SharePoint permissions

Anzeige · Bezahlte Partnerschaft mit Cognillo

Konzept

Wie der Zugriff auf SharePoint-Sites und -Inhalte gesteuert wird: über eine Microsoft-365-Gruppe oder die SharePoint-Gruppen Besitzer, Mitglieder und Besucher und über Freigabelinks für einzelne Dateien und Ordner.

Beschreibung

SharePoint-Berechtigungen legen fest, wer eine Site und ihre Inhalte öffnen, bearbeiten oder verwalten darf. Microsoft Learn beschreibt das Modell nach Site-Typ. Teamwebsites sind standardmäßig mit einer Microsoft-365-Gruppe verbunden: Die Besitzer der Gruppe werden Besitzer der Site, die Mitglieder der Gruppe werden Mitglieder der Site. Kommunikationswebsites sind nicht mit einer Microsoft-365-Gruppe verbunden und nutzen die SharePoint-Standardgruppen Besitzer (Owners), Mitglieder (Members) und Besucher (Visitors). Bei privaten und freigegebenen Kanälen werden die Berechtigungen in Teams verwaltet.

Auf einer Teamwebsite haben die drei Gruppen die Berechtigungsstufen Vollzugriff (Besitzer), Bearbeiten (Mitglieder) und Lesen (Besucher). Eine Microsoft-365-Gruppe kennt keinen reinen Lesezugriff. Wer nur lesen soll, muss deshalb direkt in die Gruppe der Besucher aufgenommen werden. Microsoft empfiehlt, Berechtigungen möglichst über die Microsoft-365-Gruppe oder das Team zu steuern, und rät von verschachtelten Sicherheitsgruppen ab, weil sie Leistungsprobleme verursachen können.

Berechtigungen auf einer Site, einer Gruppe oder einem Team geben Zugriff auf alle Inhalte darin. Einzelne Dateien oder Ordner lassen sich mit Freigabelinks teilen. Es gibt drei Linktypen: Jeder, Personen in Ihrer Organisation und Bestimmte Personen. Eine Site kann externe Freigabe nur erlauben, wenn sie zuerst auf Organisationsebene erlaubt ist.

Quellen (Microsoft Learn, geprüft im November 2026): https://learn.microsoft.com/en-us/sharepoint/modern-experience-sharing-permissions , https://learn.microsoft.com/en-us/sharepoint/default-sharepoint-groups

Folgen zu SharePoint permissions

Verwandte Themen kurz erklärt

• SharePoint · Verwandt mit · Produkt
  Die Microsoft-365-Plattform für Intranets, Dokumentenbibliotheken und Teamwebsites. Die meisten in Teams geteilten Dateien liegen in SharePoint, daher bestimmen dessen Berechtigungen direkt, was Copilot finden kann.
• Permission inheritance (SharePoint) · Verwandt mit · Konzept
• Least privilege · Verwandt mit · Konzept
  Least privilege is the security principle of giving an identity the smallest role at the smallest scope for the shortest time that still lets it do its work, limiting what an attacker can reach if the account is compromised.
• SharePoint sharing links · Verwandt mit · Konzept
  Links created with the Share option in SharePoint and OneDrive that grant access to a file or folder, with scopes such as anyone, people in the organization, people with existing access or specific people.
• Oversharing · Verwandt mit · Konzept
  Content in Microsoft 365 that is shared more broadly than intended, for example through organization-wide or anonymous links, which AI assistants like Copilot can surface to users.
• Guest access · Verwandt mit · Konzept
  The ability to add people from outside the organization to Microsoft 365 groups and Teams as guest objects in Microsoft Entra ID, controlled at tenant, team and sensitivity-label level.
• Permission drift · Verwandt mit · Konzept
  Permission drift is the gradual divergence of an access model from current business reality as access keeps evolving through local decisions, role changes, leftover groups and exceptions that are never removed.
• Everyone except external users (EEEU) · Verwandt mit · Konzept
  Built-in SharePoint and Microsoft 365 claim that includes every internal user of a tenant; granting it access to sites or libraries makes content broadly visible inside the organization.
• Access reviews · Verwandt mit · Konzept
  Wiederkehrende Überprüfungen in Microsoft Entra, bei denen benannte Prüfer bestätigen, ob eine Person weiterhin Zugriff auf eine Gruppe, eine Anwendung, ein Zugriffspaket oder eine privilegierte Rolle benötigt. Entfernungen können optional automatisch angewendet werden.
• Cognillo · Verwandt mit · Organisation
  Softwareunternehmen aus Jersey City, New Jersey (Firmenname Tendero, Inc., handelnd als Cognillo) mit Werkzeugen für die SharePoint-Verwaltung und einer generativen KI-Plattform für Softwaretests; nach eigener Angabe bietet es seit 2012 Lösungen für Unternehmens-IT.
• SharePoint Essentials Toolkit · Verwandt mit · Produkt
  Werkzeug von Cognillo für SharePoint-Administratoren und Site-Besitzer: Berichte zu Berechtigungen, Oversharing und Freigabelinks, Monitor für defekte Links, Inhaltswerkzeuge, Migration, Metadaten-Berichte und geplante Exporte.
• User offboarding (Microsoft 365) · Verwandt mit · Konzept
  Schritte, wenn jemand die Organisation verlässt: Dateien und Zugriffe finden und übergeben, dann das Konto entfernen. In Microsoft 365 lassen sich gelöschte Konten standardmäßig 30 Tage lang wiederherstellen, und OneDrive-Daten bleiben nur begrenzte Zeit erhalten.
• SharePoint governance · Verwandt mit · Konzept
  Die Richtlinien, Rollen, Zuständigkeiten und Abläufe, die regeln, wie eine Organisation SharePoint nutzt: wer Sites besitzt, wie Sites angelegt und geteilt werden und wie Inhalte geprüft werden.
• SharePoint site owner · Verwandt mit · Konzept
  Eine Person, die eine SharePoint-Site verwaltet: Mitglieder der Gruppe Besitzer haben Vollzugriff und können Berechtigungen, Einstellungen und Aussehen der Site verwalten. Bei einer Teamwebsite sind die Besitzer der verbundenen Microsoft-365-Gruppe die Site-Besitzer.

Glossar

Experten und Firmen zu diesem Thema

Dieses Thema hat noch niemand im Profil angegeben. Trag es in deinem Profil ein.

Experten zu verwandten Themen

• Mirko Peters ✔ · über SharePoint

Gepflegt von Mirko Peters (Microsoft MVP) · Zuletzt aktualisiert: 2026-11-11