Ein Mitarbeiter bearbeitet eine Word-Datei von seinem Handy in der U-Bahn, während ein Kollege dasselbe Dokument an seinem Desktop-PC im Büro bearbeitet. Die beiden Versionen fusionieren konfliktfrei. Dieses banale Szenario beruht auf einem präzisen Synchronisationsmechanismus, und hier kommt OneDrive als Dreh- und Angelpunkt des Online-Speichers bei Microsoft ins Spiel.
OneDrive-Sicherheitsprotokolle: Was auf der Serverseite passiert
Wenn man über Cloud-Sicherheit spricht, denkt man oft an Passwörter. Die eigentliche Arbeit findet woanders statt. OneDrive verschlüsselt Dateien während der Übertragung und im Ruhezustand, aber Microsoft geht seit kurzem noch weiter.
Die veralteten Authentifizierungsprotokolle sind nun standardmäßig für SharePoint und OneDrive blockiert. Konkret sind die RPS-Browserauthentifizierung und das FPRPC-Protokoll zum Öffnen von Dateien deaktiviert. Diese alten Mechanismen setzten Konten Techniken der Abfangung aus, die moderne Methoden (OAuth, Mehrfaktorauthentifizierung) neutralisieren.
Eine weitere aktuelle Maßnahme: Microsoft blockiert Screenshots im Edge-Browser für PDFs mit einem Microsoft Purview-Vertraulichkeitsetikett. Ein als “vertraulich” eingestuftes Dokument über Purview kann nicht mehr visuell durch einen einfachen Screenshot kopiert werden. Dieser Schutz ergänzt die bereits mit den Sensibilitätsetiketten verbundenen Verschlüsselungs- und Nutzungsrechte.
Man kann auch auf den persönlichen Tresor zählen, einen Bereich von OneDrive, der durch eine zusätzliche Identitätsüberprüfung geschützt ist. Um darauf zuzugreifen, muss man erneut einen Fingerabdruck, einen PIN-Code oder eine Bestätigung per SMS eingeben, selbst wenn die Sitzung bereits geöffnet ist. Steuerdokumente, Ausweispapiere oder sensible Verträge finden dort ihren Platz.
Echtzeit-Synchronisation und Zusammenarbeit mit OneDrive
Die Synchronisation ist das operative Highlight von OneDrive. Bei der täglichen Nutzung von Microsoft OneDrive Cloud stellt man fest, dass der in Windows integrierte Synchronisationsclient die Dateien nach Bedarf verwaltet. Die Dokumente erscheinen im Explorer, ohne Speicherplatz zu beanspruchen, solange man sie nicht öffnet.
Dieser Ansatz löst ein konkretes Problem: Laptops mit begrenztem Speicherplatz. Es ist nicht mehr nötig, auszuwählen, welche Ordner lokal behalten werden sollen. Die Dateien werden nur beim Öffnen heruntergeladen, und wechseln dann in den Modus “nur online”, wenn der Speicherplatz knapp wird.
Für die Zusammenarbeit funktioniert die Co-Edition nativ mit Word, Excel und PowerPoint. Mehrere Personen bearbeiten gleichzeitig dieselbe Datei, wobei jeder Cursor durch einen Namen identifiziert wird. Der Versionsverlauf speichert die vorherigen Zustände des Dokuments, sodass man zurückgehen kann, wenn eine Änderung problematisch ist.
Offline-Zugriff und automatische Wiederherstellung
Man kann Dateien mit einem Rechtsklick als “immer offline verfügbar” markieren. Die Änderungen, die ohne Netzwerk vorgenommen werden, synchronisieren sich automatisch, sobald die Verbindung wiederhergestellt ist. Die Rückmeldungen zur Konfliktverwaltung variieren in diesem Fall, aber das System schlägt in der Regel vor, beide Versionen beizubehalten, wenn es inkompatible Änderungen erkennt.
Administrative Kontrolle und Verwaltung von Drittzugriffen auf OneDrive
Ein Aspekt, den die klassischen Benutzerhandbücher oft vernachlässigen: die Verwaltung von Drittanbieteranwendungen. Microsoft setzt nun eine strengere Kontrolle über externe Anwendungen durch, die auf Dateien und Sites zugreifen. Die Genehmigung durch einen Administrator wird zum Standardverfahren, um diese Zugriffe zu erlauben, während die Benutzer zuvor ihre Zustimmung frei geben konnten.
In der Praxis bedeutet dies, dass eine elektronische Signaturanwendung oder ein Projektmanagement-Tool sich nicht mehr ohne vorherige Validierung durch das IT-Team mit OneDrive verbinden kann. Diese Einschränkung reduziert die Risiken im Zusammenhang mit schlecht gesicherten Anwendungen oder zu weitreichenden Berechtigungen, die ohne discernment gewährt wurden.
- Die Administratoren definieren eine Whitelist von Anwendungen, die mit den OneDrive- und SharePoint-Daten interagieren dürfen
- Jede Zugriffsanforderung durch eine nicht referenzierte Anwendung durchläuft einen Genehmigungsworkflow
- Bereits erteilte Berechtigungen können im Microsoft 365 Admin Center überprüft und widerrufen werden
Diese Entwicklung verändert die Spielregeln für Organisationen, die mit sensiblen Daten umgehen. Cloud-Speicher beschränkt sich nicht mehr nur auf das Ablegen von Dateien: Die Governance der Zugriffe wird zu einem entscheidenden Auswahlkriterium.
OneDrive und SharePoint: Konvergenz der Schnittstellen
Die Web-Erfahrung von OneDrive nähert sich SharePoint auf konkrete Weise an. Man kann nun Ansichten von SharePoint-Dokumentbibliotheken direkt in der OneDrive-Oberfläche anzeigen. Es ist nicht mehr nötig, zwischen zwei Portalen zu navigieren, um eine von einem Projektteam geteilte Datei zu finden.
Diese Konvergenz vereinfacht den Alltag der Teams, die zwischen persönlichen Dateien (OneDrive) und kollaborativen Bereichen (SharePoint) jonglieren. Ein Vertriebsmitarbeiter findet sein Angebotsmodell in OneDrive und greift von demselben Bildschirm auf die SharePoint-Marketingressourcenbibliothek zu.
Was sich für das Dokumentenmanagement ändert
Die Metadaten und benutzerdefinierten Ansichten von SharePoint sind ohne Verlassen von OneDrive zugänglich. Man kann Dokumente einer Teamseite mit denselben visuellen Anhaltspunkten sortieren, filtern und organisieren. Für Strukturen, die Microsoft 365 als Hauptplattform nutzen, reduziert diese Einheitlichkeit die Lernkurve und die Fehler bei der Klassifizierung.
- Die aktuellen Dateien von OneDrive und SharePoint erscheinen in einem einzigen Feed
- Die einheitliche Suche deckt beide Bereiche gleichzeitig ab
- Verknüpfungen zu SharePoint-Ordnern werden in der persönlichen OneDrive-Baumstruktur hinzugefügt
Online-Speicher ist nicht mehr nur eine entfernte Festplatte. Mit der Verschärfung der Sicherheitsprotokolle, der Blockierung von Screenshots für sensible Dokumente und der verstärkten Governance von Drittzugriffen richtet sich OneDrive sowohl an IT-Verantwortliche als auch an Endbenutzer. Die Wahl einer Cloud-Lösung hängt nun von der Granularität der Kontrollen ab, nicht nur von den verfügbaren Gigabyte.