{"id":907661,"date":"2026-10-23T13:39:15","date_gmt":"2026-10-23T13:39:15","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/sicheren-gastzugriff-in-teams-einrichten\/"},"modified":"2026-10-23T13:39:16","modified_gmt":"2026-10-23T13:39:16","slug":"sicheren-gastzugriff-in-teams-einrichten","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/sicheren-gastzugriff-in-teams-einrichten\/","title":{"rendered":"So richten Sie einen sicheren Gastzugriff in Microsoft Teams ein, ohne die Compliance zu gef\u00e4hrden"},"content":{"rendered":"<div class=\"in-context-cta\"><h2><strong>Schl\u00fcsselpunkte<\/strong><\/h2>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Diese Voraussetzungen m\u00fcssen erf\u00fcllt sein, bevor Sie den Gastzugriff aktivieren: Microsoft 365 Business Premium (E3- oder E5-Lizenz), die Rolle Globaler Administrator, Teams-Administrator oder Compliance-Administrator sowie PowerShell 7+ mit installierten Modulen f\u00fcr Microsoft Teams und MSGraph.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Aktivieren Sie den Gastzugriff sowohl im Teams Admin Center ALS AUCH in PowerShell. Wird er nur an einer Stelle aktiviert, bleibt der Gastzugriff weiterhin blockiert. Navigieren Sie im Admin Center zu Organisationsweite Einstellungen &gt; Gastzugriff und f\u00fchren Sie in PowerShell Set-CsTeamsClientConfiguration -AllowGuestUser $true aus.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Schr\u00e4nken Sie riskante Gastberechtigungen per Richtlinie ein. Deaktivieren Sie IP-Audio\/-Video, Bildschirmfreigabe, App-Integrationen und das Erstellen von Kan\u00e4len \u00fcber Set-CsTeamsGuestMeetingConfiguration und die Einstellungen f\u00fcr Gastberechtigungen im Teams Admin Center.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Pr\u00fcfen und \u00fcberwachen Sie s\u00e4mtliche Gastaktivit\u00e4ten mit Microsoft Purview: Aktivieren Sie die \u00dcberwachungsprotokollierung, bevor Sie G\u00e4ste einladen, und nutzen Sie anschlie\u00dfend PowerShell (Get-MgUser), um Gastkonten aufzulisten und f\u00fcr die Compliance-Dokumentation zu exportieren.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Legen Sie Ablaufrichtlinien f\u00fcr Gastkonten fest und f\u00fchren Sie regelm\u00e4\u00dfige Zugriffs\u00fcberpr\u00fcfungen durch. Nutzen Sie Microsoft Entra Access Reviews oder PowerShell-Skripte, um inaktive G\u00e4ste zu entfernen und veraltete Berechtigungen in allen Microsoft Entra-Gruppenzuweisungen zu widerrufen.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">St\u00e4rken Sie die Anmeldesicherheit f\u00fcr G\u00e4ste mit bedingtem Zugriff und Schutz vor Datenverlust: Erzwingen Sie MFA f\u00fcr alle Gastanmeldungen, blockieren Sie Zugriffe von riskanten Ger\u00e4ten oder Standorten und konfigurieren Sie Richtlinien zum Schutz vor Datenverlust, um die unbefugte Weitergabe sensibler Daten zu verhindern.<\/span><\/li>\n<\/ul>\n<\/div>\n<p>Die externe Zusammenarbeit ist heute keine Seltenheit mehr, sondern Normalit\u00e4t. Unternehmen teilen ganz selbstverst\u00e4ndlich Dokumente, Anwendungen und andere Ressourcen mit Personen au\u00dferhalb des eigenen Unternehmens.<\/p>\n<p>Das klingt kompliziert, doch Plattformen wie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/teams-retention-policies-konfigurieren\/\">Microsoft Teams<\/a> haben es deutlich einfacher gemacht. \u00dcber den Gastzugriff in Teams k\u00f6nnen Sie Ihre Informationen mit externen Benutzer:innen teilen.<\/p>\n<p>Allerdings kann diese Funktion schnell zum Sicherheitsrisiko werden, wenn sie nicht sauber verwaltet wird. Schlimmer noch: Sie kann zu Verst\u00f6\u00dfen gegen Branchenstandards wie HIPAA, ISO 27001 oder CMMC f\u00fchren.<\/p>\n<p>Die gute Nachricht: Sie k\u00f6nnen diese Einstellung so konfigurieren, dass die Aktionen und Datenzugriffe Ihrer G\u00e4ste begrenzt bleiben.<\/p>\n<p>In diesem Leitfaden zeigen wir Ihnen die verschiedenen Methoden, mit denen Sie den <strong>Gastzugriff in Microsoft Teams absichern<\/strong> k\u00f6nnen.<\/p>\n<p><em>Eine visuelle Aufbereitung des Themas finden Sie im Video <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-set-up-secure-guest-access-in-microsoft-teams-without-breaking-compliance\/\">So richten Sie einen sicheren Gastzugriff in Microsoft Teams ein, ohne die Compliance zu gef\u00e4hrden<\/a>.<\/em><\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Behalten Sie Ihre IT-Umgebung besser im Griff, w\u00e4hrend die Zusammenarbeit w\u00e4chst.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/de\/kostenlosetestversionformular\/\">Starten Sie Ihre kostenlose Testversion von NinjaOne Unified Endpoint Management<\/a><\/p>\n<\/div>\n<h2>Sicheren Gastzugriff in Microsoft Teams aktivieren<\/h2>\n<p>Bevor Sie loslegen, sollten Sie unbedingt sicherstellen, dass die folgenden Anforderungen erf\u00fcllt sind.<\/p>\n<p><strong>\ud83d\udccc Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Microsoft 365 Business Premium (E3- oder E5-Lizenz)<\/li>\n<li>Rolle Globaler Administrator, Teams-Administrator oder Compliance-Administrator<\/li>\n<li>PowerShell 7+ mit den Modulen Microsoft Teams, AzureAD und MSGraph<\/li>\n<li>Bedingter Zugriff und Microsoft Defender for Cloud Apps (optional)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/rmm\/\">RMM<\/a> (z. B. NinjaOne) f\u00fcr Registry- oder GPO-Audits (optional)<\/li>\n<\/ul>\n<p>\ud83d\udccc Empfohlene Vorgehensweisen:<\/p>\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center; vertical-align: middle;\"><strong>Klicken Sie, um eine Methode auszuw\u00e4hlen<\/strong><\/th>\n<th style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/th>\n<th>\n<p style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><\/p>\n<p style=\"text-align: center;\"><strong>Am besten f\u00fcr Unternehmen<\/strong><\/p>\n<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-1\"><strong>Methode 1: Gastzugriff in Azure AD (Microsoft Entra) aktivieren<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-2\"><strong>Methode 2: Gastzugriff im Microsoft Teams Admin Center aktivieren<\/strong><\/a><\/th>\n<th>\u2713<\/th>\n<th><\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-3\"><strong>Methode 3: Teams-Richtlinien f\u00fcr den Gastzugriff sicher konfigurieren<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-4\"><strong>Methode 4: Gastzugriff und Gastaktivit\u00e4ten \u00fcberwachen<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<tr>\n<th style=\"text-align: left;\"><a href=\"#method-5\"><strong>Methode 5: Ablaufdatum oder \u00dcberpr\u00fcfungsplan f\u00fcr Gastkonten festlegen<\/strong><\/a><\/th>\n<th><\/th>\n<th>\u2713<\/th>\n<\/tr>\n<\/thead>\n<\/table>\n<h3 id=\"method-1\">Methode 1: Gastzugriff in Azure AD (Microsoft Entra) aktivieren<\/h3>\n<p><strong>\ud83d\udccc Anwendungsfall: <\/strong>Konfigurieren Sie Richtlinien f\u00fcr den Gastzugriff in Azure AD, um externen Mitarbeitenden Zugriff auf SharePoint, Teams oder OneDrive zu geben.<\/p>\n<h4>A. Gastzugriff pr\u00fcfen oder aktivieren<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-AzureAD<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADPolicy | Where-Object {$_.DisplayName -eq \"B2BGuest\"}\u00a0<\/code><\/strong><\/p>\n<h4>B. Gasteinladungen zulassen, falls nicht konfiguriert<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Set-AzureADPolicy -Id &lt;policyId&gt; -Definition @('{\"GuestUserInvitation\": \"Enabled\"}')<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Stellen Sie sicher, dass die Zugriffseinschr\u00e4nkungen f\u00fcr Gastbenutzer:innen auf \u201e<strong>Gastbenutzer haben eingeschr\u00e4nkten Zugriff auf Eigenschaften und Mitgliedschaften von Verzeichnisobjekten<\/strong>\u201c gesetzt sind.<\/p>\n<h3 id=\"method-2\">Methode 2: Gastzugriff im Microsoft Teams Admin Center aktivieren<\/h3>\n<p><strong>\ud83d\udccc Anwendungsfall: <\/strong>Erlauben Sie Gastbenutzer:innen die Teilnahme an Teams-Kan\u00e4len, -Besprechungen und -Chats, indem Sie die Einstellungen f\u00fcr den Gastzugriff im Teams Admin Center oder per PowerShell aktivieren.<\/p>\n<h4>A. \u00dcber das Teams Admin Center<\/h4>\n<ol>\n<li>\u00d6ffnen Sie das <strong>Microsoft Teams Admin Center<\/strong>.<\/li>\n<li>Navigieren Sie zu <strong>Organisationsweite Einstellungen <\/strong>&gt; <strong>Gastzugriff<\/strong>.<\/li>\n<li>Stellen Sie den Schalter <strong>Gastzugriff <\/strong>auf <strong>Ein<\/strong>.<\/li>\n<li>Konfigurieren Sie Berechtigungen wie:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Dateifreigabe.<\/li>\n<li>Teilnahme an Besprechungen.<\/li>\n<li>Anrufberechtigungen.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<h4>Achten Sie darauf, dass die Einstellungen f\u00fcr den Gastzugriff in Teams zu den Compliance-Richtlinien Ihres Unternehmens passen.<\/h4>\n<h4>B. \u00dcber PowerShell<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MicrosoftTeams<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsClientConfiguration -AllowGuestUser $true<\/code><\/strong><\/p>\n<h3 id=\"method-3\">Methode 3: Teams-Richtlinien f\u00fcr den Gastzugriff sicher konfigurieren<\/h3>\n<p><strong>\ud83d\udccc Anwendungsfall: <\/strong>Schr\u00e4nken Sie Gastberechtigungen wie Videofreigabe, App-Installation oder das Erstellen von Kan\u00e4len ein, um eine sichere Umgebung f\u00fcr die Zusammenarbeit in Microsoft Teams zu erhalten.<\/p>\n<h4>A. Riskante Gastberechtigungen begrenzen<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsGuestMeetingConfiguration -AllowIPAudio $false -AllowIPVideo $false<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-CsTeamsMessagingPolicy -Identity Global -AllowUserCreateUpdateRemoveConnectors $false<\/code><\/strong><\/p>\n<h4>B. Messaging-Richtlinie f\u00fcr Gastbenutzer:innen durchsetzen<\/h4>\n<p style=\"padding-left: 40px;\"><strong><code>Grant-CsTeamsMessagingPolicy -PolicyName \"GuestMessagingPolicy\" -Identity guest@domain.com<\/code><\/strong><\/p>\n<h4>C. Im Teams Admin Center einschr\u00e4nken<\/h4>\n<ul>\n<li>Bildschirmfreigabe.<\/li>\n<li>App-Integrationen.<\/li>\n<li>Erstellen von Kan\u00e4len.<\/li>\n<\/ul>\n<h3 id=\"method-4\">Methode 4: Gastzugriff und Gastaktivit\u00e4ten \u00fcberwachen<\/h3>\n<p><strong>\ud83d\udccc Anwendungsfall: <\/strong>Verfolgen und pr\u00fcfen Sie die Aktivit\u00e4ten von Gastbenutzer:innen \u00fcber das Microsoft Purview Compliance-Portal.<\/p>\n<h4>A. \u00dcberwachung im Microsoft Purview Compliance-Portal aktivieren<\/h4>\n<ol>\n<li>\u00d6ffnen Sie <strong>Microsoft Purview <\/strong>&gt; <strong>\u00dcberwachung<\/strong>.<\/li>\n<li>Aktivieren Sie die <strong>\u00dcberwachungsprotokollierung<\/strong>, falls noch nicht geschehen.<\/li>\n<li>Durchsuchen Sie die Protokolle nach Ereignissen wie \u201e<strong>Benutzer zur Gruppe hinzugef\u00fcgt<\/strong>\u201c oder \u201e<strong>Datei extern freigegeben<\/strong>\u201c.<\/li>\n<\/ol>\n<h4>B. Gastkonten mit PowerShell auflisten<\/h4>\n<p>Mit dem folgenden Skript listen Sie alle Gastkonten auf, die derzeit in Ihrem Microsoft Entra registriert sind.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" | Select DisplayName, UserPrincipalName, AccountEnabled<\/code><\/strong><\/p>\n<h4>C. Daten zu Gastkonten f\u00fcr die Dokumentation exportieren<\/h4>\n<p>F\u00fchren Sie den folgenden Befehl aus, um die Liste der registrierten Gastbenutzer:innen als CSV-Datei f\u00fcr die Dokumentation zu speichern.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Export-Csv \"C:\\Reports\\TeamsGuestAccounts.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<h3 id=\"method-5\">Methode 5: Ablaufdatum oder \u00dcberpr\u00fcfungsplan f\u00fcr Gastkonten festlegen<\/h3>\n<p><strong>\ud83d\udccc Anwendungsfall: <\/strong>Erstellen Sie Ablaufrichtlinien und automatisierte \u00dcberpr\u00fcfungen f\u00fcr Gastkonten, um den Zugriff inaktiver Benutzer:innen zu unterbinden.<\/p>\n<h4>A. Microsoft Entra Access Reviews oder eigene Skripte nutzen, um inaktive G\u00e4ste zu erfassen<\/h4>\n<p>Filtern Sie die in Azure AD registrierten inaktiven Gastkonten heraus.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-AzureADUser -Filter \"UserType eq 'Guest'\" |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Where-Object { $_.AccountEnabled -eq $true -and $_.CreationType -eq \"Invitation\" } |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>ForEach-Object {<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code># Custom logic for review or expiration tagging<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>}<\/code><\/strong><\/p>\n<h4>B. Protokollierung in der Registry auf hybriden Endpunkten (optional)<\/h4>\n<p>Protokollieren Sie die Ergebnisse lokal in der Registry.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Name \"LastAudit\" -Value (Get-Date).ToString(\"u\")<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\GuestAudit\" -Name \"GuestCount\" -Value 12<\/code><\/strong><\/p>\n<h4>C. \u00dcber die Eingabeaufforderung pr\u00fcfen<\/h4>\n<p>\u00dcberpr\u00fcfen Sie die Registry-Eintr\u00e4ge mit dem folgenden Befehl:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\GuestAudit<\/code><\/strong><\/p>\n<h2>\u26a0\ufe0f Darauf sollten Sie achten<\/h2>\n<p>Behalten Sie diese Stolperfallen im Blick, wenn Sie unserer Anleitung folgen:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Risiken<\/strong><\/td>\n<td><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td><strong>Gegenma\u00dfnahme<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Gastzugriff in Teams per PowerShell aktivieren, ohne ihn auch im Admin Center zu aktivieren<\/td>\n<td>G\u00e4ste bleiben weiterhin von den Teams-Funktionen ausgeschlossen.<\/td>\n<td>Pr\u00fcfen Sie, ob die Einstellung sowohl in <a href=\"https:\/\/go.ninjaone.com\/powershell-for-it-ninjas\" target=\"_blank\" rel=\"noopener\">PowerShell<\/a> als auch im Teams Admin Center aktiviert wurde.<\/td>\n<\/tr>\n<tr>\n<td>Verz\u00f6gerungen bei der \u00dcbernahme von PowerShell-\u00c4nderungen nicht kommunizieren<\/td>\n<td>Benutzer:innen melden m\u00f6glicherweise unn\u00f6tig Probleme.<\/td>\n<td>Informieren Sie alle Beteiligten dar\u00fcber, dass PowerShell-\u00c4nderungen bis zu 24 Stunden brauchen k\u00f6nnen, bis sie in allen Diensten wirksam sind.<\/td>\n<\/tr>\n<tr>\n<td>Restriktive Richtlinien ohne Test global anwenden<\/td>\n<td>Interne Benutzer:innen verlieren wom\u00f6glich ungewollt den Zugriff auf Funktionen.<\/td>\n<td>Testen Sie Richtlinien zun\u00e4chst an einer Pilotgruppe, bevor Sie sie unternehmensweit ausrollen.<\/td>\n<\/tr>\n<tr>\n<td>Gastdaten an einen ungesicherten Speicherort exportieren<\/td>\n<td>Sensible Gastinformationen k\u00f6nnten offengelegt werden.<\/td>\n<td>Speichern Sie Berichte in verschl\u00fcsselten Ordnern oder in sicherem Cloud-Speicher mit eingeschr\u00e4nktem Zugriff.<\/td>\n<\/tr>\n<tr>\n<td>Skripte zur \u00dcberpr\u00fcfung von Gastkonten ohne Filterung aktiver Benutzer:innen ausf\u00fchren<\/td>\n<td>Deaktivierte oder irrelevante Konten landen m\u00f6glicherweise mit in der \u00dcberpr\u00fcfung.<\/td>\n<td>Verwenden Sie Filter wie <strong>AccountEnabled -eq $true <\/strong>, um nur aktive Gastbenutzer:innen zu erfassen.<\/td>\n<\/tr>\n<tr>\n<td>Audit-Daten in die Registry schreiben, ohne die Berechtigungen zu pr\u00fcfen<\/td>\n<td>Das Skript schl\u00e4gt m\u00f6glicherweise fehl oder verursacht Fehler auf Endpunkten ohne Administratorrechte.<\/td>\n<td>F\u00fchren Sie Skripte mit erh\u00f6hten Rechten aus und pr\u00fcfen Sie vorab den Zugriff auf die Registry.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Profi-Tipps f\u00fcr einen sichereren und intelligenteren Gastzugriff in Microsoft Teams<\/h2>\n<p>Hier noch ein paar Tipps, wie Sie eine sichere Microsoft 365-Umgebung f\u00fcr die Zusammenarbeit aufbauen:<\/p>\n<h3>Steuern Sie mit bedingtem Zugriff, wie sich G\u00e4ste anmelden.<\/h3>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/conditional-access\/overview\" target=\"_blank\" rel=\"noopener\">Bedingter Zugriff<\/a> erm\u00f6glicht es Ihnen, Regeln f\u00fcr Gastanmeldungen festzulegen. So k\u00f6nnen Sie etwa zus\u00e4tzliche Sicherheitsma\u00dfnahmen wie die Multi-Faktor-Authentifizierung (MFA) einf\u00fchren, damit Benutzer:innen f\u00fcr den Zugriff auf Ihre Ressourcen mehr als nur ein Passwort ben\u00f6tigen.<\/p>\n<p>Sie k\u00f6nnen damit au\u00dferdem Zugriffe von riskanten Standorten oder Ger\u00e4ten blockieren, indem Sie Bedingungen definieren, die pr\u00fcfen, woher eine Anmeldung stammt.<\/p>\n<h3>Setzen Sie Richtlinien zum Schutz vor Datenverlust (DLP) ein, um die unbefugte Weitergabe von Informationen zu verhindern.<\/h3>\n<p>Damit Gastbenutzer:innen keine sensiblen Daten nach au\u00dfen weitergeben, erstellen Sie DLP-Richtlinien, die Nachrichten, Dateien und E-Mails von G\u00e4sten auf sensible Inhalte pr\u00fcfen. Sie k\u00f6nnen diese Richtlinien zudem so konfigurieren, dass solche Aktionen blockiert werden oder eine Alarmierung ausgel\u00f6st wird.<\/p>\n<h3>Richten Sie Informationsbarrieren ein, damit Gastbenutzer:innen nicht mit bestimmten Gruppen interagieren k\u00f6nnen.<\/h3>\n<p>Informationsbarrieren segmentieren die Kommunikation innerhalb von Gruppen und verhindern, dass zwei Parteien einander Nachrichten schicken oder die Profile der anderen Seite sehen. Diese Funktion ist ideal, wenn Sie in unterschiedlichen Projekten mit zwei konkurrierenden Anbietern arbeiten.<\/p>\n<p>Sie k\u00f6nnen Informationsbarrieren so einrichten, dass Ihr erster Anbieter weder mit dem zweiten interagieren noch diesen sehen kann, selbst wenn beide in Ihrer Microsoft-Umgebung angemeldet sind.<\/p>\n<h3>Verfolgen Sie den Gastzugriff auf lokalen Rechnern \u00fcber GPO- oder Registry-Einstellungen.<\/h3>\n<p>Die Aktivit\u00e4ten von Gastzugriffen auf lokalen Rechnern nachzuvollziehen, kann anspruchsvoll sein, wenn Sie mehrere in die Dom\u00e4ne eingebundene Systeme verwalten.<\/p>\n<p>Die gute Nachricht: Mit Gruppenrichtlinienobjekten (GPOs) oder Registry-Einstellungen k\u00f6nnen Sie Gastaktivit\u00e4ten lokal protokollieren, Audits ausl\u00f6sen und die auf einem einzelnen Rechner registrierten Gastkonten z\u00e4hlen.<\/p>\n<h2>H\u00e4ufige Probleme beim Gastzugriff in Microsoft Teams und ihre L\u00f6sung<\/h2>\n<h3>Gast kann nicht auf Microsoft Teams zugreifen<\/h3>\n<p>Wenn Gastbenutzer:innen trotz Einladung nicht auf Microsoft Teams zugreifen k\u00f6nnen, ist entweder die Azure AD B2B-Einstellung oder der Gastzugriff in Teams nicht korrekt konfiguriert.<\/p>\n<p>\u00d6ffnen Sie in diesem Fall <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/azure-vorteile-nachteile-active-directory\/\">Azure AD<\/a> und pr\u00fcfen Sie, ob die Einstellungen f\u00fcr die B2B-Zusammenarbeit Gasteinladungen zulassen. Stellen Sie au\u00dferdem sicher, dass der Gastzugriff in Teams sowohl in PowerShell als auch im Teams Admin Center aktiviert ist.<\/p>\n<p>Pr\u00fcfen Sie zum Schluss, ob der Gast der richtigen Teams-Gruppe angeh\u00f6rt und ob sein Azure AD-Konto aktiv ist. Manchmal liegt die Ursache in einer fehlenden Gruppenmitgliedschaft oder einem deaktivierten Konto.<\/p>\n<h3>Fehlende Audit-Protokolle<\/h3>\n<p>Wenn Sie in Microsoft Purview nach einer bestimmten Gastaktivit\u00e4t suchen und nicht f\u00fcndig werden, war die \u00dcberwachungsprotokollierung zum Zeitpunkt des Ereignisses h\u00f6chstwahrscheinlich nicht aktiviert.<\/p>\n<p>Um das zu vermeiden, pr\u00fcfen Sie vor dem Einladen von G\u00e4sten, ob die \u00dcberwachungsprotokollierung in Microsoft Purview aktiviert ist, und sehen Sie sich die Aufbewahrungseinstellungen an.<\/p>\n<h3>Skripte schlagen \u00fcber mehrere Mandanten hinweg fehl<\/h3>\n<p>Wenn eines Ihrer Skripte in einem Mandanten einwandfrei l\u00e4uft und in einem anderen Fehler wirft, sollten Sie delegierten Zugriff mit dem Secure App Model verwenden. Diese Authentifizierungsmethode eignet sich ideal f\u00fcr Szenarien mit mehreren Mandanten.<\/p>\n<p>Ziehen Sie zus\u00e4tzlich in Betracht, f\u00fcr die mandanten\u00fcbergreifende Automatisierung auf zertifikatsbasierte Authentifizierung mit Microsoft Graph-Token umzusteigen.<\/p>\n<h3>G\u00e4ste behalten alte Berechtigungen.<\/h3>\n<p>Wenn Sie einen Gast aus einem Team oder einer Gruppe entfernen, wird sein Zugriff auf andere freigegebene Ressourcen nicht automatisiert entzogen.<\/p>\n<p>Sie m\u00fcssen veraltete Azure AD-Gruppenzuweisungen oder Teams-Mitgliedschaften manuell entfernen oder die Bereinigung per PowerShell-Skript automatisieren.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Halten Sie die externe Zusammenarbeit sicher, ohne an IT-Transparenz einzub\u00fc\u00dfen.<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/it-management-fuer-unternehmen\/sicherheit\/\">Mehr \u00fcber NinjaOne Security erfahren<\/a><\/p>\n<\/div>\n<h2>Gastzugriff in Microsoft Teams mit NinjaOne absichern<\/h2>\n<p>NinjaOne vereinfacht die Absicherung des Gastzugriffs, indem es:<\/p>\n<ul>\n<li>PowerShell-basierte Audit-Skripte auf hybriden Endpunkten bereitstellt.<\/li>\n<li>Registry-Schl\u00fcssel ausliest, die Ergebnisse von Gast-Audits erfassen, und darauf alarmiert.<\/li>\n<li>Ger\u00e4te oder Mandanten mit hohem Gastaufkommen f\u00fcr die Sicherheits\u00fcberpr\u00fcfung kennzeichnet.<\/li>\n<li>QBR-fertige Berichte zu Gastnutzung, Risiken und Rechten in Teams erstellt.<\/li>\n<li>Pr\u00fcfungen des Gastzugriffs bei der Einarbeitung, beim Offboarding oder in geplanten \u00dcberpr\u00fcfungsfenstern automatisiert.<\/li>\n<\/ul>\n<p>Mit NinjaOne k\u00f6nnen MSPs die sichere Zusammenarbeit in Microsoft Teams \u00fcber alle verwalteten Mandanten hinweg standardisieren und skalieren.<\/p>\n<h2>Sichere Umgebungen f\u00fcr die Zusammenarbeit schaffen: Gastzugriff in Microsoft Teams richtig verwalten<\/h2>\n<p>Sie m\u00fcssen die Compliance nicht opfern, um Microsoft 365-Umgebungen f\u00fcr die Zusammenarbeit aufzubauen.<\/p>\n<p>Wenn Sie wissen, wie sich der Gastzugriff in Teams steuern l\u00e4sst, und regelm\u00e4\u00dfige Audits durchf\u00fchren, k\u00f6nnen Sie Ihren Kund:innen dabei helfen, starke Gesch\u00e4ftsbeziehungen aufzubauen, ohne sich um die Sicherheit sorgen zu m\u00fcssen.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/microsoft-teams-nutzen\/\">So nutzen Sie Microsoft Teams f\u00fcr eine reibungslose Zusammenarbeit am Arbeitsplatz<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-use-microsoft-teams\/\">So nutzen Sie Microsoft Teams f\u00fcr eine reibungslose Zusammenarbeit am Arbeitsplatz<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/team-microsoft-teams-erstellen-verwalten\/\">So erstellen und verwalten Sie ein Team in Microsoft Teams<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/it-ops\/how-to-create-and-manage-a-team-in-microsoft-teams\/\">So erstellen und verwalten Sie ein Team in Microsoft Teams<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Die externe Zusammenarbeit ist heute keine Seltenheit mehr, sondern Normalit\u00e4t. Unternehmen teilen ganz selbstverst\u00e4ndlich Dokumente, Anwendungen und andere Ressourcen mit Personen au\u00dferhalb des eigenen Unternehmens. Das klingt kompliziert, doch Plattformen wie Microsoft Teams haben es deutlich einfacher gemacht. \u00dcber den Gastzugriff in Teams k\u00f6nnen Sie Ihre Informationen mit externen Benutzer:innen teilen. Allerdings kann diese Funktion [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543441,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-907661","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907661","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=907661"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907661\/revisions"}],"predecessor-version":[{"id":907662,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/907661\/revisions\/907662"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/543441"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=907661"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=907661"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=907661"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}