Externe Freigaben in Microsoft 365: Zusammenarbeit ohne dauerhafte offene Türen

Ein Kunde benötigt die aktuelle Offerte, der Treuhänder einen Beleg und ein Lieferant die Projektunterlagen. Ein Freigabelink ist schnell erstellt. Schwieriger wird die Frage drei Monate später: Wer kann die Dateien noch öffnen, bearbeiten oder weitergeben? Häufig kennt die IT zwar die Einstellungen, aber nicht mehr den geschäftlichen Grund für jeden einzelnen Zugriff.

Externe Zusammenarbeit ist für Schweizer KMU Alltag. Sie komplett zu verbieten, löst das Problem selten: Menschen suchen dann andere Wege. Unsere Empfehlung ist deshalb ein nachvollziehbares Freigabemodell mit wenigen Regeln, passenden Ablagen und einer Person, die das Ende der Zusammenarbeit verantwortet. Die wichtigste Entscheidung fällt vor dem Klick auf «Senden»: Welchen Umfang benötigt die andere Person tatsächlich?

Dieser Leitfaden basiert auf am 7. Oktober 2026 geprüfter Microsoft-Dokumentation. Die vorgeschlagenen Prüffristen, Rollen und Arbeitsschritte sind Empfehlungen von ZUMENTIQ. Sie sind keine vorgeschriebenen Produktstandards und keine behaupteten Kundenresultate. Im Unterschied zu einer allgemeinen Teams-Aufräumaktion geht es hier um die konkreten Wege, über die externe Personen Informationen erhalten.

Ein Link ist nicht automatisch eine Berechtigung für dieselbe Zielgruppe. Microsoft beschreibt in den Freigabeeinstellungen, dass «Jeder»-Links ohne Authentifizierung nutzbar sind. Wer den Link erhält, kann ihn weiterreichen. Für vertrauliche Zusammenarbeit empfehlen wir deshalb als Ausgangspunkt identifizierte Empfänger und den kleinsten sinnvollen Umfang.

Microsoft erläutert die Prüfung benannter Empfänger in der Dokumentation zur sicheren externen Freigabe. Je nach Freigabemodell erfolgt sie über ein Konto oder einen Code. Ein Code an eine E-Mail-Adresse ist jedoch nicht automatisch derselbe Schutz wie eine bewusst konfigurierte Mehrfaktor-Authentifizierung. Prüfen Sie den tatsächlichen Ablauf mit einem externen Testkonto.

Die Tabelle ist eine Entscheidungshilfe, keine Rangliste für jede Situation. Eine öffentlich bestimmte Produktbroschüre benötigt andere Regeln als eine veränderbare Kalkulation. Wenn ein Empfänger nur ein freigegebenes PDF lesen soll, muss er nicht vorsorglich Mitglied eines ganzen Projektteams werden. Die passende Lösung verbindet Informationsbedarf und Arbeitsweise.

Teams-Gastzugriff ermöglicht Zusammenarbeit in Teams und an Kanaldateien. Microsoft unterscheidet ihn vom externen Zugriff für Chat, Anrufe und Besprechungen. Ein erfolgreicher Chat mit einem Partner bestätigt deshalb nicht, dass dieser auf Ihre Projektablage zugreifen darf. Umgekehrt ist ein hinzugefügter Gast mehr als eine Einladung zu einem einzelnen Gespräch.

Für einen regelmässig beteiligten Projektpartner kann ein gemeinsamer Arbeitsraum sinnvoll sein. Stellen Sie dafür bewusst die Unterlagen zusammen, die er benötigt. Für eine einzelne Rückfrage zur Offerte genügt möglicherweise eine eng begrenzte Dateifreigabe. Entscheiden Sie zuerst über den Arbeitsauftrag und erst danach über Teammitgliedschaft, Ordner oder Dokument.

Halten Sie ausserdem fest, wo intern weitergearbeitet wird. Wenn vertrauliche Kalkulation und Kundenfassung nebeneinander liegen, wird die Freigabe unnötig fehleranfällig. Eine getrennte externe Ablage kann die Entscheidung erleichtern. Prüfen Sie vor einer Umorganisation allerdings bestehende Verweise und Abläufe, damit ein saubereres Berechtigungsmodell keine benötigten Arbeitsprozesse unterbricht.

Nach Microsofts Übersicht zur externen Freigabe wirken Einstellungen auf Organisations- und Website-Ebene zusammen: Die strengere Begrenzung gilt. Eine einzelne SharePoint-Website kann nicht freizügiger teilen, als die Organisation erlaubt. OneDrive kann gleich streng oder strenger als SharePoint eingestellt werden. Teams, Gruppen und Identitätsverwaltung bringen weitere Abhängigkeiten mit.

Für ein KMU ist daraus vor allem eine Architekturentscheidung abzuleiten: Welche Arbeitsräume dürfen externe Zusammenarbeit ermöglichen, welche bleiben intern? Beginnen Sie mit zwei oder drei verständlichen Nutzungsfällen. Eine Personalablage und ein gemeinsamer Lieferantenbereich brauchen nicht dieselben Freigaberegeln. Dokumentieren Sie Ausnahmen so, dass die Stellvertretung sie später erklären kann.

Die IT sollte den effektiv erlaubten Zugriff prüfen, statt nur einen Schalter zu fotografieren. Zur Abnahme gehört ein Versuch als vorgesehener Empfänger und ein Versuch als nicht berechtigte Person. Auch eine blockierte Freigabe benötigt einen Supportweg. Andernfalls wird ein technisch korrektes Verbot im Alltag durch private Uploads oder zusätzliche Dateikopien umgangen.

Ein Prüfdatum bedeutet: Jemand muss entscheiden, ob Zugriff noch gebraucht wird. Ein technisches Ablaufdatum begrenzt einen bestimmten Zugriffsweg. Das Entfernen einer einzelnen Freigabe beseitigt nicht zwingend alle anderen Berechtigungen derselben Person. Diese Unterschiede gehören in die Arbeitsanweisung, damit eine Erinnerungsmail nicht als abgeschlossener Entzug missverstanden wird.

Für «Jeder»-Links dokumentiert Microsoft konfigurierbare Ablaufgrenzen. Daraus folgt keine universelle Frist für jede Gastidentität. Microsoft weist zudem darauf hin, dass ein Gast beim Verlassen eines Teams nicht automatisch aus dem Verzeichnis verschwindet. Entscheiden Sie daher getrennt über einzelne Freigaben, Mitgliedschaften und die weiter benötigte Identität.

Ein weiterer wichtiger Punkt: Ein widerrufener Zugriff holt bereits heruntergeladene Kopien nicht automatisch zurück. Legen Sie deshalb vorher fest, welche Informationen überhaupt herausgegeben werden dürfen. Für besonders sensible Unterlagen benötigen Sie eine separate fachliche Entscheidung über Empfänger, Verarbeitung und geeignete Schutzmassnahmen.

Die folgende Matrix ist ein vorgeschlagenes Betriebsmodell. Passen Sie sie an Ihre Informationen und Partner an. Ihre Stärke liegt darin, dass jede Situation eine klare nächste Handlung hat. Ein Mitarbeitender sollte die passende Zeile erkennen können, ohne zuerst sämtliche Verwaltungsportale zu verstehen.

Ergänzen Sie für wiederkehrende Fälle eine Vorlage mit Zweck, Empfänger, Ablage, Recht und Prüftermin. Die fachlich verantwortliche Person entscheidet über Bedarf; die IT setzt die technischen Grenzen und unterstützt bei Sonderfällen. Die Zuständigkeit sollte nicht davon abhängen, wer zufällig zuerst den Link erzeugt hat.

Beginnen Sie bei normalen Dokumenten mit Leserechten, sofern Bearbeitung nicht erforderlich ist. Das ist unsere Empfehlung, keine Aussage über den Standard Ihres Mandanten. Mitarbeitende müssen die Auswahl im Freigabedialog erkennen und ändern können. Zeigen Sie deshalb eine echte Übung mit Kundenfassung und internem Arbeitsdokument.

Microsoft Entra Access Reviews können unter anderem Gruppenmitgliedschaften und Anwendungszugriffe regelmässig prüfen lassen. Microsoft nennt Entra ID Governance beziehungsweise Entra Suite als Lizenzvoraussetzungen; manche Fähigkeiten sind mit Entra ID P2 verfügbar. Welche Variante passt, hängt vom konkreten Prüfumfang ab. Eine vorhandene Microsoft-365-Lizenz allein ist keine Bestätigung für sämtliche Governance-Funktionen.

Eine Gruppenprüfung ersetzt ausserdem kein vollständiges Inventar aller anonymen Links und individuellen Dateiberechtigungen. Definieren Sie deshalb zuerst, welche Zugriffswege Ihre Kontrolle erfassen soll. Danach lässt sich entscheiden, ob eine automatisierte Funktion die Aufgabe abdeckt oder zusätzliche Schritte erforderlich sind.

Für wenige Partner kann eine manuelle Prüfung wirtschaftlich sinnvoll sein: Liste vorbereiten, Eigentümer entscheiden lassen, Änderungen umsetzen und Ergebnis bestätigen. Setzen Sie dafür einen festen Termin. Ein einfaches Verfahren, das durchgeführt wird, ist wertvoller als eine umfangreiche Funktion, deren Benachrichtigungen niemand bearbeitet.

Woche eins: Wählen Sie zehn reale Freigaben aus unterschiedlichen Bereichen. Erfassen Sie Empfänger, Zweck, betroffene Inhalte, Zugriffsweg und zuständige Person. Nehmen Sie bewusst auch eine lange bestehende Partnerschaft und eine bereits abgeschlossene Zusammenarbeit auf. Das Ziel ist ein brauchbares Bild Ihrer Praxis, kein vorschnelles Urteil über Mitarbeitende.

Woche zwei: Legen Sie die Freigabematrix fest und prüfen Sie mit der IT die effektiven Einstellungen. Klären Sie, welche internen Ablagen keine externen Empfänger benötigen. Bereiten Sie eine verständliche Hilfeseite mit zwei Beispielen und einer Kontaktmöglichkeit vor. Änderungen an breit genutzten Einstellungen benötigen einen abgestimmten Test und eine Information an die Betroffenen.

Woche drei: Korrigieren Sie genehmigte Fälle. Testen Sie Lesen, Bearbeiten und das Ende einer Freigabe mit geeigneten Testdaten. Prüfen Sie auch einen weitergeleiteten Link und eine Anmeldung mit der falschen Adresse. Dokumentieren Sie, welche anderen Zugriffswege beim Entzug noch bestehen. Die Abnahme umfasst erfolgreiche Zusammenarbeit und wirksame Begrenzung.

Woche vier: Lassen Sie die fachlich Verantwortlichen die Ergebnisse bestätigen. Planen Sie den nächsten Zyklus, beispielsweise quartalsweise und zusätzlich bei Projektabschluss. Diese Intervalle sind ein Vorschlag; riskantere oder kürzere Kooperationen brauchen andere Termine. Erfassen Sie offene Fälle mit Entscheidungsverantwortung und Frist. Eine ungeklärte Antwort darf nicht stillschweigend als erledigt gelten.

Ein hypothetisches Aufwandbeispiel: Zwölf Verantwortliche prüfen je zwanzig Minuten ihre Freigaben. Das sind vier Stunden, zuzüglich Vorbereitung und Änderungen. Diese Rechnung verspricht keine Einsparung. Sie hilft, den Kontrollaufwand sichtbar zu budgetieren und mit dem Wert der betroffenen Informationen zu vergleichen.

Messen Sie den Anteil geprüfter Freigaben mit bestätigtem Zweck und erreichbarer Verantwortung. Zählen Sie überfällige Entscheidungen und prüfen Sie stichprobenartig, ob entzogener Zugriff tatsächlich endet. Die Gesamtzahl der Gäste allein ist keine sinnvolle Erfolgskennzahl: Ein Unternehmen mit vielen sauberen Partnerbeziehungen kann besser organisiert sein als eines mit wenigen ungeklärten Ausnahmen.

Hören Sie auch beim Support hin. Wiederkehrende Probleme mit Empfängeradressen, Einladung oder Bearbeitungsrechten zeigen, wo die Anleitung fehlt. Ergänzen Sie gezielt ein Beispiel statt immer neue Regeln. Bei Personalwechsel gehört die Verantwortung für externe Freigaben ausdrücklich zur Übergabe. Ein ausscheidender Projektleiter darf keine dauerhaft unbeantwortete Berechtigungsfrage hinterlassen.

Ein fiktiver Handwerksbetrieb erstellt für einen Umbau eine Offerte. Die Kundin soll den Leistungsumfang lesen, der externe Planer einzelne technische Angaben ergänzen und das interne Team die Marge besprechen. Alle drei Aufgaben drehen sich um dasselbe Projekt, benötigen aber unterschiedliche Informationen und Rechte. Ein einziger grosser Ordner für alle wäre bequem, würde die Entscheidungen jedoch miteinander vermischen.

Unser vorgeschlagenes Vorgehen: Die Kundenfassung erhält eine klar abgegrenzte Freigabe an die benannte Empfängerin. Für die technische Abstimmung wird ein passender gemeinsamer Bereich definiert. Interne Preisberechnung und vertrauliche Kommentare bleiben in der internen Ablage. Die Projektleitung hält fest, welche Fassung verbindlich ist und wann die Freigaben nach dem Entscheid geprüft werden.

Auch ein abgelehntes Angebot benötigt einen Abschluss: Besteht noch ein sachlicher Grund für weiteren Zugriff, etwa eine vereinbarte Rückfrage? Wenn ja, dokumentieren Sie ihn mit einem neuen Prüftermin. Wenn nein, wird der entsprechende Zugriff entfernt und getestet. Das ist eine fachliche Entscheidung, keine automatische Gleichsetzung von «abgelehnt» mit «alles löschen».

Das Beispiel zeigt zugleich die Grenze rein technischer Kontrolle. Ein korrekt adressierter Link kann inhaltlich trotzdem die falschen Angaben freigeben. Zum Freigabeprozess gehört deshalb eine kurze Inhaltsprüfung: Ist es die vorgesehene Version, passen Anhänge und Kommentare, und entspricht der Umfang dem vereinbarten Zweck? Diese Prüfung ist Teil guter Zusammenarbeit.

Externe Freigaben sind eine betriebliche Entscheidung mit technischer Umsetzung. Benannte Empfänger, angemessener Umfang und ein überprüfbares Ende bilden einen vernünftigen Ausgangspunkt. Nicht jede Zusammenarbeit braucht einen ganzen Arbeitsraum, nicht jeder alte Gast muss pauschal gelöscht werden und nicht jede Prüfung benötigt zusätzliche Software.

Beginnen Sie diese Woche mit zehn Freigaben. Wenn Sie für jede erklären können, warum sie besteht, wer entscheidet und wie sie beendet wird, haben Sie einen konkreten Fortschritt erreicht. Für Wiederherstellung ist zusätzlich eine eigene Strategie nötig; dazu lesen Sie unseren Leitfaden zu Microsoft-365-Backups.