Microsoft hat in der August-Uebersicht fuer Microsoft Purview eine kleine, aber wichtige Aenderung ergaenzt: Rollengruppen-Zuweisungen koennen jetzt mit einem Ablaufdatum versehen werden. Wenn dieses Datum erreicht ist, wird die Zuweisung automatisch entfernt und der Zugriff widerrufen. Fuer kleine und mittlere Unternehmen ist das relevant, weil Purview-Aufgaben oft nur zeitweise an externe Dienstleister, Datenschutzbeauftragte oder interne Projektrollen gehen. Dauerhafte Berechtigungen bleiben danach leicht liegen und werden erst wieder sichtbar, wenn ein Audit, ein Vorfall oder ein Mitarbeiterwechsel die Frage stellt, wer eigentlich noch Zugriff hat.
Was Microsoft im August ergaenzt hat
Die Microsoft-Learn-Seite „What’s new in Microsoft Purview“ nennt die Funktion unter „Shared capabilities“ fuer August 2026. Dort beschreibt Microsoft, dass Rollengruppen-Zuweisungen in Purview mit einem Ablaufdatum konfiguriert werden koennen. Der Detailartikel zu Purview-Berechtigungen erklaert die Wirkung: Beim Erreichen des Datums wird die Zuweisung automatisch entfernt; neue Aktionen werden danach verweigert. Bereits abgeschlossene oder laufende Aktionen sind davon nicht betroffen. Das Ablaufdatum gilt fuer Microsoft-Purview-Rollengruppen-Zuweisungen, ist optional und wird pro Benutzerzuweisung gesetzt. Microsoft dokumentiert dafuer einen auswaehlbaren Zeitraum von einem Tag bis zu zwei Jahren.
Warum das fuer KMU praktisch ist
In vielen Microsoft-365-Umgebungen gibt es nur wenige Administratoren. Trotzdem brauchen Projekte kurzzeitig erweiterte Rechte: eine DLP-Regel wird getestet, ein Audit-Export vorbereitet, Sensitivitaetsbezeichnungen werden ueberarbeitet oder ein Dienstleister hilft bei der Einrichtung. Ohne Ablaufdatum muss jemand spaeter daran denken, die Rechte wieder zu entfernen. Genau dieser manuelle Nachlauf faellt im Alltag oft unter den Tisch. Besonders kritisch wird das, wenn dieselbe Person danach an weiteren Aufgaben beteiligt ist und niemand mehr erkennt, welche Berechtigung noch zum aktuellen Auftrag gehoert.
Temporäre Berechtigungen ersetzen keine Rollenplanung, senken aber das Risiko dauerhaft offener Zugriffe. Sie passen besonders zu Aufgaben in Microsoft Purview, bei denen Personen nur fuer eine konkrete Aenderung oder Pruefung eingebunden werden. Das ist auch fuer DSGVO- und Compliance-nahe Arbeiten sinnvoll, solange der Beitrag klar technisch bleibt und keine rechtliche Bewertung ersetzt. Fuer KMU ist der Vorteil vor allem organisatorisch: Ein kleines Team kann Rechte enger begrenzen, ohne nach jedem Projekt eine separate Bereinigungsrunde einplanen zu muessen.
Welche Grenzen Microsoft nennt
Microsoft beschreibt mehrere wichtige Grenzen. Automatisch ablaufende Berechtigungen sind nicht fuer alle Rollengruppen verfuegbar. Ausserdem ersetzt das Ablaufdatum keine fachliche Freigabe, denn Administratoren koennen eine vorhandene Frist aktualisieren, eine Zuweisung verlaengern oder das Ablaufdatum wieder entfernen.
- eDiscovery Administrator und eDiscovery Manager unterstuetzen die Funktion nicht.
- Vor dem Ablauf gibt es keine automatische Benachrichtigung.
- Bei mehreren Zuweisungen bleibt Zugriff bestehen, solange eine gueltig ist.
- Die Seite „My Permissions“ zeigt das spaeteste Ablaufdatum aktiver Zuweisungen.
Fristen: keine globale Deadline, aber lokale Ablaufdaten
Diese Aenderung ist keine Abkuendigung mit einem Microsoft-Stichtag. Die konkrete Frist entsteht im eigenen Tenant: beim Setzen des Ablaufdatums fuer eine Rollengruppen-Zuweisung. Genau deshalb sollte sie nicht als reine Komfortfunktion behandelt werden. Wer temporaere Purview-Rechte vergibt, muss intern festlegen, wie lange die Aufgabe dauern darf, wer eine Verlaengerung genehmigt und wie offene Arbeiten vor Ablauf uebergeben werden. Wichtig ist auch: Microsoft erzeugt laut Dokumentation Audit-Eintraege, wenn ein Administrator ein Ablaufdatum hinzufuegt oder aktualisiert. Beim tatsaechlichen Ablauf selbst entstehen keine zusaetzlichen Audit-Logs.
Naechste Schritte fuer Administratoren
Der sinnvolle Startpunkt ist keine grosse Migration, sondern eine Bereinigung der bestehenden Berechtigungen. Microsoft empfiehlt im Purview-Berechtigungsartikel grundsaetzlich Rollen mit den wenigsten erforderlichen Rechten. Temporäre Zuweisungen sind ein Baustein, um dieses Prinzip im Betrieb nachzuhalten. Wichtig ist dabei ein einfacher Standard: Jede neue Ausnahme bekommt Zweck, verantwortliche Person und Enddatum, bevor sie technisch eingerichtet wird.
- Alle aktuellen Purview-Rollengruppen pruefen und dauerhafte Projektzugriffe markieren.
- Neue Projekt- und Dienstleisterzugriffe nur noch mit Ablaufdatum vergeben.
- Ablaufdaten im eigenen Ticket- oder Kalenderprozess nachhalten, weil Microsoft keine Vorwarnung sendet.
- Fuer wiederkehrende Aufgaben Sicherheitsgruppen statt Einzelzuweisungen pruefen.
- Im Rahmen eines Microsoft Security Assessments kontrollieren, ob Purview- und Entra-Rollen zusammen zu breit wirken.
Offizielle Microsoft-Quellen
- Microsoft Learn: What’s new in Microsoft Purview, August 2026
- Microsoft Learn: Temporary permissions in Microsoft Purview
Wenn Purview-Zugriffe historisch gewachsen sind, lohnt sich eine kurze technische Bestandsaufnahme. ReByteIT prueft Berechtigungen, Rollenwirkung und naechste Schritte in Microsoft 365, ohne daraus eine Lizenz- oder Rechtsberatung zu machen – sprechen Sie uns an.
Was bedeutet das für Ihre Umgebung?
Ordnen Sie das Thema im Kontext Ihrer Microsoft-365-Umgebung ein und legen Sie einen sinnvollen nächsten Schritt fest.
Sie sprechen direkt mit Sebastian Kerssen – seit 2014 im Microsoft-Umfeld, mit persönlicher Beratung und direktem Ansprechpartner.
