SharePoint-Standardgruppen

Die SharePoint-Standardgruppen werden automatisch beim Erstellen einer Website (zuvor als "Websitesammlung" bezeichnet) erstellt. Den Benutzern in den Standardgruppen werden mithilfe der SharePoint-Standardberechtigungsstufen – auch als SharePoint-Rollen bezeichnet – Rechte erteilt und Zugriff gewährt. Die Berechtigungsstufen, über die diese Gruppen verfügen, stellen gängige Zugriffsebenen dar, über die Benutzer verfügen müssen. Sie sind ein guter Ausgangspunkt für das Hinzufügen von Benutzern zu einer SharePoint-Website.

Administratoren zusätzliche Gruppen erstellen, um die spezifischen Anforderungen des Unternehmens exakter abzubilden. Die Entscheidung, wie Sie Ihre SharePoint-Gruppen entwerfen und auffüllen, ist eine wichtige Entscheidung, die sich auf die Sicherheit Ihrer Website und Ihres Websiteinhalts auswirkt.

Unter den folgenden Links finden Sie Informationen für ein besseres Verständnis und zur Festlegung von SharePoint-Berechtigungen:

Berechtigungsstufen für SharePoint-Standardgruppen

SharePoint-Gruppen ermöglichen Ihnen die Kontrolle des Zugriffs für ganze Gruppen von Benutzern anstatt für einzelne Benutzer. SharePoint-Gruppen bestehen in der Regel aus vielen einzelnen Benutzern. Sie können auch Microsoft Entra Sicherheitsgruppen (erstellt in Microsoft 365 oder Microsoft Entra ID) oder eine Kombination aus einzelnen Benutzern und Sicherheitsgruppen enthalten.

Jede SharePoint-Gruppe besitzt eine Berechtigungsstufe. Eine Berechtigungsstufe ist einfach eine Sammlung einzelner Berechtigungen, z. B. Öffnen, Anzeigen, Bearbeiten oder Löschen. Alle Benutzer in einer Gruppe besitzen automatisch die Berechtigungsstufe der Gruppe. Sie können Benutzer in einer beliebigen Anzahl von Gruppen organisieren, je nach Komplexität Ihrer Organisation bzw. Ihren Anforderungen.

Jeder Websitevorlage ist ein Satz SharePoint-Gruppen zugeordnet. Wenn Sie eine Website erstellen, verwenden Sie eine Websitevorlage, wobei SharePoint automatisch den richtigen Satz von SharePoint-Gruppen für die Website erstellt. Die spezifische Sammlung von Gruppen hängt vom Typ der gewählten Vorlage ab.

Die folgende Tabelle zeigt beispielsweise die Gruppen und Berechtigungsstufen, die für Teamwebsites erstellt werden:

SharePoint-Gruppen Standardberechtigungsstufe Gültig für Teamwebsites
Genehmigende Personen Genehmigen Nein
Designer Entwerfen, Eingeschränkter Zugriff Nein
Hierarchie-Manager Hierarchie verwalten Nein
<Websitename>-Mitglieder Bearbeiten Ja
<Websitename>-Besitzer Vollzugriff Ja
<Websitename>-Besucher Lesen Ja
Personen mit eingeschränkten Leserechten Eingeschränkter Lesezugriff Nein
Formatressourcenleser Beschränkter Zugriff Nein
Benutzer für schnelles Bereitstellen Mitwirken Nein
Übersetzungsmanager Beschränkter Zugriff Nein

Verwendungsvorschläge für SharePoint-Gruppen

Die folgende Tabelle beschreibt die SharePoint-Gruppen, die erstellt werden, wenn Sie eine Standardwebsitevorlage zum Erstellen einer Website verwenden. Die Tabelle bietet ferner Vorschläge zur Verwendung der jeweiligen Gruppe.

Group Name Berechtigungsstufe Verwenden Sie diese Gruppe für
Genehmigende Personen Genehmigen Mitglieder dieser Gruppe können Seiten, Listenelemente und Dokumente bearbeiten und genehmigen.
Designer Entwerfen Mitglieder dieser Gruppe können Listen, Dokumentbibliotheken und Seiten auf der Website bearbeiten. Designer können Gestaltungsvorlagen und Seitenlayouts im Gestaltungsvorlagenkatalog erstellen und das Verhalten und Aussehen jeder Website in der Websitesammlung ändern, indem sie Gestaltungsvorlagen und CSS-Dateien verwenden.
Hierarchie-Manager Hierarchie verwalten Mitglieder dieser Gruppe können Websites, Listen, Listenelemente und Dokumente erstellen.
Besitzer Vollzugriff Verwalten von Websiteberechtigungen, -einstellungen und -erscheinung
Mitglieder Bearbeiten oder Mitwirken Benutzer, die in der Lage sein müssen, Websiteinhalte zu bearbeiten. Die Berechtigungsstufe ist von der Websitevorlage abhängig, die zum Erstellen der Website verwendet wurde.
Besucher Lesen Anzeigen, aber nicht Bearbeiten von Websiteinhalten
Personen mit eingeschränkten Leserechten Eingeschränkter Lesezugriff Anzeigen von Seiten und Dokumenten, nicht jedoch von Versionen oder Berechtigungen
Formatressourcenleser Eingeschränkter Lesezugriff Eingeschränkter Zugriff auf die Formatbibliothek und den Gestaltungsvorlagenkatalog
Benutzer für schnelles Bereitstellen Mitwirken Planen von Aufträgen für schnelles Bereitstellen (Inhaltsbereitstellung)
Anzeigende Benutzer Nur anzeigen Anzeigen, aber nicht Bearbeiten oder Herunterladen von Inhalten

Spezielle SharePoint-Gruppen

"Jeder außer externen Benutzern" ist eine spezielle Gruppe, die nicht im Microsoft 365 Admin Center angezeigt wird, und "Unternehmensadministrator" verhält sich wie eine Gruppe, ist aber eine Rolle in Microsoft Entra ID.

Jeder außer externen Benutzern Alle Benutzer, die zu Ihrer Organisation hinzugefügt wurden, werden automatisch Mitglieder der Gruppe "Jeder, außer externen Benutzern". Beachten Sie, dass Sie die Standardberechtigungen für "Jeder außer externen Benutzern" auf Microsoft 365-Teamwebsites mit Gruppenverbindung nicht ändern können. Wenn eine mit einer Gruppe verbundene Teamwebsite auf "Öffentlich" festgelegt ist, verfügt "Jeder außer externen Benutzern" über die Standardberechtigungsstufe "Bearbeiten". Wenn eine mit einer Gruppe verbundene Teamwebsite auf "Privat" festgelegt ist, kann "Jeder außer externen Benutzern" manuell über "Websiteberechtigungen" zur Website hinzugefügt werden. Um die Datenschutzeinstellungen für eine mit einer Gruppe verbundenen Teamwebsite zu ändern, wählen Sie das Symbol "Einstellungen" und dann Websiteinformationen aus.

Unternehmens Administrator Dieser Gruppe gehören alle Benutzer an, denen die Rolle des globalen Administrators zugewiesen wurde. Weitere Informationen zu dieser Rolle und ihren Berechtigungen in Microsoft Entra ID finden Sie unter Unternehmensadministrator. Die Stammwebsite Ihrer Organisation wird mit "Unternehmensadministrator" als primärem Administrator erstellt.

Websiteadministratoren

Beschreibung SharePoint in Microsoft 365 SharePoint Server
Wer kann diese Gruppe verwenden? Ja Ja

Eine Website kann mehrere Websiteadministratoren haben, aber nur einen primären Administrator. Jeder Websiteadministrator kann weitere Administratoren hinzufügen oder entfernen. Websiteadministratoren haben Vollzugriff auf das Stammverzeichnis und alle Unterwebsites der Website und können sämtliche Websiteinhalte überprüfen.

In SharePoint Server legen Sie beim Erstellen einer Website einen Websitesammlungsadministrator fest.

SharePoint-Administratoren

Beschreibung SharePoint in Microsoft 365 SharePoint Server
Wer kann diese Gruppe verwenden? Ja Nein (Standard).
Erfordert spezielle Installation.

In SharePoint in Microsoft 365 gibt es auch einen SharePoint-Administrator. Ein SharePoint-Administrator kann das SharePoint Admin Center oder PowerShell verwenden, um Einstellungen für alle Websites zu verwalten. Jeder globale Administrator in Microsoft 365 verfügt außerdem über die Berechtigungen eines SharePoint-Administrators. Weitere Informationen über die SharePoint-Administratorrolle finden Sie unter Informationen zur SharePoint-Administratorenrolle in Microsoft 365.

Wenn Sie SharePoint Server verwenden, verfügen Sie nicht über einen SharePoint-Administrator oder sharePoint Admin Center.