# Berechtigungen, Vererbung und Freigabelinks

> Warum Freigabelinks und Berechtigungen zwei verschiedene Dinge sind, was das Aufbrechen der Vererbung dauerhaft kostet und wie man einen ungewollten Zugriff wirklich zurücknimmt.

Track: [Microsoft 365 Collaboration Administration](https://physar.tech/learn/m365-collaboration)  
Kanonische Fassung: https://physar.tech/learn/m365-collaboration/permissions-and-inheritance  
Stand: 2026-07-30  
Interaktiver Teil: 3 Checks (nur im Browser)

## Zwei Wege zum selben Dokument

### Betriebsfrage

„Wer hat Zugriff auf diese Datei?“ ist in einer Kollaborationsplattform keine einfache Frage. Zugriff entsteht über Gruppenmitgliedschaft, über direkt gesetzte Berechtigungen und über Freigabelinks — und die drei Wege sehen an unterschiedlichen Stellen nach.

### Mentales Modell

Gruppenmitgliedschaft → Geerbte Berechtigung → Direkte Berechtigung → Freigabelink

### Vererbung

Standardmäßig erbt ein Ordner die Berechtigungen seiner übergeordneten Ebene. Wird die Vererbung für ein Element aufgebrochen, führt dieses Element ab sofort eine **eigene** Berechtigungsliste, die bei künftigen Änderungen an der übergeordneten Ebene nicht mitgezogen wird.

> **Folge:** Jede aufgebrochene Vererbung ist eine dauerhafte Ausnahme, die bei jeder späteren Rechteänderung mitgedacht werden muss — und die niemand sieht, der nur die Ebene darüber betrachtet.

### Freigabelinks

|  |  |
| --- | --- |
| Link für bestimmte Personen | Wirkt nur für benannte Empfänger und ist nachvollziehbar. |
| Link für alle in der Organisation | Jeder Interne mit dem Link kommt hinein — auch wenn der Link weitergeleitet wurde. |
| Link für beliebige Personen | Wirkt ohne Anmeldung. Wer ihn hat, hat Zugriff; Weitergabe ist nicht kontrollierbar. |

### Zugriff zurücknehmen

- Eine Person aus einer Gruppe zu entfernen beseitigt keinen direkt gesetzten Zugriff.
- Eine direkte Berechtigung zu entziehen beseitigt keinen bestehenden Freigabelink.
- Vollständiger Entzug heißt: alle vier Quellen prüfen — und danach nachweisen, dass kein Zugriff mehr besteht.

### Route

> **Transfer:** Die Checks behandeln das Aufbrechen der Vererbung, den vollständigen Entzug eines Zugriffs und die Wahl des Freigabelinks.

## Quellen

- learn.microsoft.com/en-us/microsoft-365/solutions/teams-files — https://learn.microsoft.com/en-us/microsoft-365/solutions/teams-files?view=o365-worldwide
- learn.microsoft.com/en-us/microsoft-365/soluti…/collaborate-as-team — https://learn.microsoft.com/en-us/microsoft-365/solutions/collaborate-as-team?view=o365-worldwide
- learn.microsoft.com/en-us/sharepoint/external-sharing-overview — https://learn.microsoft.com/en-us/sharepoint/external-sharing-overview