SharePoint vs. OneDrive vs. Teams: Unterschiede, Zusammenhänge und warum am Ende alles über SharePoint läuft
SharePoint, Teams und OneDrive gehören in vielen Unternehmen längst zum Arbeitsalltag. Wir speichern eigene Entwürfe in OneDrive, arbeiten mit der Abteilung an einem SharePoint-Projekt und stimmen uns nebenbei in einem Teams-Chat ab. Drei Anwendungen, die scheinbar dasselbe tun und sich doch in wichtigen Details unterscheiden. Erstaunlich oft bleibt dabei unklar, wo eine hochgeladene Datei eigentlich landet, wer darauf zugreifen kann und was passiert, wenn ein Kollege das Unternehmen verlässt.
Diese Unsicherheit ist kein Zeichen von Unwissen, sondern liegt in der Architektur von Microsoft 365 selbst begründet. Die drei Dienste sind keine getrennten Werkzeuge, sondern eng verzahnte Bausteine, die im Hintergrund auf derselben Grundlage aufsetzen. Wer dieses Zusammenspiel einmal verstanden hat, teilt Dateien sicherer, vergibt Berechtigungen bewusster und findet sich im gesamten Microsoft-365-Kosmos deutlich leichter zurecht.
Drei Dienste, eine gemeinsame Grundlage
Der wichtigste Satz zum Einstieg lautet: Am Ende führt fast jeder Weg über SharePoint. Microsoft 365 bündelt mit SharePoint, OneDrive und Teams drei Dienste für Dokumentenablage, persönliche Speicherung und Kommunikation. Weil sie im Alltag ständig gemeinsam auftreten, entsteht schnell der Eindruck, sie erfüllten ähnliche Aufgaben. Tatsächlich übernimmt aber jeder Dienst eine eigene Rolle und zwei davon bauen technisch auf dem dritten auf.
SharePoint ist die Plattform für die gemeinsame Arbeit an Dokumenten und Projekten. OneDrive ist im Kern nichts anderes als eine private SharePoint-Site und dient als persönlicher Speicher. Und Teams nutzt für die dauerhafte Dateispeicherung im Hintergrund SharePoint und OneDrive, statt eigene Ablagen zu führen. Diese Verwandtschaft klingt zunächst nach technischer Haarspalterei, hat aber ganz praktische Folgen dafür, wer wie lange auf welche Inhalte zugreifen kann.
Wo landet welche Datei? Die einfache Faustregel
Fasst man das Zusammenspiel zusammen, ergibt sich eine erstaunlich einfache Regel. Dateien in einem Teams-Kanal werden in SharePoint gespeichert. Dateien aus einem Teams-Chat werden über OneDrive freigegeben. Und OneDrive selbst ist im Grunde eine private SharePoint-Site. Am Ende steht also fast immer SharePoint hinter allen Prozessen, entweder direkt oder über den Umweg OneDrive.
Diese Klarheit ist mehr als eine technische Fußnote. Sie erklärt, warum eine im Kanal geteilte Präsentation auch dann noch für das gesamte Team erreichbar ist, wenn der ursprüngliche Ersteller das Unternehmen längst verlassen hat, während dieselbe Datei aus einem privaten Chat mit dessen OneDrive verschwinden kann. Und sie ist die Voraussetzung, um die vielleicht wichtigste Frage zu beantworten: Wer darf all diese Inhalte eigentlich sehen und bearbeiten?
Wie Berechtigungen in Microsoft 365 funktionieren
Mindestens so wichtig wie die Frage, wo Dateien liegen, ist die Frage nach den Zugriffsrechten. Microsoft 365 folgt dabei einer klaren, hierarchischen Logik, die sich in einer Kette darstellen lässt: von Microsoft Entra ID über Microsoft-365-Gruppen und die Dienste Teams und SharePoint bis hinunter zu einzelnen Dokumentbibliotheken, Ordnern und Dateien.
Den Ausgangspunkt bildet Microsoft Entra ID, der frühere Azure-AD-Verzeichnisdienst. Hier ist hinterlegt, welche Benutzer im Unternehmen existieren und welchen Gruppen sie angehören. Auf dieser Grundlage entstehen Microsoft-365-Gruppen, die als zentrale Berechtigungscontainer dienen und Mitgliedschaften über verschiedene Dienste hinweg bündeln. Wird ein Team erstellt, legt Microsoft automatisch eine solche Gruppe an. Diese steuert nicht nur den Zugang zum Team selbst, sondern zugleich zur dazugehörigen SharePoint-Site.
Von der Gruppe aus werden die Berechtigungen über Team und SharePoint bis auf Bibliotheken, Ordner und einzelne Dateien vererbt. Der große Vorteil dieses Modells: Zugriffsrechte lassen sich zentral über Gruppen und Teammitgliedschaften steuern, ohne jede einzelne Datei separat freigeben zu müssen. Wer Mitglied der richtigen Gruppe ist, erhält automatisch Zugriff auf die passenden Inhalte und verliert ihn ebenso automatisch wieder, wenn die Mitgliedschaft endet.
Warum individuelle Freigaben schnell zum Problem werden
In der Praxis ist die Versuchung groß, ein einzelnes Dokument oder einen Ordner rasch direkt für eine bestimmte Person freizugeben. Das ist bequem und im Moment auch nützlich. Langfristig unterläuft es jedoch genau die saubere Vererbungslogik, die Microsoft 365 so pflegeleicht macht.
Der Grund liegt in einer Besonderheit von SharePoint: Sobald auf einem Unterobjekt eine abweichende, explizite Berechtigung vergeben wird, unterbricht das automatisch die Vererbung an dieser Stelle. Anders als beim klassischen Fileserver mit seinen NTFS-Berechtigungen geschieht dieser Bruch in SharePoint also gewissermaßen von selbst. Aus einer nachvollziehbaren, gruppenbasierten Struktur wird mit jeder Einzelfreigabe ein Stück weit ein Flickenteppich. Je mehr solcher Ausnahmen sich ansammeln, desto schwerer ist am Ende nachzuvollziehen, wer eigentlich worauf Zugriff hat.
Genau deshalb empfehlen erfahrene Administratoren, Berechtigungen möglichst über Gruppen und Teammitgliedschaften zu steuern und direkte Freigaben nur dort einzusetzen, wo sie wirklich nötig sind. Am robustesten ist es, Rechte auf Site-Ebene zu vergeben, statt für jedes einzelne Dokument. So bleibt die Struktur überschaubar und auditierbar.
Die eigentliche Herausforderung: den Überblick behalten
So elegant das Berechtigungsmodell in der Theorie ist, so anspruchsvoll wird es im laufenden Betrieb. Denn mit den Bordmitteln von Microsoft 365 lässt sich nur schwer zentral überblicken, welche Dateien insgesamt geteilt wurden, welche Freigaben nach außen bestehen und welche effektiven Rechte eine einzelne Person am Ende tatsächlich besitzt. In einer Organisation mit hunderten Nutzenden, dutzenden Teams und ebenso vielen automatisch erzeugten SharePoint-Sites summiert sich das rasch zu einer kaum noch greifbaren Menge an Zugriffen.
Die typischen Folgen kennt fast jede IT-Abteilung: Mitarbeitende behalten nach einem Abteilungswechsel weiterhin Zugriff auf ein altes Projekt, Gastbenutzer werden nach Projektende nicht rechtzeitig entfernt, und über einzelne Direktfreigaben wächst still und leise eine unübersichtliche Rechtelandschaft heran. Was als bequeme Abkürzung begann, wird spätestens beim nächsten Audit oder mit Blick auf Vorgaben wie ISO 27001, NIS2 oder die DSGVO zum Thema. Denn diese Regelwerke verlangen den Nachweis, dass Zugriffe bedarfsgerecht vergeben und regelmäßig überprüft werden.
Was das für Ihr Berechtigungsmanagement bedeutet
Die entscheidende Erkenntnis aus alldem ist eine gute Nachricht: Weil praktisch alle Wege über SharePoint und die Kette aus Entra ID und Microsoft-365-Gruppen laufen, lassen sich diese Zugriffe auch an einer zentralen Stelle steuern. Man muss die Komplexität von SharePoint, OneDrive und Teams nicht Datei für Datei bändigen, man muss sie nur an der richtigen Ebene ansetzen. Wie viel sich allein über die vorhandenen SharePoint-Strukturen abbilden lässt, überrascht viele Organisationen.
Genau hier setzt der BAYOOSOFT Access Manager an. Die Lösung bündelt das Berechtigungsmanagement über Active Directory, Microsoft Entra ID, Fileserver, SharePoint, Exchange-Postfächer und weitere Fachanwendungen hinweg in einer zentralen Oberfläche und macht so transparent, wer auf welcher Grundlage worauf zugreift. Über einen NTFS Permission Analyzer und Reporting über Team- und SharePoint-Grenzen hinweg werden effektive Berechtigungen und externe Freigaben sichtbar, statt in unzähligen Einzelansichten verstreut zu bleiben.
Der eigentliche Unterschied liegt jedoch darin, was zwischen den einzelnen Aktionen passiert. Ein kontinuierlicher Soll-Ist-Abgleich prüft die tatsächlich vergebenen Rechte fortlaufend gegen den definierten Sollzustand, und eine proaktive Autokorrektur setzt Abweichungen regelbasiert wieder zurück, bevor daraus dauerhafter Berechtigungsmüll wird. Ergänzt um Self-Service-Anfragen, automatisierte Joiner-Mover-Leaver-Prozesse, wiederkehrende Rezertifizierungen und einen lückenlosen Audit-Trail wird aus dokumentierter Compliance ein dauerhaft wirksamer Betriebszustand. So bleibt die durchdachte Berechtigungslogik von Microsoft 365 nicht nur im Moment der Einrichtung sauber, sondern über die Zeit stabil und auditfähig, ganz ohne dass jede Datei einzeln betrachtet werden müsste.
Fazit
SharePoint, OneDrive und Teams sind keine konkurrierenden Insellösungen, sondern eng verzahnte Bausteine eines gemeinsamen Systems. SharePoint bildet das Fundament für die Arbeit an Dokumenten und Projekten, OneDrive stellt den persönlichen Speicher bereit, und Teams vereint Kommunikation und Zusammenarbeit an einer Oberfläche. Am Ende führt fast jeder Weg über SharePoint, direkt oder über OneDrive.
Wer dieses Zusammenspiel und die dahinterliegende Berechtigungslogik versteht, teilt Dateien sicherer und behält leichter den Überblick. Und wer die zwangsläufig wachsende Komplexität nicht Datei für Datei, sondern an der zentralen Ebene aus Entra ID, Gruppen und SharePoint steuert, verwandelt eine potenzielle Baustelle in einen kontrollierten, nachweisbaren Zustand. Genau dafür ist der BAYOOSOFT Access Manager gemacht.
