SharePoint im Unternehmen einrichten: Struktur und Berechtigungen

SharePoint wird in den meisten Unternehmen als Ersatz für ein Netzlaufwerk eingerichtet: eine große Bibliothek, darin die alte Ordnerstruktur, fertig. Das funktioniert einige Monate. Dann wird die Suche unbrauchbar, weil alles gleich heißt, die Berechtigungen sind nicht mehr nachvollziehbar, und niemand findet Dokumente ohne den Pfad zu kennen.

SharePoint ist nicht als Ordnerbaum gebaut. Vier Regeln machen den Unterschied.

Regel 1: Breite statt Tiefe

Auf einem Dateiserver war Verschachtelung die Ordnung. In SharePoint ist sie das Problem: Tiefe Pfade überschreiten Zeichengrenzen, machen Freigaben unübersichtlich und verstecken Inhalte vor der Suche.

• Eine Website pro organisatorischem Bereich — Abteilung, Projekt, Prozess
• Innerhalb der Website Bibliotheken statt Ordnerebenen
• Ordner nur, wo sie einen Zweck haben — nicht als Ersatz für eine eigene Bibliothek
• Faustregel: drei Ebenen unter der Bibliothek genügen; wer tiefer muss, braucht eine weitere Bibliothek

Websites werden nicht ineinander verschachtelt, sondern über eine Hub-Website verbunden. Damit bleibt die Navigation gemeinsam, ohne dass Berechtigungen sich vererben.

Regel 2: Jede Bibliothek hat einen Zweck

Eine Bibliothek ist keine Ablagefläche, sondern eine Kategorie von Dokumenten mit gemeinsamen Eigenschaften. Diese Unterscheidung entscheidet, ob die Suche später funktioniert.

Was eine eigene Bibliothek rechtfertigt

• Andere Aufbewahrungsdauer — Angebote und Verträge gehören nicht zusammen
• Andere Zugriffsrechte — was nur die Geschäftsführung sieht, gehört nicht in dieselbe Bibliothek
• Andere Metadaten — Rechnungen brauchen Kunde und Datum, Protokolle brauchen Gremium und Sitzung
• Andere Bearbeitungsweise — laufende Arbeit gegenüber abgeschlossenen Vorgängen

Metadaten sind der eigentliche Vorteil gegenüber Ordnern: Ein Dokument mit den Feldern Kunde, Jahr und Typ ist über jede Kombination auffindbar. Ein Dokument in Kunden/2026/Meier/Angebote nur über diesen einen Weg.

Wichtig ist Zurückhaltung: Zwei bis drei Metadatenfelder werden gepflegt, sieben nicht.

Regel 3: Berechtigungen über Gruppen

Dies ist die Regel, deren Verletzung am teuersten wird. SharePoint erlaubt, jedem Element eine eigene Berechtigung zu geben — und genau das erzeugt den Zustand, in dem niemand mehr sagen kann, wer worauf zugreift.

• Rechte werden auf Websiteebene über Gruppen vergeben, nicht auf Ordner- oder Dateiebene
• Jede Website hat mindestens zwei benannte Besitzer
• Vererbung wird nicht unterbrochen — wer andere Rechte braucht, braucht eine andere Bibliothek oder Website
• Direktfreigaben an einzelne Personen sind dokumentierte Ausnahmen mit Enddatum

Die dritte Zeile ist der praktische Kern: Unterbrochene Vererbung ist der Anfang jeder unübersichtlichen Berechtigungsstruktur. Wie ein tragfähiges Modell aussieht, beschreibt der Beitrag Berechtigungskonzept Exchange erstellen.

OneDrive gehört dazu

Die häufigste Fehlnutzung ist gemeinsame Arbeit im persönlichen OneDrive. Sie funktioniert monatelang unauffällig — bis die betreffende Person das Unternehmen verlässt und die Ablage mit ihrem Konto verschwindet. OneDrive ist für Entwürfe und persönliche Arbeitsdateien, nichts Gemeinsames.

Regel 4: Externe Freigaben befristen

Zugriff für Kunden, Lieferanten oder Projektbeteiligte ist ein Vorteil von SharePoint und die häufigste Feststellung bei einer Prüfung.

• Freigabe personenbezogen, nicht als Link für jeden, der ihn hat
• Ablaufdatum setzen — Projektende ist kein Datum, das das System kennt
• Freigabe auf Bibliotheks- oder Websiteebene, nicht auf einzelne Dateien verstreut
• Halbjährlich prüfen: welche Gäste haben noch Zugriff, und auf was

Wer diese Prüfung nicht als Termin führt, hat sie nicht.

Womit man anfängt

Bei einer Neueinrichtung hat sich diese Reihenfolge bewährt:

• Bereiche auflisten — welche Abteilungen, Projekte, Prozesse brauchen eine Website?
• Namenskonvention festlegen, schriftlich, vor der ersten Website
• Eine Website vollständig aufsetzen als Muster — Bibliotheken, Metadaten, Gruppen, Besitzer
• Diese Website mit einem Team pilotieren, zwei Wochen
• Erst danach ausrollen und die Daten überführen

Der Pilot ist der Punkt, an dem gespart wird und an dem es sich rächt. Zwei Wochen echte Nutzung zeigen mehr als jede Planung.

Kommen Daten von einem bestehenden Dateiserver, gehört die Bereinigung vor den Umzug — Pfadlängen, Sonderzeichen, Mehrfachablagen. Der Beitrag Vom Dateiserver nach SharePoint und OneDrive beschreibt das Vorgehen.

Was bleibt

Breite statt Tiefe, Bibliotheken mit Zweck, Rechte über Gruppen ohne unterbrochene Vererbung, externe Freigaben mit Ablaufdatum. Dazu ein Pilot vor dem Ausrollen. Die Einrichtung dauert dann länger als ein Nachmittag — und hält dafür länger als ein Jahr.