Was Sie hier tatsächlich prüfen
Wenn eine OneDrive-Datei an eine Gruppe gesendet wurde, können zwei verschiedene Zugriffswege nebeneinander bestehen. Der erste ist ein Freigabelink: eine URL, die jedem, der sie verwendet, die Berechtigung gewährt, die der Link mit sich bringt. Der zweite ist der direkte Zugriff: eine Berechtigung, die einer namentlich genannten Person oder Gruppe erteilt wurde. Das Deaktivieren des einen entfernt nicht automatisch das andere, und ein alter Link kann weiter funktionieren, bis jemand mit Berechtigung über die Datei ihn ändert.
Diese Anleitung richtet sich an den Dateibesitzer oder einen Bearbeiter, der einen Nachweis über jeden Zugriffsweg zu einer Datei benötigt, nicht an eine allgemeine Checkliste zur Kontosicherheit. Ziel ist eine kurze Prüfung von der Besitzerseite aus: die Wege auflisten, deaktivieren, was nicht mehr funktionieren soll, und den exakten alten Link erneut testen, statt anzunehmen, er sei tot.
Schritt 1: Bestätigen Sie, dass Sie Berechtigung über die Datei haben
Nur der Dateibesitzer oder jemand mit Bearbeitungsrechten kann die Freigabe ändern. Wenn Sie die Datei von jemand anderem erhalten haben, können Sie sie möglicherweise ansehen, aber nichts widerrufen. Bestätigen Sie vor dem Start, dass Sie mit dem Besitzerkonto oder einem Konto mit Bearbeitungsrechten für das Element selbst arbeiten.
Ein Dateibesitzer oder jemand mit Bearbeitungsrechten kann Freigabeberechtigungen in OneDrive beenden oder ändern.
Ein Dateibesitzer oder jemand mit Bearbeitungsrechten kann Freigabeberechtigungen in OneDrive beenden oder ändern. Quelle
Schritt 2: Trennen Sie den Link von den Personen
Öffnen Sie den Informationsbereich des Elements und suchen Sie die Zugriffssteuerung. In OneDrive werden Link- und Berechtigungssteuerung sichtbar, wenn Sie eine Datei oder einen Ordner auswählen, „Informationen“ und dann „Zugriff verwalten“ öffnen.
Das Auswählen einer Datei oder eines Ordners, das Öffnen von „Informationen“ und dann von „Zugriff verwalten“ macht Link- und Berechtigungssteuerung sichtbar.
Das Auswählen einer Datei oder eines Ordners, das Öffnen von „Informationen“ und dann von „Zugriff verwalten“ macht Link- und Berechtigungssteuerung sichtbar. Quelle
Behandeln Sie die beiden Listen als getrennte Nachweise:
- Links: Jeder Freigabelink hat seine eigene Berechtigungsstufe und seinen eigenen Status (aktiv oder deaktiviert). Ein Link, der an eine Gruppe gesendet wurde, bleibt ein Link, auch wenn ihn viele Personen erhalten haben.
- Direkter Zugriff: Namentlich genannte Personen oder Gruppen können unabhängig von einem Link die Berechtigung „Bearbeiten“ oder „Anzeigen“ besitzen.
Eine Person kann in der Liste des direkten Zugriffs erscheinen und zusätzlich den Link erhalten haben. Das Entfernen des einen Wegs beweist nicht, dass der andere weg ist.
Schritt 3: Erstellen Sie vor Änderungen einen Nachweis von der Besitzerseite
Notieren Sie jeden Zugriffsweg, solange er noch besteht. Dieser Nachweis ermöglicht es Ihnen, den exakten alten Link später erneut zu prüfen. Verwenden Sie eine einfache Tabelle wie diese:
| Weg | Was zu erfassen ist | Warum es wichtig ist |
|---|---|---|
| Freigabelink | Die exakte URL wie gesendet, ihre Berechtigungsstufe und ob sie aktiv ist | Sie werden dieselbe URL nach Änderungen erneut prüfen |
| Direkter Zugriff — Person | Name oder Adresse, Berechtigungsstufe (Bearbeiten / Anzeigen) | Direkter Zugriff kann Linkänderungen überdauern |
| Direkter Zugriff — Gruppe | Gruppenname und Berechtigungsstufe | Die Gruppenmitgliedschaft kann sich außerhalb Ihres Blickfelds ändern |
| Wo der Link veröffentlicht wurde | Der Kanal oder die Nachricht, in der die URL geteilt wurde | Zeigt, wer möglicherweise noch eine Kopie hat |
Verlassen Sie sich beim URL nicht auf Ihr Gedächtnis. Kopieren Sie den exakten alten Link aus der Nachricht oder dem Dokument, in dem er ursprünglich gesendet wurde, und bewahren Sie diese Kopie für die erneute Prüfung in Schritt 6 auf.
Schritt 4: Deaktivieren Sie den alten Link
Suchen Sie in „Zugriff verwalten“ den Link, den Sie außer Kraft setzen möchten. „Zugriff verwalten“ bietet das Deaktivieren eines Links oder das Ändern der Berechtigungen „Bearbeiten“/„Anzeigen“, einschließlich „Freigabe beenden“.
„Zugriff verwalten“ bietet das Deaktivieren eines Links oder das Ändern der Berechtigungen „Bearbeiten“/„Anzeigen“, einschließlich „Freigabe beenden“.
„Zugriff verwalten“ bietet das Deaktivieren eines Links oder das Ändern der Berechtigungen „Bearbeiten“/„Anzeigen“, einschließlich „Freigabe beenden“. Quelle
Zwei Entscheidungen lassen sich hier leicht vermischen:
| Situation | Sinnvolle Maßnahme | Was sie nicht bewirkt |
|---|---|---|
| Der Link wurde zu weit gestreut und soll nicht mehr funktionieren | Den Link deaktivieren oder „Freigabe beenden“ verwenden | Sie entfernt keine direkten Berechtigungen namentlich genannter Personen |
| Der Link soll bleiben, aber mit weniger Rechten | „Bearbeiten“ auf „Anzeigen“ ändern | Sie zieht bereits heruntergeladene Kopien nicht zurück |
| Eine namentlich genannte Person soll den Zugriff verlieren | Die direkte Berechtigung dieser Person entfernen oder anpassen | Sie deaktiviert keinen Link, den diese Person ebenfalls haben könnte |
Wenn die Datei mit einer Gruppe geteilt wurde, denken Sie daran, dass eine Gruppe in der Liste ein einzelner Berechtigungseintrag ist, aber viele Personen repräsentieren kann. Die Oberfläche zeigt die Gruppe, nicht unbedingt jedes Mitglied.
Schritt 5: Prüfen Sie den direkten Zugriff separat
Gehen Sie nach der Behandlung des Links die Berechtigungsliste für namentlich genannte Personen und Gruppen erneut durch. Entscheiden Sie für jeden Eintrag, ob diese Person oder Gruppe weiterhin „Bearbeiten“ oder „Anzeigen“ haben sollte. Dies ist eine vom Link getrennte Entscheidung und erfordert einen eigenen Nachweis.
Eine praktische Checkliste für die Prüfung von der Besitzerseite:
- Ich habe bestätigt, dass ich Besitzer bin oder Bearbeitungsrechte am Element habe.
- Ich habe den exakten alten Link und seine Berechtigungsstufe erfasst.
- Ich habe jede namentlich genannte Person und Gruppe mit direktem Zugriff erfasst.
- Ich habe den Link deaktiviert oder seine Berechtigungsstufe geändert.
- Ich habe direkte Berechtigungen angepasst oder entfernt, die nicht mehr gelten sollen.
- Ich habe den exakten alten Link nach den Änderungen erneut geprüft.
- Ich habe notiert, wo der Link ursprünglich veröffentlicht wurde, damit ich Empfänger informieren kann, dass er außer Kraft gesetzt ist.
Schritt 6: Prüfen Sie den exakten alten Link erneut
Testen Sie nach dem Deaktivieren eines Links die exakte URL, die Sie erfasst haben, nicht eine neu erzeugte. Öffnen Sie sie in einem Kontext, in dem Sie nicht bereits angemeldet sind, wenn dies möglich ist, ohne die Berechtigungen anderer zu ändern. Die Frage ist eng gefasst: Öffnet diese spezifische alte URL die Datei noch?
Wenn sie sich noch öffnet, ist möglicherweise nicht der Link der aktive Weg, oder eine direkte Berechtigung lässt Sie hinein. Prüfen Sie die Berechtigungsliste erneut, bevor Sie Schlüsse ziehen. Wenn Sie nicht testen können, ohne sich als eine andere Person anzumelden, bitten Sie eine vertrauenswürdige Kollegin oder einen Kollegen, die oder der den Link erhalten hat, es zu versuchen und Ihnen Rückmeldung zu geben.
Sich aus dem eigenen Konto abzumelden ist kein Test des Links. Die Abmeldung ändert Ihre Sitzung, nicht die Freigabekonfiguration der Datei.
Häufige Fehler
Abmeldung als Widerruf missverstehen. Sich von OneDrive abzumelden deaktiviert keinen Freigabelink. Der Status des Links ist eine Eigenschaft der Datei, nicht Ihrer Sitzung.
Annehmen, dass ein Widerruf Kopien löscht. Das Deaktivieren eines Links stoppt, dass dieser Weg künftig Zugriff gewährt. Es greift nicht auf das Gerät eines Empfängers zu und löscht keine Datei, die dieser bereits heruntergeladen oder gespeichert hat.
Einen Link mit einer Person verwechseln. Das Entfernen der Berechtigung einer namentlich genannten Person deaktiviert keinen Link, den sie ebenfalls haben könnte, und das Deaktivieren eines Links entfernt keinen direkten Zugriff, der einer Person oder Gruppe gewährt wurde.
Annehmen, dass eine geteilte Datei indexiert ist. Dass eine Datei geteilt wird, bedeutet nicht automatisch, dass sie von einer Suchmaschine indexiert wird. Teilen und Indexierung sind verschiedene Fragen, und diese Anleitung trifft dazu keine Aussage.
Einen neuen Link statt des alten testen. Ein frisch erzeugter Link sagt nichts darüber aus, ob die alte URL noch funktioniert. Prüfen Sie die exakte URL, die Sie erfasst haben, erneut.
Das Profil statt der Berechtigungsliste bearbeiten. Ein bearbeitetes oder leeres Profil ist kein Nachweis, dass gespeicherte Daten gelöscht wurden. Arbeiten Sie bei Zugriffsänderungen mit der Berechtigungssteuerung des Elements selbst.
Grenzen dieser Prüfung
Dieser Prozess deckt ab, was die Steuerung von der Besitzerseite zeigt. Er garantiert nicht, dass jede Kopie einer Datei verschwunden ist, und er beweist nicht, wer einen Link tatsächlich geöffnet hat. Eine Berechtigungsliste zeigt, wem Zugriff gewährt wurde, nicht, wer ihn genutzt hat. Wenn ein Link in einem öffentlichen Kanal veröffentlicht wurde, können Sie nicht wissen, wie viele Personen die URL kopiert haben, bevor Sie sie deaktiviert haben.
Eine Benutzernamenssuche ist ebenfalls kein vollständiges Kontenverzeichnis. Öffentliche Treffer sind Hinweise, kein Eigentumsnachweis, und übereinstimmende Benutzernamen oder Fotos können die Identität nicht unabhängig belegen. Wenn Sie Ihre eigenen bekannten öffentlichen Benutzernamen im Rahmen einer breiteren Footprint-Prüfung kontrollieren möchten, ist TraceSeek eine optionale App, die einen Benutzernamen auf 3.000+ Plattformen prüft; der erste Scan ist kostenlos und die angegebene Scandauer beträgt 20–30 Sekunden. Sie ändert keine OneDrive-Freigabeeinstellungen, greift nicht auf private Inhalte zu und beweist nicht, wem ein Konto gehört.
Für verwandte Prüfungen von der Besitzerseite lesen Sie die Anleitung zur Prüfung, wer Ihre geteilten Google Drive-Dateien öffnen kann, und die Anleitung zum Finden vergessener Online-Konten.
Ihren eigenen Footprint schützen
Eine Freigabeprüfung ist am nützlichsten, wenn sie zur Routine wird. Führen Sie einen kurzen Nachweis darüber, was Sie teilen, mit wem und über welchen Weg. Wenn ein Projekt endet, setzen Sie den Link außer Kraft und prüfen Sie gleichzeitig den direkten Zugriff, statt zu warten, bis jemand fragt.
Bevorzugen Sie namentlichen direkten Zugriff gegenüber breiten Links, wenn nur wenige Personen die Datei benötigen. Wenn Sie einen Link verwenden müssen, erfassen Sie seine exakte URL und Berechtigungsstufe, damit eine spätere erneute Prüfung möglich ist. Und behalten Sie mindestens eine Wiederherstellungsmethode, die Sie kontrollieren, bis jede Bereinigung abgeschlossen ist; löschen Sie keine Wiederherstellungsoptionen, bevor Sie den Zugriff beendet oder geändert haben.
Wichtige Fakten
- Ein Dateibesitzer oder jemand mit Bearbeitungsrechten kann Freigabeberechtigungen in OneDrive beenden oder ändern.
- Das Auswählen einer Datei oder eines Ordners, das Öffnen von „Informationen“ und dann von „Zugriff verwalten“ macht Link- und Berechtigungssteuerung sichtbar.
- „Zugriff verwalten“ bietet das Deaktivieren eines Links oder das Ändern der Berechtigungen „Bearbeiten“/„Anzeigen“, einschließlich „Freigabe beenden“.
- TraceSeek prüft einen Benutzernamen auf 3.000+ Plattformen, mit einem kostenlosen ersten Scan und einer angegebenen Scandauer von 20–30 Sekunden.
- Ein öffentlicher Benutzernamenstreffer ist ein Hinweis, kein Beweis für Kontoeigentum.