# Eine Aufgabe delegieren, ohne zu viel zu vergeben
Typ: Checkliste
Herkunft: microsoft-entra-m365 / identity-foundations / microsoft-entra-foundations-delegation-order
Version: microsoft-entra-foundations-delegation-order-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine Fachabteilung bittet darum, künftig selbst Gruppen für ihre Projekte anzulegen. Der erste Reflex im Team ist eine Zuweisung der Rolle `Global Administrator` — sie passt schließlich immer.

## Schritte
1. Die Aufgabe als Tätigkeit beschreiben, nicht als Person oder Wunsch
2. In der Liste der eingebauten Rollen die kleinste suchen, die genau diese Tätigkeit abdeckt
3. Den Geltungsbereich bestimmen und ausdrücklich setzen, statt ihn wegzulassen
4. Die Rolle einer rollenfähigen Gruppe zuweisen und die Fachabteilung dort aufnehmen
5. Mit einer echten Aufgabe gegenprüfen, dass sie gelingt — und eine Nachbaraufgabe, dass sie scheitert
6. Die Zuweisung in die wiederkehrende Überprüfung aufnehmen

## Begründung
Warum: Wer mit der Rolle beginnt, wählt fast immer zu groß, weil die größte Rolle jede Anforderung erfüllt. Die Aufgabe zuerst zu benennen dreht die Auswahl um: Sie liefert das Kriterium, an dem sich eine Rolle als zu groß erweisen kann.
Folgen: **+** Die Delegation ist begründet, begrenzt und überlebt Wechsel in der Fachabteilung, weil sie an einer Gruppe hängt. **−** Sie dauert länger als eine schnelle Zuweisung und muss gepflegt werden; ohne den letzten Schritt sammelt der Tenant über Jahre Zuweisungen an, die niemand mehr begründen kann.

## Quellen
1. https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/delegate-by-task
2. https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/best-practices
3. https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/custom-overview