Einmal geteilt, für immer offen? Externe Freigaben in Microsoft 365

Eine Datei an den Steuerberater, ein Projektordner für einen Partner, ein Link an einen Mandanten: Externe Freigaben gehören zum Arbeitsalltag. Microsoft 365 macht das einfach. Genau deshalb lohnt sich die Frage, was nach dem Klick auf „Teilen“ passiert. Wer kann den Link öffnen? Darf die Person nur lesen oder auch ändern? Und wer nimmt den Zugriff wieder weg, wenn die Zusammenarbeit beendet ist?

Das Problem ist selten die eine bewusst freigegebene Datei. Es ist die Summe der Zugänge, an die nach einigen Monaten niemand mehr denkt.

Ein Link ist nicht gleich ein Link

Hinter ähnlich aussehenden Links können sehr unterschiedliche Berechtigungen stecken. Ein „Jeder“-Link funktioniert für jeden, der ihn besitzt. Wird er weitergeleitet, kann damit auch eine andere Person Zugriff erhalten. Eine Anmeldung ist dafür nicht nötig. Ein Link für „Bestimmte Personen“ ist dagegen an die angegebenen Empfänger gebunden; eine Weiterleitung allein verschafft anderen keinen Zugang. Ein organisationsinterner Link ist wiederum nicht für externe Gäste gedacht. Microsoft erklärt die Linktypen hier.

Für vertrauliche Unterlagen empfehlen wir deshalb grundsätzlich eine gezielte Freigabe an benannte Empfänger. Ein anonymer Link mag für einen öffentlichen Veranstaltungsflyer passen. Für einen Vertragsentwurf oder eine Personalunterlage ist derselbe Komfort keine gute Begründung.

Ebenso wichtig ist die zweite Auswahl: Anzeigen oder Bearbeiten? Wer ein Angebot prüfen soll, muss nicht automatisch den gesamten Ordner verändern können.

Die Datei ist nur ein Teil des Bildes

Ein Projekt lässt sich schnell als Ordner teilen. Später werden neue Dokumente hineingeschoben, und die ursprüngliche Freigabe gerät aus dem Blick. Deshalb sollte vor jeder Ordnerfreigabe klar sein, welche Unterlagen dort künftig landen dürfen. Ein sauber abgegrenzter Austauschordner ist leichter zu kontrollieren als ein gewachsener Bereich, in dem interne Notizen und Kundenunterlagen nebeneinanderliegen.

Dazu kommen unterschiedliche Zugangswege. Eine Person kann über einen Link, eine direkte Berechtigung oder eine übergeordnete Mitgliedschaft zugreifen. Nur einen Link zu löschen genügt dann nicht unbedingt. Microsoft unterscheidet diese Wege auch in der Zugriffsverwaltung. Hinweise zur Prüfung und Entfernung von Berechtigungen.

Ein Gastkonto im Verzeichnis ist daher weder automatisch ein Problem noch der vollständige Beleg für einen konkreten Dateizugriff. Entscheidend ist, was diese Person tatsächlich öffnen kann.

Gute Voreinstellungen verhindern viele Fehler

Ein Unternehmen sollte nicht bei jedem Dokument dieselbe Grundsatzentscheidung neu treffen. Sinnvoll sind passende Standardwerte für Linktyp und Berechtigungen, getrennte Bereiche für externe Zusammenarbeit und klare Zuständigkeiten. Die Buchhaltung braucht dabei möglicherweise andere Freigabemöglichkeiten als ein Projektteam.

Microsoft 365 bietet Einstellungen auf Organisations- und Website-Ebene. Eine einzelne Website kann restriktiver eingestellt sein als die übergeordnete Umgebung. Wo Ablaufregeln unterstützt werden, können sie zusätzlich helfen. Sie ersetzen aber nicht die Kontrolle anderer Berechtigungen oder bereits heruntergeladener Kopien. Überblick zur externen Freigabe.

Unser Rat: zuerst einen typischen Arbeitsablauf mit echten Beteiligten testen. Kann der externe Empfänger die Unterlagen ohne unnötige Umwege öffnen? Sind die internen Dateien daneben wirklich nicht sichtbar? Erst danach dieselbe Struktur breiter verwenden.

Aufräumen braucht einen Anlass und einen Verantwortlichen

„Wir prüfen die Freigaben gelegentlich“ ist kein verlässlicher Prozess. Besser ist eine kurze Kontrolle beim Projektabschluss, beim Wechsel eines Dienstleisters und zusätzlich in einem festen Rhythmus. Dafür muss nicht die gesamte Firma gleichzeitig durchleuchtet werden. Beginnen Sie mit den Bereichen, in denen sensible Daten liegen.

Für jeden Bereich reichen zunächst vier Fragen:

1. Wer ist fachlich verantwortlich und kann externe Empfänger zuordnen?
2. Welche Gäste und Links werden noch benötigt?
3. Gibt es weitere Zugangswege über Gruppen oder übergeordnete Ordner?
4. Wurde nach der Bereinigung geprüft, dass benötigte Zugriffe weiter funktionieren?

Nicht einfach alles löschen, was alt aussieht. Ein lang laufendes Mandat kann einen alten Zugang weiterhin benötigen. Die IT kann Berechtigungen anzeigen und ändern; ob eine Zusammenarbeit noch besteht, muss der zuständige Fachbereich beantworten.

Was ein entzogener Zugriff nicht rückgängig macht

Wenn ein Empfänger eine Datei bereits heruntergeladen, kopiert oder fotografiert hat, holt das Entfernen der Freigabe diese Kopie nicht zurück. Zugriffsschutz wirkt auf den kontrollierten Zugang, nicht rückwirkend auf jede Weitergabe. Deshalb beginnt die Entscheidung vor dem Teilen: Muss die vollständige Akte hinaus oder reicht das eine benötigte Dokument?

Fazit

Externe Zusammenarbeit muss nicht kompliziert sein. Sie braucht passende Voreinstellungen, abgegrenzte Ablagen und einen klaren Abschluss. Die wichtigste Frage lautet nicht nur „Ist die Datei geteilt?“, sondern „Mit wem, wozu und wie lange?“ Wer darauf eine Antwort hat, behält auch nach dem nächsten Projektwechsel die Übersicht.

Sie möchten Ihre Freigaben prüfen lassen? Vereinbaren Sie einen Termin mit shinpo IT.