# Ein Gast geht — vollständig
Typ: Checkliste
Herkunft: m365-collaboration / groups-membership-model / m365-group-guest-offboarding
Version: m365-group-guest-offboarding-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein externes Projekt endet. Der Partner war Gast in zwei Microsoft-365-Gruppen und hat über die Jahre zusätzlich einzelne Dateifreigaben erhalten. Der Zugriff soll vollständig und nachweisbar enden.

## Schritte
1. Erheben, wo das Gastkonto überall auftaucht: Gruppenmitgliedschaften, Sites und einzelne Freigaben
2. Mit den Gruppenbesitzern klären, ob die Zusammenarbeit tatsächlich für alle Bereiche endet
3. Inhalte sichern, die der Gast beigesteuert hat und die im Projekt bleiben sollen
4. Das Gastkonto im Verzeichnis löschen, statt nur einzelne Mitgliedschaften zu entfernen
5. Nachprüfen, ob Freigabelinks bestehen, die ohne Konto weiterhin funktionieren
6. Ergebnis und Zeitpunkt dokumentieren, damit der Abgang später belegbar ist

## Begründung
Warum: Ein Zugang endet erst, wenn jede Quelle endet, aus der er stammen kann. Das Konto zu löschen ist der wirksamste Einzelschritt, aber er beweist nichts über Freigaben, die gar kein Konto voraussetzen — deshalb steht die Erhebung davor und die Nachprüfung dahinter.
Folgen: **+** Der Zugriff endet an allen Stellen gleichzeitig, und der Nachweis ist ohne erneute Suche führbar. **−** Die Erhebung vor dem Löschen kostet Zeit, in der der Zugriff noch besteht — wer sie überspringt, ist schneller und weiß hinterher nicht, was er getroffen hat.

## Quellen
1. https://learn.microsoft.com/en-us/microsoft-365/admin/create-groups/manage-guest-access-in-groups
2. https://learn.microsoft.com/en-us/microsoft-365/admin/create-groups/compare-groups