Richtig und sicher Zugriff teilen: Best Practices für moderne Zusammenarbeit

Das Thema "Share How To Access" (also: Wie man Zugriff auf Ressourcen teilt) ist ein zentraler Bestandteil der modernen Zusammenarbeit. Egal, ob es um Dokumente, Software-Accounts oder Server-Strukturen geht – der richtige Weg entscheidet über Effizienz und Sicherheit.

Dieses Tutorial ist in drei Szenarien unterteilt:

1. Dateien & Ordner (Google Drive, OneDrive, SharePoint)
2. Passwörter & Accounts (Bitwarden, LastPass)
3. Technischer Fernzugriff (TeamViewer, SSH)

1. Dateien und Ordner teilen (Cloud-Dienste)

Dies ist die häufigste Form. Das Ziel ist es, Zugriff zu gewähren, ohne die Datei per E-Mail-Anhang (was Versionierungsprobleme verursacht) zu versenden.

Schritte am Beispiel von Google Drive / OneDrive:

1. Rechtsklick auf die Datei oder den Ordner.
2. Wähle "Teilen" (Share).
3. Berechtigungsstufe festlegen:
   • Betrachter (Viewer): Kann nur lesen.
   • Kommentator: Kann Anmerkungen machen.
   • Mitwirkender/Editor: Kann Inhalte bearbeiten und löschen.
4. Zugriffstyp wählen:
   • Spezifische Personen: Nur eingeladene E-Mail-Adressen (Sicherste Methode).
   • Link-Zugriff: Jeder mit dem Link kann zugreifen (Riskanter).
5. Optional: Setze ein Ablaufdatum oder ein Passwort für den Link (in Business-Versionen verfügbar).

2. Passwörter und Accounts sicher teilen

Teile niemals Passwörter über Slack, WhatsApp oder E-Mail. Nutzen Sie stattdessen einen Passwort-Manager.

Schritte am Beispiel von Bitwarden oder 1Password:

1. Erstelle eine "Organisation" oder einen "Shared Vault" (Gemeinsamer Tresor).
2. Verschiebe den entsprechenden Login-Eintrag in diesen Tresor.
3. Lade die Zielperson per E-Mail in die Organisation ein.
4. Der Vorteil: Die Person kann das Passwort nutzen (und sogar automatisch ausfüllen lassen), sieht es aber im Idealfall nicht einmal im Klartext (je nach Einstellung).
5. Wichtig: Aktiviere immer die 2-Faktor-Authentifizierung (2FA).

3. Technischer Zugriff (Fernwartung & Server)

Wenn jemand direkt auf Ihren Computer oder einen Server zugreifen muss.

A. Für Desktop-Support (TeamViewer / AnyDesk):

1. Starten Sie die Software.
2. Geben Sie Ihre ID und das temporäre Passwort an die andere Person weiter.
3. Bleiben Sie am Bildschirm sitzen, um die Aktionen zu überwachen.

B. Für Server (SSH-Keys):

1. Fragen Sie die Person nach ihrem Public Key (id_rsa.pub).
2. Fügen Sie diesen Key auf dem Server in die Datei ~/.ssh/authorized_keys ein.
3. So muss die Person kein Passwort eingeben und Sie müssen Ihr eigenes Passwort nicht verraten.

Goldene Regeln beim "Share How To Access"

1. Das Prinzip der minimalen Berechtigung (Least Privilege)

Geben Sie einer Person immer nur so viel Zugriff, wie sie für ihre Aufgabe benötigt. Wenn jemand nur ein Dokument lesen muss, geben Sie ihm keine Schreibrechte.

2. Zugriff zeitlich begrenzen

Wenn die Zusammenarbeit nur für ein Projekt (z.B. 2 Wochen) gedacht ist, stellen Sie sich eine Erinnerung ein, um den Zugriff danach wieder zu entziehen.

3. Monitoring

Prüfen Sie regelmäßig: "Wer hat eigentlich Zugriff auf diesen Ordner?". In Tools wie SharePoint oder Google Workspace können Sie unter "Details" sehen, wer zuletzt auf die Datei zugegriffen hat.

4. Niemals private Logins teilen

Wenn Sie Zugriff auf ein Social Media Tool (z.B. Facebook Business Manager) geben wollen, teilen Sie nicht Ihr Passwort. Nutzen Sie die Rollen-Zuweisung des Tools, um die Person über deren eigene E-Mail-Adresse einzuladen.

Zusammenfassung: Checkliste für die Freigabe

• [ ] Ist die Zielperson eindeutig identifiziert (E-Mail korrekt)?
• [ ] Ist die Berechtigungsstufe so niedrig wie möglich?
• [ ] Wurde ein sicherer Übertragungsweg gewählt (kein Klartext-Passwort)?
• [ ] Weiß ich, wie ich den Zugriff wieder entziehen kann?

Möchten Sie ein spezifisches Tutorial für ein bestimmtes Tool (z.B. wie man Zugriff auf ein GitHub-Repository oder ein SAP-System gibt)?