuzugreifen und sie zu nutzen.
| Unterstützte Kategorien externer Datenquellen |
|---|
| Amazon S3 Buckets |
| Azure Active Directory / Entra ID |
| Azure Blob Storage Container |
| Box Cloud Storage |
| Egnyte Enterprise File Sync |
| Microsoft Dynamics 365 CRM |
| SAP ERP und S/4HANA Systeme |
| On-Premises SharePoint Server Farms |
| Veeva Vault Life Sciences Cloud |
Indem Sie diese unterschiedlichen Quellen verbinden, schaffen Sie eine zusammenhängende Datenumgebung. Diese Integration löst Datensilos im Unternehmen auf und ermöglicht es Benutzern, wichtige Informationen aus externen Anwendungen direkt in den nativen Microsoft-365-Oberflächen zu finden.
Echtzeitzugriff
Der Echtzeitzugriff auf externe Daten verbessert die Entscheidungsfähigkeit Ihrer Organisation erheblich. Mit erweiterten Konnektorkonfigurationen können Sie die neuesten Informationen sofort abrufen, was für schnelllebige Geschäftsprozesse entscheidend ist. Betrachten Sie diese praxisnahen Szenarien:
- Ein Vertriebsmitarbeiter ruft die neueste individuelle Vertragsänderung aus Salesforce kurz vor einem wichtigen Kundentermin ab.
- Ein Produktmarketing-Team fasst Wettbewerbsanalysen zusammen, die in einem externen Google-Drive-Repository gespeichert sind.
- Ein IT-Systemadministrator findet bei der Behebung eines dringenden Netzwerkausfalls relevante Fehlerbehebungsthreads auf GitHub und in internen Ticketsystemen.
Diese Beispiele zeigen, wie der Zugriff auf Daten in Echtzeit Produktivität und betriebliche Effizienz verbessert. Darüber hinaus bringen Microsoft Graph Connectors externe Informationen direkt in Microsoft 365 Copilot ein und verwandeln statische Suchfelder in aktive, kontextbezogene digitale Assistenten.
Sicherheit und Compliance
Wenn Sie externe Daten in einen kollaborativen Arbeitsbereich wie Microsoft 365 einbinden, haben Sicherheit und Compliance höchste Priorität. Administratoren müssen strikte Grenzen durchsetzen, um sensibles geistiges Eigentum zu schützen.
Zugriffssteuerung
Microsoft Graph Connectors setzen auf Sicherheit durch robuste Zugriffssteuerungsmechanismen. Diese Mechanismen stellen sicher, dass nur entsprechend autorisierte Benutzer sensible Suchergebnisse und Copilot-Quellenangaben einsehen können. Sie können Berechtigungen mit folgenden Methoden wirksam verwalten:
| Zugriffssteuerungsmechanismus | Beschreibung |
|---|---|
| Zugriffssteuerungslisten (ACL) | Jedes aufgenommene Datenelement ist direkt mit einer ACL verknüpft, die autorisierte Benutzer oder Sicherheitsgruppen festlegt. |
| Externe Gruppen | Mit dieser Funktion können Sie das detaillierte Berechtigungsmodell externer Systeme in Microsoft Graph abbilden. |
Mit diesen Zugriffssteuerungsmaßnahmen sorgen Sie für eine sichere Umgebung. Sie stellen sicher, dass sensible Unternehmensdaten streng geschützt bleiben, und ermöglichen gleichzeitig autorisierten Mitarbeitern den notwendigen Zugriff.
Datenverschlüsselung
Datenverschlüsselung ist beim Einsatz von Microsoft Graph Connectors unverzichtbar. Sie schützt Daten während der Übertragung und Speicherung und verhindert unbefugtes Abfangen oder Datenlecks. Zu den wichtigsten Verschlüsselungsstandards gehören:
- Transport Layer Security (TLS) zum Schutz von Daten bei der Übertragung über Netzwerke.
- BitLocker-Verschlüsselung zum Schutz ruhender Daten.
- Distributed-Key-Manager-Frameworks für die erweiterte Verwaltung des Schlüssellebenszyklus.
Organisationen können außerdem kundenverwaltete Schlüssel (Customer-Managed Keys, CMK) über Azure Key Vault nutzen. Damit ist sichergestellt, dass nur Anwendungen, die den privaten Entschlüsselungsschlüssel besitzen, die gespeicherten Indexdaten lesen können. Das bietet ein außergewöhnlich hohes Maß an Vertrauen und Compliance-Konformität für stark regulierte Branchen.
Erste Schritte mit Connectors
Die Bereitstellung von Microsoft Graph Connectors erfordert sorgfältige Planung, administrative Berechtigungen und eine systematische Konfiguration.
Voraussetzungen
Bevor Sie Microsoft Graph Connectors implementieren, stellen Sie sicher, dass Sie die notwendigen Voraussetzungen erfüllen. Die folgende Tabelle zeigt diese grundlegenden Anforderungen:
| Voraussetzungstyp | Kernanforderungen |
|---|---|
| Administratorrollen und Zugriff | Sie müssen KI-Administrator oder globaler Administrator im Microsoft 365 Admin Center sein. Außerdem sind administrative Rechte in den externen Quellsystemen erforderlich. |
| Microsoft 365-Mandantenlizenzierung | Passende Microsoft 365-Enterprise-Lizenzen sowie optionale Copilot-Benutzer-Add-on-Lizenzen, je nach Connector-Typ. |
| Voraussetzungen für synchronisierte Connectors | Gültige Anmeldedaten für Administratoren des externen Dienstes, API-Schlüssel und Netzwerkpfade, um Datenobjekte aufzunehmen. |
| Voraussetzungen für föderierte Connectors | OAuth-basierte Identitätskonfiguration, Mechanismen zur Token-Weitergabe auf Benutzerebene und kompatible Backend-APIs. |
Implementierungsschritte
Gehen Sie nach dieser strukturierten Anleitung vor, um Ihre Enterprise-Connectors erfolgreich zu konfigurieren und bereitzustellen:
- Objekt-ID des Dienstprinzipals abrufen:
- Verwenden Sie PowerShell oder die Microsoft Graph API, um die Objekt-ID des Dienstprinzipals Ihrer Anwendung für die sichere Authentifizierung abzurufen.
- OIDC-Anbieter erstellen:
- Wechseln Sie zu Ihrer externen Anwendungsregistrierung (z. B. ServiceNow oder Salesforce) und konfigurieren Sie den OpenID-Connect-Anbieter auf Grundlage Ihrer Mandantenspezifikationen.
- Integrationsbenutzer erstellen:
- Richten Sie ein dediziertes Dienstkonto oder einen Integrationsbenutzer im externen System ein und ordnen Sie ihn Ihrer Objekt-ID des Dienstprinzipals mit möglichst wenigen erforderlichen Rollen zu.
- Connector-Schema konfigurieren:
- Definieren Sie das Inhaltsschema und legen Sie durchsuchbare, abrufbare und filterbare Eigenschaften fest, um externe Felder an die verwalteten Eigenschaften von Microsoft 365 anzupassen.
- Verbindung testen:
- Führen Sie vor dem Livebetrieb Probeläufe und Testabfragen in einer Staging-Umgebung durch, um die Genauigkeit des Datenabrufs und die Berechtigungszuordnung zu überprüfen.
- Bereitstellen und überwachen:
- Veröffentlichen Sie den Connector in Ihrem Produktionsmandanten. Überwachen Sie Aufnahmeprotokolle, Indexierungsleistung und Abfragetelemetrie über das Microsoft 365 Admin Center.
Häufige Fragen
Was sind Microsoft Graph Connectors?
Microsoft Graph Connectors sind leistungsstarke Integrationswerkzeuge, die externe Datenquellen in Microsoft 365 aufnehmen oder föderieren. So werden externe Inhalte über die Microsoft Suche und Microsoft 365 Copilot auffindbar.
Worin unterscheiden sich synchronisierte Connectors von föderierten Connectors?
Synchronisierte Connectors kopieren externe Daten und indizieren sie direkt im Speicher von Microsoft Graph, damit die Suche im Hintergrund schnell arbeitet. Föderierte Connectors fragen externe Datenquellen dagegen live in Echtzeit ab, ohne zwischengespeicherte Indexkopien im Cloudspeicher von Microsoft abzulegen.
Kann ich Microsoft Graph Connectors mit jeder externen Datenquelle verwenden?
Sie können viele gängige Unternehmensrepositorys anbinden, etwa Salesforce, ServiceNow, Box und Amazon S3. Dafür nutzen Sie vorgefertigte oder eigene Connectors, die auf dem Microsoft Graph API-Framework basieren.
Sind die Daten bei der Nutzung von Microsoft Graph Connectors sicher?
Ja. Microsoft Graph Connectors setzen auf strenge Sicherheitsstandards für Unternehmen. Dazu gehören Zugriffssteuerungslisten (Access Control Lists, ACLs), die Gruppierung externer Benutzer und strikte Verschlüsselung sowohl während der Übertragung als auch im Ruhezustand.
Benötige ich besondere Berechtigungen, um Microsoft Graph Connectors einzurichten?
Ja. Zum Einrichten von Connectors sind administrative Rechte sowohl im Microsoft 365 Admin Center als auch in den jeweiligen externen Quellsystemen erforderlich.
Wie kann ich die Leistung meiner Connectors überwachen?
Sie können den Zustand der Connectors, Aufnahmestatistiken, Elementanzahlen und Fehlerprotokolle direkt im Dashboard des Microsoft 365 Admin Centers verfolgen.
Fallen bei Microsoft Graph Connectors zusätzliche Kosten an?
Das Connector-Framework gehört zu Microsoft 365. Bestimmte erweiterte Funktionen, Schwellenwerte für die Aufnahme großer Datenmengen oder Copilot-Integrationen können jedoch bestimmte Lizenzstufen oder externe API-Nutzungsgebühren erfordern.
Wo finde ich weitere Ressourcen zu Microsoft Graph Connectors?
Sie finden offizielle Microsoft-Dokumentation, Entwickler-Tutorials und spezialisierte Lehrfolgen auf Plattformen wie M365 FM.
🎧 Diese Folge anhören
Möchten Sie eine praxisnahe Erklärung zu Microsoft Graph Connectors? Diese Folge erläutert das Thema verständlich und zeigt, warum es für Microsoft 365, Azure, Power Platform, Sicherheit, KI und modernes Arbeiten wichtig ist.
Hören Sie sich diese Folge an, wenn Sie:
- die grundlegenden Konzepte hinter Microsoft Graph Connectors verstehen möchten
- sehen möchten, wie sich die Datenintegration in das größere Microsoft-Technologieökosystem einfügt
- erfahren möchten, wo benutzerdefinierte Connectors für Ihre Organisation praktischen Mehrwert schaffen
Diese verwandten M365 FM-Folgen könnten Sie ebenfalls interessieren:
- Microsoft Graph Connectors für Enterprise AI und Copilot
- Microsoft Graph Data Connect - Simply Explained
- Graph API - Simply Explained
- Microsoft Graph Security Automation for Microsoft 365
- Microsoft Graph: The Enterprise Nervous System
Entdecken Sie weitere praxisnahe Microsoft-Themen und Tiefenanalysen auf M365 FM.
Zuletzt überprüft: Juli 2026.
Für wen diese Folge gedacht ist
Diese Folge ist besonders wichtig für Microsoft 365-Administratoren, Enterprise-Architekten, IT-Leiter und technische Praktiker, die ein praxisnahes, realitätsbezogenes Verständnis von Microsoft Graph Connectors benötigen, bevor sie die hybride Datenintegrationsstrategie ihrer Organisation planen, umsetzen oder steuern.