Microsoft hat am 7. August 2026 im Message Center (MC1450131) einen neuen Bericht für SharePoint und OneDrive angekündigt. Er listet auf Datei- und Elementebene, was über die Gruppen "Everyone" und "Everyone except external users" freigegeben ist. Der Rollout begann Anfang August und soll Mitte August weltweit abgeschlossen sein. Der Bericht ändert keine Rechte, hilft aber, Oversharing vor der Einführung von Copilot zu beseitigen.
Was sieht Copilot, wenn jemand eine Datei für alle freigegeben hat? Ein neuer SharePoint-Bericht zeigt jetzt jedes solche Element.
Das Wichtigste in Kürze
- Der Bericht zeigt einzelne Dateien und Elemente. Bisher fanden Admins nur Websites, die über die Sondergruppen freigegeben waren.
- Er deckt zwei Gruppen ab. Das sind "Everyone" und "Everyone except external users".
- Der Bericht ändert keine Rechte. Er schafft nur Sicht, die Bereinigung bleibt deine Aufgabe.
- Der Rollout lief Anfang August an. Weltweit soll er bis Mitte des Monats abgeschlossen sein.
Was der SharePoint-Bericht neu zeigt
Microsoft hat die Meldung MC1450131 am 7. August 2026 erstmals veröffentlicht. Ein Update ist im Message-Center-Spiegel nicht vermerkt. Der Bericht gehört zu SharePoint Advanced Management. Du rufst ihn im SharePoint Admin Center oder per PowerShell ab.
Dabei geht er weiter als frühere Auswertungen. Bisher zeigte sich nur, auf welchen Websites die Sondergruppen vorkommen. Jetzt erscheinen die einzelnen Dateien und Elemente in SharePoint und OneDrive, die darüber offenstehen. So lässt sich die Bereinigung gezielt planen.
So rufst du den Bericht in SharePoint ab
Zudem beschreibt die Dokumentation den Weg: Im SharePoint Admin Center öffnest du Reports, dann Data access governance. Unter den Snapshot-Berichten wählst du "Sites and files shared via special SharePoint groups" und startest den Bericht für eine der beiden Gruppen. Das Ergebnis lädst du als ZIP-Datei mit einer CSV-Datei herunter.
| Punkt | Wert laut Dokumentation | Bemerkung |
|---|---|---|
| Aktualität | Daten bis zu 48 Stunden alt | Der Bericht ist eine Momentaufnahme |
| Umfang | Höchstens 1 Million Zeilen | SharePoint und OneDrive zusammen |
| Wiederholung | Alle 30 Tage | Plane die Läufe entsprechend |
| Rolle | SharePoint Advanced Management Administrator | Ein Global Admin vergibt sie |
Vorher muss der Bericht "Site permissions across your organization" mindestens einmal gelaufen sein. Systemdateien und Systemgruppen erscheinen im Bericht nicht. Jede Zeile nennt Pfad, Berechtigungsstufe und, falls der Zugriff indirekt ist, die übergeordnete Gruppe.
Was Admins jetzt tun
- Prüfe, ob dein Mandant SharePoint Advanced Management nutzt und wer die nötige Rolle hat.
- Lass den Bericht für "Everyone except external users" laufen und sortiere die Funde nach Websites und Sensibilität.
- Entferne unnötige Freigaben mit Skripten oder bitte Website-Besitzer um eine Überprüfung.
- Wiederhole den Lauf vor dem Start von Copilot und danach in festen Abständen.
Microsoft empfiehlt in der Meldung, Admins zu informieren, nach dem Rollout die betroffenen Inhalte zu prüfen und die Abläufe für Governance und Audits anzupassen. Zu Lücken in SharePoint Server siehe den Beitrag zu CVE-2026-65660.
Fazit
Der Bericht macht Oversharing auf Dateiebene sichtbar und ist damit ein praktisches Werkzeug vor jeder Copilot-Einführung. Er behebt nichts von allein. Plane den ersten Lauf deshalb jetzt und die Bereinigung gleich danach.
Quellen: Microsoft 365 Message Center MC1450131 (Spiegel), Microsoft Learn: Sites and files shared via special SharePoint groups, Microsoft Learn: Data access governance reports. Foto: neshom / Pixabay. Stand: 7. August 2026.
Recherche und Entwurf KI-gestützt, geprüft und freigegeben von Andreas Brauckmann · So arbeitet die Redaktion
Änderungshistorie
- — Artikel veröffentlicht.