Mein Blick auf SharePoint & M365 & .NET aus der Sicht eines Full-Stack Entwicklers

Mithilfe von Zugriffspaketen (Access Packages) in Microsoft Entra-ID können Zugriffe auf Ressourcen einfach gesteuert werden. Mit einen Zugriffspaket können Zugriffe auf: Groups & Teams Anwendungen SharePoint Sites zentralisiert verwaltet werden. Optimalerweise verwendet man für die Verwaltung der Ressourcen separate Katalog, um so die Anlage/Verwaltung von Zugriffspaketen besser delegieren zu können. Erstellte Zugriffspakete können vom Endanwender angefordert werden, um entsprechende Zugriffe auf definierte Ressource zu erlangen. Zugriffpakete besitzen dabei folgende Eigenschaften: Menge der Ressourcen auf die zugegriffen werden darf Rollenverwaltung für Ressourcen Festlegen, wer das Zugriffspaket anfordern darf Optionale Freigabe der Anforderungen Festlegung der Zeitspanne wie lang der Zugriff bestehen bleiben soll Periodische Prüfung, ob der Zugriff noch benötigt wird Das nachstehende Video verdeutlicht die Anlage und Funktionsweise von Zugriffspaketen.

Das Video zeigt eine Übersicht über die wesentlichen Basiseinstellungen, damit sensible Daten nicht einfach geteilt werden können. Diese Einstellungen sollten bei der Konzeptionierung des Office 365 / SharePoint Sicherheitskonzeptes zwingend berücksichtigt werden. Ansonsten können versehentlich eventuell interne Daten geteilt werden oder zusätzliche Gäste unkontrolliert einen Zugriff erhalten.