SharePoint-Einmal-Passcode wird abgeschaltet: Externe brauchen ein Gastkonto
Sie Dateien, Ordner oder Websites in SharePoint oder OneDrive mit Kunden, Partnern oder Lieferanten teilen.
Mitte Oktober bis Ende November 2026
Externe Freigaben und Gasteinstellungen in Entra ID prüfen, für wichtige externe Kontakte vorab Gastkonten anlegen und Mitarbeitende darauf vorbereiten, Inhalte bei Bedarf erneut zu teilen.
Worum es geht
Microsoft stellt die Anmeldung per SharePoint-Einmal-Passcode für externe Personen in SharePoint und OneDrive ein. Externe Freigaben laufen künftig vollständig über Gastkonten in Microsoft Entra B2B. Damit gelten für Externe einheitlich die Regeln für Gastkonten, etwa der bedingte Zugriff. Die erste Phase ist abgeschlossen: Neue Freigaben nutzen bereits Entra B2B. Die zweite Phase, die eigentliche Abschaltung, hat Microsoft auf Mitte Oktober 2026 verschoben.
Zeitplan
- Seit Mai und Juni 2026: Neue externe Freigaben nutzen Entra B2B.
- Mitte Oktober 2026: Die Abschaltung des SharePoint-Einmal-Passcodes beginnt.
- Ende November 2026: geplanter Abschluss
Wer betroffen ist
- Alle Organisationen, die Inhalte aus SharePoint oder OneDrive mit Externen teilen
- Externe Personen, die bisher per Einmal-Passcode auf Links für bestimmte Personen zugegriffen haben und noch kein Gastkonto besitzen
- Nicht betroffen: Externe, die bereits ein Gastkonto in Ihrem Verzeichnis haben
Was sich konkret ändert
- Externe ohne Gastkonto erhalten bei älteren Links für bestimmte Personen die Meldung „Zugriff verweigert“.
- Der Zugriff ist wiederhergestellt, sobald ein Gastkonto besteht. Das Konto legt entweder ein Administrator an, oder es entsteht automatisch, wenn jemand mit Berechtigung mindestens eine Datei, einen Ordner oder eine Website erneut mit der Person teilt.
- Die Einstellung zum Abschalten der Entra-B2B-Integration entfällt.
- Anmeldungen und Gastzugriffe erscheinen in den Überwachungsprotokollen von Entra ID.
So bereiten Sie sich vor
- Prüfen Sie die Richtlinien für externe Freigaben und den bedingten Zugriff für Gäste in SharePoint und Entra ID.
- Stellen Sie sicher, dass die richtigen Personen Gäste einladen dürfen, zum Beispiel über die Rolle „Gasteinladender“.
- Lassen Sie den E-Mail-Einmal-Passcode in Entra External ID aktiviert, wenn Externe sich ohne eigenes Microsoft-Konto anmelden sollen.
- Ermitteln Sie über die Berichte zu externen Freigaben, welche Externen noch kein Gastkonto haben, und legen Sie für wichtige Kontakte vorab Gastkonten an.
- Informieren Sie Mitarbeitende, dass sie Inhalte bei der Meldung „Zugriff verweigert“ erneut teilen können.
Weiterführende Informationen
Sollen wir das für Sie übernehmen?
Wir prüfen, ob die Änderung Ihre Umgebung betrifft, und setzen die Empfehlung für Sie um.
Quelle: Microsoft 365 Message Center und Microsoft-365-Roadmap. Zusammenfassungen und Empfehlungen sind eigene Einschätzungen der Wolkenwerft GmbH und ersetzen keine individuelle Prüfung Ihrer Umgebung. Termine von Microsoft können sich verschieben.