← Microsoft 365 Collaboration Administration
Überfreigabe untersuchen: Ereignispaare und ihre Grenzen
Ein internes Angebot taucht bei einem Wettbewerber auf. Wer hat es freigegeben, mit wem, wann — und wer hat darauf zugegriffen? Das Überwachungsprotokoll beantwortet die ersten drei Fragen zuverlässig; die vierte hängt davon ab, wie geteilt wurde. In diesem Modul lernst du das SharePoint-Freigabeschema kennen, das als einziges zwei Beteiligte erfasst: die handelnde Person und die Zielperson. Du lernst, warum SecureLinkCreated den Empfänger nicht nennt und erst das fast zeitgleiche AddedToSecureLink es tut, warum eine Suche nach SharingSet allein genau die externen Fälle übersieht, wie zwei Microsoft-Dokumente sich beim anonymen Link scheinbar widersprechen und was daraus tatsächlich folgt — und warum eine Verlängerung der Aufbewahrungsfrist mitten in einer Untersuchung nichts mehr rettet.
Fortgeschritten · ~25 Min · 12 Abschnitte Einführung · 9 Übungen (davon 2 Missionen)
Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.
Das kannst du danach
- ✓Freigabeereignisse als Paare lesen und daraus rekonstruieren, wer was mit wem geteilt hat
- ✓Vor der Suche bestimmen, welchen Zeitraum die Aufbewahrungsfrist überhaupt hergibt
- ✓Die Grenzen einer Aussage benennen — nicht zuordenbare Zugriffe und nicht erfasste Zeiträume
Übungen
- 1. EntscheidungWelche Angabe brauchst du zusätzlich?
- 2. EntscheidungWoran liegt das?
- 3. MissionWas belegt dieses Ereignis?
- 4. EntscheidungWie kommst du an sie heran?
- 5. EntscheidungWas ist die sachlich richtige Auskunft?
- 6. EntscheidungWas ist zur Datenlage zu sagen?
- 7. EntscheidungWelche Wirkung hat diese Änderung?
- 8. EntscheidungWelcher Weg führt zum Ziel?
- 9. ReihenfolgeEine Überfreigabe untersuchen
Arbeitsartefakte
- ↓Eine Überfreigabe untersuchenm365-investigation-sequence-2026-09-12 · geprüft: 2026-09-12
Quellen & Aktualität4 Primärquellen · zuletzt geprüft:
Verfasst von Julian Zentgraf