Einschränken des OneDrive-Zugriffs nach Sicherheitsgruppe
Einige Features in diesem Artikel erfordern Microsoft SharePoint Premium – SharePoint Advanced Management
Sie können den Zugriff und die Freigabe von OneDrive-Inhalten für Benutzer in bestimmten Microsoft Entra ID Sicherheitsgruppen einschränken. Selbst wenn andere Benutzer außerhalb dieser Sicherheitsgruppen für OneDrive lizenziert sind, haben sie keinen Zugriff auf ihr eigenes OneDrive oder auf freigegebene OneDrive-Inhalte, wenn diese Richtlinie in Kraft ist. Die OneDrive-Zugriffsbeschränkung auf Mandantenebene wird angewendet, wenn ein Benutzer versucht, ein OneDrive oder eine Datei zu öffnen.
Damit können Sie verhindern, dass neue Benutzer auf OneDrive-Inhalte zugreifen. Beispielsweise können Sie den Zugriff und die Freigabe von OneDrive auf Ihre neuen Benutzer, Gastbenutzer oder Frontline-Benutzer beschränken.
Beachten Sie, dass Benutzer, die nicht Mitglied der angegebenen Sicherheitsgruppe sind, dateien weiterhin in organization-weiten Such- und Copilot-Umgebungen sehen können, wenn sie vor der Richtlinienkonfiguration über berechtigungen für die Datei verfügen. Sie können die Datei oder OneDrive jedoch nicht öffnen, wenn sie nicht Teil der angegebenen Sicherheitsgruppe sind.
Hinweis: Wenn Sie die übermäßige Freigabe von OneDrive-Inhalten auch für Benutzer mit vorhandenen Berechtigungen verhindern möchten, empfehlen wir Ihnen, die OneDrive-Websitezugriffseinschränkung auf das OneDrive eines einzelnen Benutzers zu erzwingen. Weitere Informationen finden Sie unter Einschränken des Zugriffs auf oneDrive-Inhalte eines Benutzers auf Personen in einer Sicherheitsgruppe.
Anforderungen
Um auf dieses Feature zugreifen und diese verwenden zu können, muss Ihre organization über eines der folgenden Abonnements verfügen:
- Microsoft SharePoint Premium – SharePoint Advanced Management
- Office 365 E5/A5
- Microsoft 365 E5/A5
Angeben von Sicherheitsgruppen für den OneDrive-Zugriff
So aktivieren Sie dieses Feature:
Wechseln Sie im SharePoint Admin Center zur Zugriffssteuerung, und melden Sie sich mit einem Konto an, das über Administratorberechtigungen für Ihre organization verfügt.
Wählen Sie OneDrive-Zugriff einschränken aus.
Wählen Sie OneDrive-Zugriff auf benutzer in angegebenen Sicherheitsgruppen beschränken aus.
Fügen Sie die Sicherheitsgruppen (maximal 10) hinzu, die Sie oneDrive verwenden möchten.
Klicken Sie auf Speichern.
Wichtig
Benutzer, die nicht Mitglieder der angegebenen Sicherheitsgruppen sind, verlieren den Zugriff auf ihr eigenes OneDrive und alle freigegebenen OneDrive-Inhalte. Die Freigabe von Inhalten ist nur für die angegebene Sicherheitsgruppe oder Mitglieder der angegebenen Sicherheitsgruppe zulässig.
Audit-Ereignisse
Überwachungsereignisse sind in Microsoft Purview-Complianceportal verfügbar, um Sie bei der Überwachung eingeschränkter Zugriffssteuerungsaktivitäten zu unterstützen. Überwachungsereignisse werden für die folgenden Aktivitäten protokolliert:
- Aktivierter eingeschränkter OneDrive-Zugriff und -Freigabe
- Eingeschränkter OneDrive-Zugriff und -Freigabe deaktiviert
Verwandte Themen
Einschränken der Zugriffssteuerung für SharePoint-Websites
Erkenntnisse zur Datenzugriffsgovernance für SharePoint-Websites