AD Gruppen in Bibliothek Berechtigungen (Mitglieder)

Question

Hallo zusammen,

ich habe gelesen, dass man auch AD Gruppen als Mitglieder einer SharePoint Bibliothek (oder SharePoint Website) hinzufügen kann, bzw. die Rechte an eine AD Gruppe vergeben kann. Unklar ist mir jedoch wie. Egal wierum ich es versuche, ich kann nicht auf die Gruppen zugreifen.

Problembeschreibung: Wenn ich im Azure AD eine Gruppe nehme und dort unter Mitglieder oder Gruppenmitgliedschaften jemanden hinzufügen möchte, werden mit unsere AD Gruppen nicht angezeigt. Wenn ich in eine unserer AD Gruppen gehe und unter Gruppenmitgliedschaften eine Gruppe hinzufügen möchte, sehe ich die anderen Gruppen (Office365) kann diese aber ebenfalls nicht hinzufügen da sie grau sind und dort steht "Office365 Gruppen sind nicht zulässig".

Wie kann ich es sonst machen? Ich würde gerne die gleichen AD Gruppen anlegen, wie wir Office365 Gruppen haben, damit die Handhabung der Berechtigung einfacher wird und ich diese in unserem AD pflegen kann. Sonst müsste ich ja jeden Mitarbeiter anfassen und berechtigen?

Vielen Dank im Voraus

Liebe Grüße

Ramona

Answer 1

Hallo Ramona,

vielen Dank für deine Rückmeldung.

Man kann im Azure AD die Mitglieder für die synchronisierten AD Gruppen schon bearbeiten, aber unter die Menu-Punkt Mitglieder.

   

Die SharePoint Berechtigungen können nur im SharePoint vergeben werden.

Freue mich auf deine Rückmeldung.

Mit freundlichen Grüßen,

Alexander Petrov

Microsoft Office 365 Support Engineer

Answer 2

Hallo Alexander,

ja sowohl unter Gruppen, als auch iunter "erweiterte Berechtigungen" kann ich diese Gruppe sehen.

Sehe ich das richtig, dass ich diese im Azure nicht verschachteln kann, sondern nur über SharePoint (erweiterte Berechtigungen) und über die Ordner der Dokumentenbibliothek verteilen kann?

Lieben Dank im Voraus

Ramona

Answer 3

Hallo Ramona,

vielen Dank für deine Rückmeldung.

Wenn du die Gruppe im Azure AD sehen kannst, prüfe bitte ob du diese AD Gruppe im Office 365 Admin Portal unter Gruppen auch sehen kannst?

 

Teste bitte noch die Gruppe im SharePoint zu finden, wenn du auf Einstellungen (Zahnrad) > Websiteberechtigungen > Einstellungen für erweiterte Berechtigungen > Berechtigungen erteilen anklickst.

 

Freue mich auf deine Rückmeldung.

Mit freundlichen Grüßen,

Alexander Petrov

Microsoft Office 365 Support Engineer

Answer 4

Hallo Alexander,

vielen Dank für die schnelle Reaktion.

Die AD Gruppe dich ich zum testen nehme ist eine E-Mail aktivierte Sicherheitsgruppe und ich kann diese auch im Azure sehen.

Aber ich kann diese nicht der Gruppe zuweisen, die ich gerne hätte. Auch umgekehrt geht es leider nicht, also die Office365 Gruppe der AD Gruppe zuweisen.

Mein Ziel ist es, die Berechtigungen über die AD Gruppen zu steuern, damit dieses einfacher zu administrieren ist.

Zur Erklärung:

Wir haben mehrere Teamsites erstellt um dort die Dokumentenbibliotheken zu nutzen. Z. B. eine Teamwebsite ZG - Assistance und dort soll nur die AD Gruppe Assistenz drauf zugreifen können. Ich habe in der Gruppenrichtlinie OneDrive die Bibliothek-ID hinterlegt und diese wird auch im Explorer angezeigt. Ich habe jedoch keine Mitglieder der Seite hinzugefügt.

Vielleicht gehe ich es auch falsch an, oder habe einen Denkfehler?

Kannst du uns dort weiterhelfen? Überall steht es funktioniert, doch leider steht nirgendwo wie es funktioniert ;-)

Vielen Dank im Voraus

Liebe Grüße

Ramona

Answer 5

Hallo Ramona,

vielen Dank für deine Anfrage.

Kannst du die AD Gruppen im Office 365 Admin Portal unter Gruppen sehen? Bitte merke noch, dass man nur E-Mail-aktivierte Sicherheitsgruppen für die Berechtigungen verwenden kann und nachdem die AAD Connect konfiguriert wurde, kann es bis zum 25 Stunden dauern, bevor die synchronisierten Gruppen im SharePoint Online sichtbar sind.

Freue mich auf deine Rückmeldung.

Mit freundlichen Grüßen,

Alexander Petrov

Microsoft Office 365 Support Engineer