Microsoft Copilot
Glossar
SharePoint-Berechtigungen
SharePoint-Berechtigungen sind die Zugriffsrechte, die festlegen, wer eine SharePoint-Website, Bibliothek, einen Ordner oder eine Datei sehen, bearbeiten oder verwalten darf, vergeben über SharePoint-Gruppen, Microsoft-365-Gruppen, direkte Zuweisungen und Freigabelinks.
Auch bekannt als: SharePoint-Berechtigungsverwaltung, SharePoint-Zugriffsrechte, effektiver Zugriff
Wie das Modell funktioniert
Standardmäßig hat eine Website drei SharePoint-Gruppen, Besitzer, Mitglieder und Besucher, und alles darin erbt die Berechtigungen der Website. Wer genügend Rechte hat, kann diese Vererbung für eine Bibliothek, einen Ordner oder eine Datei unterbrechen und Zugriff direkt vergeben. Freigabelinks fügen eine weitere Ebene hinzu, und bei gruppenverbundenen Websites bestimmt die Mitgliedschaft in der Microsoft-365-Gruppe, wer Mitglied ist.
Warum der effektive Zugriff schwer zu sehen ist
Um zu wissen, wer eine Datei wirklich öffnen kann, muss man jedem Pfad folgen: geerbten Gruppen, verschachtelten Gruppen, eindeutigen Berechtigungen und Links. Die Admin-Werkzeuge zeigen jeweils eine Website. Über Tausende Websites hinweg werden Berechtigungsprobleme deshalb meist zufällig entdeckt, oder wenn Copilot einer falschen Person eine Datei anzeigt.
Wo Rencore ansetzt
Rencore-Richtlinien markieren Websites mit unterbrochener Berechtigungsvererbung, Unterwebsites mit eindeutigen Berechtigungen und Dateien, die für externe Benutzer freigegeben sind. Aktionen stellen die Vererbung für eine Website, Liste, einen Ordner oder eine Datei wieder her, fügen Websitesammlungsadministratoren hinzu oder entfernen sie und entfernen Benutzer aus einer Website, und Zugriffsüberprüfungen lassen Prüfer bestätigen, wer Zugriff auf eine Websitesammlung behalten soll.