← Microsoft 365 Collaboration Administration

Überfreigabe untersuchen: Ereignispaare und ihre Grenzen

Ein internes Angebot taucht bei einem Wettbewerber auf. Wer hat es freigegeben, mit wem, wann — und wer hat darauf zugegriffen? Das Überwachungsprotokoll beantwortet die ersten drei Fragen zuverlässig; die vierte hängt davon ab, wie geteilt wurde. In diesem Modul lernst du das SharePoint-Freigabeschema kennen, das als einziges zwei Beteiligte erfasst: die handelnde Person und die Zielperson. Du lernst, warum SecureLinkCreated den Empfänger nicht nennt und erst das fast zeitgleiche AddedToSecureLink es tut, warum eine Suche nach SharingSet allein genau die externen Fälle übersieht, wie zwei Microsoft-Dokumente sich beim anonymen Link scheinbar widersprechen und was daraus tatsächlich folgt — und warum eine Verlängerung der Aufbewahrungsfrist mitten in einer Untersuchung nichts mehr rettet.

Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 2 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Freigabeereignisse als Paare lesen und daraus rekonstruieren, wer was mit wem geteilt hat
  • ✓Vor der Suche bestimmen, welchen Zeitraum die Aufbewahrungsfrist überhaupt hergibt
  • ✓Die Grenzen einer Aussage benennen — nicht zuordenbare Zugriffe und nicht erfasste Zeiträume

Übungen

  • 1. EntscheidungWelche Angabe brauchst du zusätzlich?
  • 2. EntscheidungWoran liegt das?
  • 3. MissionWas belegt dieses Ereignis?
  • 4. EntscheidungWie kommst du an sie heran?
  • 5. EntscheidungWas ist die sachlich richtige Auskunft?
  • 6. EntscheidungWas ist zur Datenlage zu sagen?
  • 7. EntscheidungWelche Wirkung hat diese Änderung?
  • 8. EntscheidungWelcher Weg führt zum Ziel?
  • 9. ReihenfolgeEine Überfreigabe untersuchen

Arbeitsartefakte

Quellen & Aktualität4 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/purview/audit-log-sharing
  2. 02learn.microsoft.com/en-us/purview/audit-solutions-overview
  3. 03learn.microsoft.com/en-us/sharepoint/modern-ex…-sharing-permissions
  4. 04learn.microsoft.com/en-us/sharepoint/turn-external-sharing-on-or-off

Verfasst von Julian Zentgraf