Microsoft Copilot
Was ist Berechtigungsverfolgung in Microsoft 365?
Berechtigungsverfolgung in Microsoft 365 heißt, beantworten zu können, wer was auf welchem Weg und warum erreicht. Dafür braucht es ein Inventar der Benutzer und ihrer Beziehungen zu Workspaces, regelmäßige Owner-Prüfungen dieser Zugriffe und einen Beleg, was entfernt wurde.
Kurz gesagt
- Zugriff entsteht über viele Wege: Gruppenmitgliedschaft, Websiteberechtigungen, Freigabelinks, Gäste und Teams.
- Jeder Dienst zeigt seine eigenen Berechtigungen, daher zeigt kein Admin Center die Gesamtreichweite einer Person.
- Ressourcen-Owner können bestätigen, ob ein Zugriff noch gebraucht wird; die zentrale IT meist nicht.
- Führen Sie einen Beleg über Geprüftes und Entferntes, denn er ist der Nachweis für Compliance und Sicherheit.
Schritt für Schritt
Fünf Schritte geben Ihnen eine Sicht auf Berechtigungen, die aktuell bleibt und von denen geprüft wird, die Bescheid wissen.
-
Festlegen, welche Zugriffswege zählen
Listen Sie die Wege auf, auf denen Zugriff in Ihrem Tenant vergeben wird: Gruppen- und Teammitgliedschaft, Websiteberechtigungen, Freigabelinks, Gastkonten und freigegebene Postfächer. Beginnen Sie mit den Wegen, die sensible Inhalte oder externe Personen erreichen.
-
Ein Inventar der Benutzer und ihrer Beziehungen aufbauen
Führen Sie Benutzer, Gruppen, Teams, Websites und Gäste in einem Inventar zusammen, das jede Beziehung festhält, etwa Gruppenmitgliedschaften, Team-Ownerschaften und geteilte Websites. So folgen Sie einer Person zu allem, was sie erreicht.
Tipp: Nehmen Sie Entra ID auf, denn es ist die Quelle für Gruppenmitgliedschaft und Gastidentität.
-
Die Ausnahmen finden
Führen Sie Prüfungen für Muster aus, die Risiko anzeigen, etwa mit externen Benutzern geteilte Dateien, Gäste ohne Anmeldung, Konten ausgeschiedener Personen und Workspaces ohne Owner.
-
Zugriffe zur Prüfung an Owner senden
Bitten Sie jeden Workspace-Owner zu bestätigen, wer noch Zugriff braucht, in einem Zyklus, der zum Risiko passt. Unbestätigte Zugriffe werden entfernt, und Gäste werden standardmäßig entfernt, wenn niemand antwortet.
-
Den Beleg jeder Änderung führen
Halten Sie fest, wer was wann geprüft hat und was entfernt wurde. Dieser Beleg ist, was eine Compliance- oder Sicherheitsprüfung verlangt, und er macht aus der Berechtigungsverfolgung eine Routine statt einer einmaligen Bereinigung.
Was die Transparenzprobleme verursacht
Eine Person kann ein Dokument als Gruppenmitglied, über eine Websiteberechtigung, über einen Freigabelink oder als Teams-Gast erreichen. Jeder Weg wird an anderer Stelle verwaltet, mit eigenem Modell und eigenem Admin Center, sodass das Gesamtbild, wer was erreicht, nirgends existiert. Je mehr Dienste Sie zusammen nutzen, desto größer die Lücke zwischen dem, was Admins sehen, und dem, was tatsächlich vergeben ist.
Das Ergebnis ist ein Transparenzproblem für Compliance und Sicherheit. Fragt ein Prüfer oder ein Vorfall, wer Zugriff hatte, wird die Antwort von Hand aus mehreren Exporten zusammengesetzt und ist veraltet, wenn sie fertig ist. Zugriffe, die niemand prüft, wachsen zudem leise, wenn Menschen Teams wechseln und Projekte enden.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
Zuletzt aktualisiert am 11. November 2026
