2025-08-09
App-Only Microsoft Graph-Integrationen aufbauen

Die meisten Automatisierungen in Microsoft 365 scheitern aus demselben Grund: Sie stützen sich auf fragile delegierte Berechtigungen, die an menschliche Benutzer gebunden sind, was zu abgelaufenen Sitzungen, MFA-Abfragen, geänderten Rollen und defekten Jobs führt. Die Lösung besteht darin, auf App-only-Berechtigungen mit Microsoft Graph umzustellen: Damit laufen headless, mit minimalen Rechten und überprüfbar ablaufende Automatisierungen über einen Dienstprinzipal (ohne Benutzeranmeldung und ohne ablaufende Sitzungen). Dieser Leitfaden zeigt, warum delegierte Berechtigungen im großen Maßstab versagen, wie sich App-only sicher einrichten lässt (App-Registrierung, Anwendungsberechtigungen, Administratorzustimmung, Geheimnisse in Key Vault) und wie sich das Ganze mit Graph-Webhooks erweitern lässt, um zuverlässige Workflows in Echtzeit über SharePoint, Teams und Outlook zu ermöglichen, ohne sich um Anmeldungen kümmern zu müssen.