# Eine Partnerorganisation anbinden
Typ: Checkliste
Herkunft: microsoft-entra-m365 / external-collaboration / microsoft-entra-guest-partner-sequence
Version: microsoft-entra-guest-partner-sequence-2026-09-13
Geprüft: 2026-09-13

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine Partnerfirma mit eigenem Entra-Tenant soll auf zwei Anwendungen zugreifen. Der erste Vorschlag lautet, die Beteiligten einfach einzuladen — das funktioniert schließlich schon heute.

## Schritte
1. Die Partnerorganisation als eigenen Eintrag anlegen, damit ihre Einstellungen dem Standard vorgehen
2. Den eingehenden Zugriff auf die betroffene Gruppe und die zwei Anwendungen begrenzen
3. Entscheiden, welchen Nachweisen der Gegenseite vertraut wird — je Zusage einzeln
4. Prüfen, ob eine Registrierungsrichtlinie externe Personen erfasst, und sie gegebenenfalls ausnehmen
5. Das Einladungsrecht auf eine benannte Rolle begrenzen und die Gastsicht festlegen
6. Die ersten Einladungen aussprechen und ein Enddatum für die Überprüfung festhalten

## Begründung
Warum: Die Rahmenbedingungen gehören vor die ersten Objekte. Wer zuerst einlädt, muss die Begrenzung nachträglich auf einen bestehenden Bestand anwenden — und trifft dabei Menschen, die bereits arbeiten, statt einen Zustand zu gestalten, den noch niemand nutzt.
Folgen: **+** Zugriff, Vertrauen und Einladungsrecht sind entschieden, bevor das erste Gastobjekt entsteht, und die Zusammenarbeit ist später belegbar. **−** Die Anbindung dauert Tage statt Minuten, und für jede weitere Partnerschaft wiederholt sich der Ablauf; ohne Vorlage wird das schnell zur Bremse.

## Quellen
1. https://learn.microsoft.com/en-us/entra/external-id/cross-tenant-access-overview
2. https://learn.microsoft.com/en-us/entra/external-id/external-collaboration-settings-configure