2025-11-03
Microsoft 365-Gastzugriff und Offboarding steuern

Ihr Microsoft 365-Mandant ist wahrscheinlich voll von „Gästen, die nie gegangen sind“. Auftragnehmer, Lieferanten und Partner werden für kurze Projekte eingeladen, und ihre Konten bleiben dann still und leise jahrelang bestehen. Diese Wildwuchs-Situation schafft verborgene Risiken: nachwirkende Zugriffe auf SharePoint und Teams, einfacher Einstieg für Angreifer über kompromittierte externe Identitäten sowie vermeidbare Prüfungsfeststellungen (ISO 27001, SOC 2, DSGVO) wegen fehlender Offboarding-Kontrollen. Diese Folge zeigt das Ausmaß der „stillen Gästeansammlung“, warum sie gefährlich ist, wie Audits sie aufdecken, und den praktischen Fahrplan, um von Chaos zu einer lückenlosen Lebenszyklus-Steuerung zu gelangen: erkennen, priorisieren, standardmäßig ablaufen lassen und nur noch benötigte Zugriffe rezertifizieren.