SharePoint: Microsoft zeigt versteckte Berechtigungen für Admin-Kontrolle
Veröffentlicht am: 09.08.2026 um 13:13 Uhr | Redaktion boerse-global.de
Microsoft bringt ein neues Reporting-Tool für SharePoint-Administratoren, das detaillierte Einblicke in weitreichende Zugriffsberechtigungen ermöglicht. Die Funktion adressiert wachsende Sicherheitsbedenken in Unternehmen.
Transparenz bei weitreichenden Zugriffsrechten
Das neue Feature im SharePoint Admin Center liefert Administratoren eine detaillierte Übersicht darüber, welche einzelnen Elemente für die Gruppen „Jeder" und „Jeder, außer externen Benutzern" zugänglich sind. Die Funktion, die unter der Roadmap-ID 561038 geführt wird, rollt seit Anfang August 2026 aus und soll bis zur Monatsmitte weltweit verfügbar sein.
Die erweiterten Einblicke stehen speziell Administratoren mit SharePoint Advanced Management zur Verfügung. Wichtig: Die Einführung verändert keine bestehenden Berechtigungen. Stattdessen erhalten Administratoren eine zentrale Sicht auf potenziell sensible Inhalte, die einem breiten Publikum zugänglich sind. Vorab sind keine administrativen Maßnahmen erforderlich.
Sicherheitslücken als Weckruf
Der Launch kommt zu einem Zeitpunkt, an dem Unternehmen verstärkt auf Datensicherheit in kollaborativen Umgebungen achten. Erst Ende Juli entdeckte die Schweizer Bundesinformatik (BIT) einen Einbruch in ihre SharePoint-Plattform, von dem rund 200 Konten betroffen waren. Angreifer nutzten dabei zwei Schwachstellen aus: eine Privilege-Escalation-Lücke (CVE-2026-56164) und eine Remote-Code-Execution-Schwachstelle (CVE-2026-50522). Zwar wurde kein Datendiebstahl gemeldet, doch die Behörde musste Server neu installieren und Passwörter zurücksetzen.
Wer sich mit der Absicherung von Cloud-Systemen und Unternehmensdaten befasst, sollte auch die aktuellen rechtlichen Rahmenbedingungen kennen. Dieser kostenlose Report klärt darüber auf, welche neuen Regeln und Risiken die EU-KI-Verordnung für Unternehmen mit sich bringt. Neue KI-Regeln und Cyberrisiken jetzt kostenlos entdecken
Bereits im Mai wurde eine weitere RCE-Lücke (CVE-2026-45659) geschlossen, die jedoch aktiv ausgenutzt wird. Sicherheitsforscher beobachteten, dass die Gruppe Storm-2603 die Schwachstelle nutzt, um Warlock-Ransomware zu verbreiten. Solche Vorfälle verdeutlichen, warum Administratoren Werkzeuge benötigen, um Berechtigungen zu prüfen und potenzielle Angriffswege frühzeitig zu erkennen.
Governance wird zum Wettbewerbsfaktor
Die SharePoint-Neuerung ist Teil eines größeren Trends hin zu automatisierter Governance und erweiterten Analysefunktionen. Parallel kündigt Microsoft ein Update für Viva Insights an, das Power-BI-basierte Berichte für Copilot-Analysen ergänzt. Die Funktion, die auch die Nutzung von Copilot Studio Agents erfasst, soll im September 2026 allgemein verfügbar sein.
Branchenbeobachter sehen Governance zunehmend als entscheidenden Faktor in der Unternehmenssoftware. Einer Studie zufolge verfügen zwei Drittel der Unternehmen, die KI-Agenten einsetzen, über keine formalen Governance-Strukturen. Die Sicherheitsfirma Axonius berichtet, dass ein Fortune-500-Unternehmen mehr als 400 nicht genehmigte KI-Tools in seiner Umgebung entdeckte.
Da immer mehr Unternehmen Opfer gezielter Angriffe auf ihre digitale Infrastruktur werden, ist eine proaktive Absicherung unverzichtbar. Experten erklären in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und IT-Systeme wirksam vor Cyberkriminalität schützen. Kostenlose Checkliste zur IT-Sicherheit hier herunterladen
Gartner prognostiziert, dass bis 2030 mehr als 40 Prozent der Sicherheitsvorfälle auf Schatten-KI zurückgehen werden. Unternehmen reagieren darauf, indem sie Transparenz über Datenflüsse und Asset-Erkennung priorisieren – etwa um Schwachstellen wie die kürzlich entdeckte RovoBlast-Lücke im Atlassian-Rovo-Ökosystem zu schließen.
