Berechtigungen sind hier die eigentliche Arbeit
Jeder Beteiligte kann Zugriff weitergeben, und jede Ausnahme wirkt auf alles darunter. Deshalb ist diese Rolle nie fertig, sondern immer im Rückbau.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Eine Ablage wächst schneller, als jemand sie ordnen kann
Rechte entstehen in einer Ablage an vier Stellen gleichzeitig: an der Websitesammlung, an der einzelnen Website, an Bibliothek oder Liste und, sobald jemand die Vererbung unterbricht, am einzelnen Ordner. Dazu kommen Freigabelinks, die an dieser ganzen Struktur vorbei Zugriff geben. Nach zwei Jahren gibt es Bereiche, in denen einzelne Ordner eigene Rechte tragen, und niemand kann mehr sagen, warum.
Teuer wird das an drei Punkten. Bei einer Auskunftsanfrage oder nach einem übernommenen Konto muss jemand beantworten, wer auf welche Inhalte zugreifen konnte, und diese Antwort ist bei unterbrochener Vererbung nur mit erheblichem Aufwand zu bekommen. Beim Ausscheiden einer Person fehlt oft die Übersicht, welche Bereiche sie besaß. Und sobald ein Assistenzwerkzeug auf denselben Berechtigungen aufsetzt, findet es alles, was jemand technisch sehen darf, auch das, wonach niemand gesucht hätte.
Der dritte Punkt ist, dass Struktur später teuer wird. Eine Entscheidung am Anfang, alles in eine einzige Websitesammlung zu legen oder mit tiefen Ordnerbäumen statt mit Merkmalen zu arbeiten, lässt sich zwei Jahre später nur noch mit einer Migration korrigieren. Das ist der Grund, warum die Rolle ihre wichtigste Arbeit leistet, bevor die erste Bibliothek entsteht.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Wer entscheidet, und wer setzt um
In dieser Rolle landen ständig Entscheidungen, die fachlich sind und deshalb nicht im Betrieb getroffen werden können. Diese fünf Zeilen sind die häufigsten.
| Thema | Wer entscheidet | Wer setzt um | Stolperfalle |
|---|---|---|---|
| Aufbau der Ablagestruktur | Der Fachbereich entscheidet über die Ordnung seiner Unterlagen, die Administration gibt den Rahmen und die Grenzen vor | Die SharePoint-Administration legt Websitesammlungen an, vergibt die Grundrechte und richtet Vorlagen ein | Die Struktur bildet das Organigramm ab. Bei der nächsten Umstrukturierung passt sie nicht mehr, und weil Inhalte inzwischen quer verlinkt sind, traut sich niemand, sie zu verschieben. |
| Berechtigungen im Alltag | Die benannten Websitebesitzer im Fachbereich, denn nur sie wissen, wer welche Unterlagen fachlich braucht | Die Besitzer selbst über Gruppen, die Administration nur bei Ausnahmen und bei der Wiederherstellung der Vererbung | Es gibt keine benannten Besitzer. Danach landet jede Zugriffsanfrage in der IT, die sie fachlich nicht beurteilen kann und deshalb im Zweifel gewährt. |
| Freigabe nach außen | Datenschutz und Informationssicherheit setzen den Rahmen, der einladende Fachbereich benennt Person und Zweck | Die Administration konfiguriert zulässige Linktypen, Gültigkeitsdauer und die regelmäßige Überprüfung bestehender Gäste | Ein Link für jeden, der ihn hat, als Voreinstellung. Solche Links werden weitergeleitet, überleben das Vorhaben und lassen sich später keiner Person mehr zuordnen. |
| Versionierung, Aufbewahrung und Speicher | Fachbereich und Datenschutz gemeinsam, weil Aufbewahrungspflichten und Löschfristen fachliche Vorgaben sind | Die Administration setzt Richtlinien und Kontingente und meldet, wenn eine Bibliothek aus dem Rahmen läuft | Versionierung ohne Grenze auf einer Bibliothek mit großen Dateien. Der Speicher wächst still, bis das Kontingent voll ist, und dann ist es ein dringendes Problem. |
| Migration von einem Dateiserver | Der Fachbereich entscheidet, was mitkommt, und die IT-Leitung über Zeitpunkt und Umfang | Die Administration führt die Übernahme durch und bereinigt vorher Pfadlängen, Sonderzeichen und Rechteausnahmen | Der alte Bestand wird unverändert übernommen. Danach steht dieselbe gewachsene Rechtestruktur in einem System, in dem zusätzlich jeder Beteiligte selbst teilen darf. |
Aufbau der Ablagestruktur
- Wer entscheidet
- Der Fachbereich entscheidet über die Ordnung seiner Unterlagen, die Administration gibt den Rahmen und die Grenzen vor
- Wer setzt um
- Die SharePoint-Administration legt Websitesammlungen an, vergibt die Grundrechte und richtet Vorlagen ein
- Stolperfalle
- Die Struktur bildet das Organigramm ab. Bei der nächsten Umstrukturierung passt sie nicht mehr, und weil Inhalte inzwischen quer verlinkt sind, traut sich niemand, sie zu verschieben.
Berechtigungen im Alltag
- Wer entscheidet
- Die benannten Websitebesitzer im Fachbereich, denn nur sie wissen, wer welche Unterlagen fachlich braucht
- Wer setzt um
- Die Besitzer selbst über Gruppen, die Administration nur bei Ausnahmen und bei der Wiederherstellung der Vererbung
- Stolperfalle
- Es gibt keine benannten Besitzer. Danach landet jede Zugriffsanfrage in der IT, die sie fachlich nicht beurteilen kann und deshalb im Zweifel gewährt.
Freigabe nach außen
- Wer entscheidet
- Datenschutz und Informationssicherheit setzen den Rahmen, der einladende Fachbereich benennt Person und Zweck
- Wer setzt um
- Die Administration konfiguriert zulässige Linktypen, Gültigkeitsdauer und die regelmäßige Überprüfung bestehender Gäste
- Stolperfalle
- Ein Link für jeden, der ihn hat, als Voreinstellung. Solche Links werden weitergeleitet, überleben das Vorhaben und lassen sich später keiner Person mehr zuordnen.
Versionierung, Aufbewahrung und Speicher
- Wer entscheidet
- Fachbereich und Datenschutz gemeinsam, weil Aufbewahrungspflichten und Löschfristen fachliche Vorgaben sind
- Wer setzt um
- Die Administration setzt Richtlinien und Kontingente und meldet, wenn eine Bibliothek aus dem Rahmen läuft
- Stolperfalle
- Versionierung ohne Grenze auf einer Bibliothek mit großen Dateien. Der Speicher wächst still, bis das Kontingent voll ist, und dann ist es ein dringendes Problem.
Migration von einem Dateiserver
- Wer entscheidet
- Der Fachbereich entscheidet, was mitkommt, und die IT-Leitung über Zeitpunkt und Umfang
- Wer setzt um
- Die Administration führt die Übernahme durch und bereinigt vorher Pfadlängen, Sonderzeichen und Rechteausnahmen
- Stolperfalle
- Der alte Bestand wird unverändert übernommen. Danach steht dieselbe gewachsene Rechtestruktur in einem System, in dem zusätzlich jeder Beteiligte selbst teilen darf.
Fünf Stellen, an denen Rechte entstehen
- 01 Die Websitesammlung setzt den Rahmen für alles, was darunter liegt.
- 02 An der Website hängen die Gruppen mit ihren Berechtigungsstufen.
- 03 Bibliotheken und Listen erben diese Rechte, solange niemand sie trennt.
- 04 Ein einzelner Ordner kann eigene Rechte bekommen und behält sie dauerhaft.
- 05 Freigabelinks vergeben Zugriff an dieser ganzen Struktur vorbei.
Was die Rolle im Alltag verantwortet
Die Aufgaben lassen sich an sechs Punkten festmachen. Sie beschreiben zugleich, wo diese Rolle Vorgaben macht und wo sie einem Fachbereich eine Entscheidung zurückgibt, die er selbst treffen muss.
Struktur festlegen, bevor Inhalte entstehen
Du schneidest Websitesammlungen nach Zweck und Zugriffskreis, nicht nach Organigramm. Damit übersteht die Ablage die nächste Umstrukturierung, und ein abgeschlossenes Vorhaben lässt sich als Ganzes archivieren, statt aus einem gemeinsamen Bereich herausgelöst zu werden.
Vererbung möglichst nicht unterbrechen
Rechte vergibst du über Gruppen auf Websiteebene. Jede Ausnahme an einem einzelnen Ordner ist eine Stelle, die niemand mehr findet. Wenn ein Bereich andere Rechte braucht, ist das ein Hinweis darauf, dass er eine eigene Website sein sollte.
Freigabelinks bewusst einstellen
Der Standardtyp für neue Links, ihre Gültigkeitsdauer und die Frage, ob Externe überhaupt eingeladen werden dürfen, sind eine Konfiguration mit großer Wirkung. Die Voreinstellung ist auf einfaches Teilen ausgelegt und passt selten zu dem, was ein Haus tatsächlich will.
Die Suche als Betriebsaufgabe verstehen
Was nicht im Index steht, existiert für die Belegschaft nicht, und was dort steht, findet auch, wer nicht danach gesucht hat. Du entscheidest, welche Bereiche durchsucht werden, welche Merkmale auswertbar sind und was bewusst außen vor bleibt.
Aufräumen planbar machen
Websites ohne Besitzer, Bereiche ohne Zugriff seit Monaten, Versionsstände, die den Speicher füllen, und Gäste aus abgeschlossenen Vorhaben. Du wertest das regelmäßig aus und gibst es an benannte Verantwortliche zurück, statt selbst zu entscheiden, was gelöscht wird.
Die Grenze zum Fachbereich ziehen
Jede Website braucht zwei benannte Besitzer, die Zugriff selbst vergeben und bei einer Rückfrage antworten. Ohne diese Benennung landet jede Berechtigungsfrage im Betrieb, und der kann sie fachlich gar nicht beantworten.
KI-generiertDieses Bild wurde mit KI erzeugt · Yves Hoppe / KI / cmt
Was den Tag tatsächlich füllt
Der größte einzelne Posten sind Zugriffsfragen: Jemand sieht einen Bereich nicht, jemand sieht einen Bereich, den er nicht sehen sollte, ein externer Beteiligter kommt an eine Datei nicht heran. Dazu kommen neue Bereiche für Vorhaben und Abteilungen, Speicherkontingente, Anfragen zur Suche und in vielen Häusern ein laufendes Vorhaben, meist eine Migration oder ein Aufräumen.
Ein unterschätzter Anteil ist Beratung. Fachbereiche fragen, ob sie Ordner oder Metadaten nutzen sollen, wie sie eine gemeinsame Ablage mit einem Dienstleister aufsetzen, ob Unterlagen in ein Team oder in eine eigene Website gehören. Diese Fragen sind fachlich, aber ohne technische Kenntnis nicht zu beantworten, und wer sie gut beantwortet, verhindert die Arbeit der nächsten zwei Jahre.
Falsch erwartet wird meist der Anteil an Rückbau. Neue Bereiche einzurichten ist schnell erledigt. Die eigentliche Arbeit besteht darin, eine gewachsene Struktur wieder in einen Zustand zu bringen, in dem Rechte erklärbar sind, und dafür braucht es Gespräche mit Menschen, die ihre Ausnahme für unverzichtbar halten.
Lokal oder in der Cloud sind zwei verschiedene Berufe
In einer lokalen Farm verantwortest du Server, Webanwendungen, Inhaltsdatenbanken, die Dienste für Suche und Benutzerprofile sowie das Einspielen von Aktualisierungen. Der Zugriff reicht bis in die Datenbank, Auswertungen und Reparaturen laufen über die Verwaltungsschale, und ein Fehler in der Farm betrifft alle Websites gleichzeitig. Das ist klassischer Serverbetrieb mit einer Anwendung obendrauf.
In der Cloud fällt all das weg. Es gibt kein Farmwissen mehr, dafür ein Verwaltungsportal, Richtlinien für Freigabe und Aufbewahrung, Vertraulichkeitsbezeichnungen und eine enge Verzahnung mit Teams, denn jedes Team bringt eine Websitesammlung mit, die niemand bewusst angelegt hat. Wer aus der Farm kommt, vermisst den Zugriff auf die Datenbank; wer in der Cloud angefangen hat, weiß oft nicht, dass es Dienste unterhalb der Oberfläche überhaupt gibt.
Für den eigenen Weg heißt das: Frag im Bewerbungsgespräch zuerst, ob eine Farm betrieben wird und ob eine Migration ansteht. Die Antwort bestimmt, ob du überwiegend Serverbetrieb machst oder überwiegend Struktur- und Berechtigungsarbeit, und diese beiden Alltage haben wenig miteinander zu tun.
Der Weg hinein, und wann sich die Spezialisierung lohnt
Es gibt zwei Einstiege, und sie kommen aus entgegengesetzten Richtungen. Der eine führt aus der Systemadministration: Wer Windows-Server und Datenbanken kennt, kann eine Farm betreiben und lernt die Ablagelogik dazu. Der andere führt aus dem Fachbereich: Wer als versierter Anwender die Ablage eines Bereichs aufgebaut hat, kennt Struktur, Metadaten und die Fragen der Kollegen und lernt die Verwaltung dazu. Beide Wege funktionieren, und der zweite wird unterschätzt.
Bei den Nachweisen gibt es keine eigene aktuelle Rollenzertifizierung nur für SharePoint. Was zählt, sind Kursnachweise zur Administration und vor allem eine Umgebung, in der du Berechtigungsvererbung absichtlich zerlegt und wieder hergestellt hast. Für die lokale Seite gilt außerdem: SharePoint Server 2016 und 2019 laufen auf ihr Supportende zu, Nachfolger ist die Subscription Edition, und wer die Migration begleitet hat, ist damit gefragt.
Ob sich die Rolle als eigene Stelle lohnt, hängt an drei Bedingungen: Es läuft eine lokale Farm oder eine Migration daraus, es gibt eine gelenkte Dokumentation mit Nachweispflichten, etwa in der Medizintechnik oder im Qualitätsmanagement, oder das Intranet ist eine redaktionell betriebene Plattform. Ohne eines dieser drei Merkmale ist SharePoint eine Aufgabe innerhalb der Mandantenverwaltung und keine eigene Stelle.
Woran sich zwei Leute mit gleicher Berufsdauer unterscheiden
Der erste Unterschied ist die Reaktion auf eine Zugriffsanfrage. Der eine setzt eine Ausnahme am Ordner und schließt das Ticket. Die andere fragt, warum dieser Kreis andere Rechte braucht, und richtet gegebenenfalls eine eigene Website ein. Nach zwei Jahren hat der eine dreihundert Ausnahmen und die andere zwanzig zusätzliche Websites, die man erklären kann.
Der zweite Unterschied ist die Bereitschaft, Verantwortung zurückzugeben. Wer alle Berechtigungen selbst pflegt, wird zum Engpass und trägt fachliche Entscheidungen, die er nicht beurteilen kann. Wer Besitzer benennt, sie schult und ihnen eine Auswertung ihrer Rechte in die Hand gibt, verteilt die Arbeit dorthin, wo das Wissen sitzt.
Der dritte Unterschied sind Zahlen. Wie viele Websites haben keinen aktiven Besitzer, wie viele Freigabelinks laufen nach außen, wie viele Bereiche wurden ein Jahr lang nicht geöffnet. Wer diese Auswertungen regelmäßig fährt, kann ein Aufräumen begründen. Wer sie nicht hat, argumentiert mit dem Gefühl, dass es unübersichtlich geworden sei, und bekommt dafür keine Zeit bewilligt.
Wohin die Rolle führt
Die erste Richtung ist die Informationsarchitektur: Wer Struktur, Metadaten und Suche zusammendenken kann, arbeitet irgendwann an der Frage, wie ein Haus sein Wissen ordnet, und nicht mehr an einzelnen Bibliotheken. Diese Richtung gewinnt an Bedeutung, weil Assistenzwerkzeuge genau auf dieser Ordnung aufsetzen.
Die zweite Richtung ist die Governance über den gesamten Mandanten, also der Weg zur Microsoft-365-Administration mit einem Tiefenwissen, das dort selten ist. Die dritte ist die Entwicklung: eigene Erweiterungen, Formulare und Abläufe für die Plattform. Die vierte ist die Migrationsberatung, denn Umzüge aus Dateiservern und alten Farmen laufen weiter.
Zum Verdienst zeigt das Kapitel unten die Berufsgattung IT-Systemadministration, weil es für Kollaborationsplattformen keine eigene gibt. Wie in der gesamten Berufsfamilie liegen die Zellen mit Planungs- und Steuerungsanteil auf demselben Anforderungsniveau höher, und das ist der Hinweis darauf, wohin der nächste Schritt führt.
Dazu passende Kurse
Bevor die erste Bibliothek entsteht, lohnt der Blick auf Kurse, in denen du eine Websitesammlung von der Struktur her aufziehst .
Damit Fachbereiche ihre Rechte selbst pflegen können, statt jede Anfrage an die IT zu geben, helfen die Anwenderkurse für benannte Websitebesitzer .
Die amtlichen Zahlen zu dieser Rolle
Wir nutzen die Zelle IT-Systemadministration auf dem Anforderungsniveau Spezialist, weil es für Kollaborationsplattformen keine eigene Berufsgattung gibt. Die Werte sind Bruttomonatsverdienste von Vollzeitbeschäftigten ohne Sonderzahlungen, Weihnachts- und Urlaubsgeld kommen also dazu und der Jahresverdienst liegt über dem Zwölffachen. Das Anforderungsniveau beschreibt den Zuschnitt der Stelle und nicht die Berufserfahrung der Person. Für den Vergleich taugt der Median besser als der Durchschnitt, weil einzelne sehr gut bezahlte Stellen den Durchschnitt nach oben ziehen. Zwei Stellen mit demselben Titel können hier weit auseinanderliegen, je nachdem ob eine Farm betrieben wird oder ausschließlich in der Cloud gearbeitet wird.
Amtliche Medianverdienste, April 2025
Brutto im MonatStatistisches Bundesamt, Verdiensterhebung. Vollzeit, ohne Sonderzahlungen. Die Hälfte der Beschäftigten verdient weniger als der Median, die andere Hälfte mehr.
KldB 43343, Durchschnitt 5.495 €, gerundet rund 62.000 € im Jahr ohne Sonderzahlungen
- Vollzeitbeschäftigte, Bruttomonatsverdienst ohne Sonderzahlungen. Weihnachts- und Urlaubsgeld, Prämien und Boni sind nicht enthalten, der Jahresverdienst liegt also über dem Zwölffachen.
- Das Anforderungsniveau beschreibt den Zuschnitt der Stelle, nicht die Berufserfahrung. Fachkraft, Spezialist und Experte sagen etwas über die Komplexität der Tätigkeit aus, nicht über Dienstjahre.
- Die Erhebung geht regional nur bis auf die Bundeslandebene. Für einzelne Städte gibt es keine amtlichen Zahlen, weil der Zufallsfehler zu groß wäre.
Quelle: Statistischer Bericht Verdienste , Statistisches Bundesamt (Destatis). Den eigenen Fall prüfst du im Entgeltatlas der Bundesagentur für Arbeit . Beachte dort: Entgelte oberhalb der Beitragsbemessungsgrenze sind der Statistik nicht bekannt, bei gut bezahlten IT-Rollen steht deshalb nur eine Untergrenze.
Ein sehr gutes, praxisorientiertes und nachhaltiges Seminar. So sollte es immer sein. Vielen Dank.
Ein sehr guter und verständlicher Überblick über die Grundlagen im Umgang mit BricsCAD.
Alle meine Erwartungen wurden erfüllt und ich habe mich sehr gut aufgenommen gefühlt, jede Frage wurden Probleme direkt beseitigt.
Häufige Fragen
Was macht ein SharePoint-Administrator den ganzen Tag?
Was ist der Unterschied zum Microsoft-365-Administrator?
Brauche ich Programmierkenntnisse für die Rolle?
Wie verhindere ich, dass Berechtigungen aus dem Ruder laufen?
Passt thematisch dazu
Wer die Ebenen einmal sauber auseinandernehmen will, findet bei wie Vererbung, Gruppen und Berechtigungsstufen zusammenspielen die ausführliche Fassung.
Für die Vorarbeit vor dem ersten Inhalt ist der Schnitt zwischen Websitesammlung, Website und Bibliothek die entscheidende Frage.
Deine Ansprechpartner
Du bist dir nicht sicher, welcher Kurs oder welches Level zu dir passt? Wir beraten dich persönlich und kostenlos.
Yves Hoppe
Weiterbildung & Beratung
Hilft dir, aus dem IT-Berufe-Programm den passenden Kurs für deinen Stand zu finden.
Norbert Jansen
Beratung & Inhouse
Plant mit dir Inhouse-Trainings, die auf eure Abläufe und euren Datenbestand zugeschnitten sind.
Vererbung versteht man erst, wenn man sie einmal zerlegt hat
Bei cmt baust du Websitesammlungen, Gruppen und Berechtigungsstufen selbst auf, unterbrichst die Vererbung mit Absicht und holst die Struktur danach wieder zurück.