Einladung angenommen – und dann? Warum Gäste in Microsoft 365 einen Startpunkt brauchen

Keine Sorge, es geht nicht um Besuch am Empfang oder um Gäste auf der Grillparty. Gemeint sind Lieferanten, Partner, Berater oder auch Kunden, die in Ihrem Microsoft-365-Tenant mit Ihrem Team zusammenarbeiten.

Der Ablauf ist meist schnell erzählt: Ein Mitarbeiter fügt einen externen Kontakt zu einem Team hinzu, oder die Einladung läuft über einen sauber definierten Prozess, oder jemand klickt sich zügig durch das Entra Admin Center und denkt sich: „Wird schon passen.“

Die Einladungsmail kommt an, der Gast klickt auf „Annehmen“, meldet sich an, und ein paar Sekunden später ist er in Ihrer Microsoft-365-Umgebung angekommen. Zumindest technisch, denn genau hier fängt für viele Gäste die Verwirrung erst richtig an.

Die ersten Sekunden entscheiden mehr, als man glaubt

Der Einladungsprozess selbst ist inzwischen erstaunlich ausgereift. Microsoft hat hier in den vergangenen Jahren ordentlich nachgelegt. Schwierig wird es an einer anderen Stelle: bei der Frage, wo der Gast eigentlich ankommt.

Häufig landet er irgendwo zwischen MyApps, einer Kontoauswahl und der Startseite seines eigenen Tenants. Ein Satz wie „Willkommen bei Contoso, hier geht's los“ taucht nirgends auf. Stattdessen blickt der Gast auf App-Kacheln und Kontexte, die vor allem eine Botschaft transportieren: „Sie schaffen das schon irgendwie.“

Wer einlädt oder später als Sponsor verantwortlich ist, kennt diesen Moment oft gar nicht. Wer in einem großen Unternehmen arbeitet und selbst kaum jemals Gast in fremden Tenants ist, erlebt diese Ratlosigkeit nie am eigenen Leib. Von der anderen Seite des Zauns sieht vieles deutlich weniger selbsterklärend aus. Deshalb werden Verbesserungen an genau dieser Stelle gern unterschätzt.

MyApps zeigt das ganz gut: In vielen Organisationen wird das Portal kaum gepflegt. Gäste bekommen Anwendungen angezeigt, die sie nicht brauchen oder nicht einmal öffnen dürfen. Das ist kein Empfang, sondern eine Werkzeugkiste ohne Beschriftung. Ein gut sichtbarer Link von dort auf die eigentliche Gäste-Startseite ist sinnvoll. Die Startseite selbst ist MyApps aber nicht.

Erfahrene Microsoft-365-Nutzer ärgern sich darüber kurz. Wer aber nicht täglich zwischen Tenants wechselt wie andere zwischen Browser-Tabs, verliert hier schlicht die Orientierung. Und dann greift man eben wieder zu dem Kanal, von dem man eigentlich wegwollte: E-Mail.

Warum Gäste so zuverlässig falsch abbiegen

Mit mangelnder Sorgfalt des Gastes hat das wenig zu tun, das Problem steckt in der Struktur.

Microsoft 365 ist mandantenfähig. Öffnet ein Gast einen Link, muss der Client entscheiden, in welchem Tenant es weitergeht. Läuft bereits eine Sitzung im eigenen Heim-Tenant, setzt sich meistens genau dieser Kontext durch.

Klickt der Gast dann auf einen MS Teams-Link, landet er im günstigen Fall im falschen MS Teams. Im ungünstigen Fall kommt er gar nicht in einem brauchbaren MS Teams-Kontext an. Microsoft beschreibt selbst, dass Gastfunktionen in MS Teams erst zur Verfügung stehen, sobald der Gast Mitglied in mindestens einem Team ist. Bis dahin fehlt oft genau der Schritt, der Ihren Tenant in MS Teams für diesen Gast überhaupt sichtbar macht. Der Kanal existiert also. Aus Sicht des Gastes führt der Link trotzdem ins Nichts.

Was dann passiert, kennt jeder: Ticket beim Support, Nachfrage beim Projektleiter, Nachricht an die Person, die damals eingeladen hat, oder direkt der Rückzug in die E-Mail. Ein kleiner Orientierungsfehler erzeugt so Aufwand auf gleich mehreren Seiten.

Die pragmatische Lösung: eine Startseite für Gäste

Die gute Nachricht vorweg: Für dieses Problem braucht es kein schweres Geschütz.

Eine gut gemachte SharePoint-Startseite für Gäste bewirkt überraschend viel. Sie bietet einen festen Einstiegspunkt, fasst die wichtigsten nächsten Schritte zusammen und führt Gäste über Links mit festem Tenant-Bezug direkt in den richtigen Kontext. Wie diese URLs genau aufgebaut sind, ist wichtig, soll hier aber nicht im Mittelpunkt stehen.

Der Nutzen lässt sich in drei Punkten zusammenfassen:

• Die Seite ist schnell aufgebaut und mit wenig Aufwand aktuell zu halten.

• Sie funktioniert vom ersten Tag an, auch wenn MS Teams für den Gast in Ihrem Tenant noch nicht vollständig nutzbar ist.

• Sie spart Supportaufwand, weil sie Orientierung gibt, bevor überhaupt Fragen entstehen.

Warum die naheliegenden Alternativen selten ausreichen

Auf den ersten Blick wirken andere Wege attraktiv, sie sind aber selten die bessere Wahl. Eine noch so gut formulierte E-Mail hilft nur, wenn sie gelesen, verstanden und nach Wochen noch gefunden wird. Conditional Access macht den Zugriff sicherer, aber nicht übersichtlicher. Und selbstgebaute Weiterleitungs-Apps oder aufwendige Speziallösungen lösen das Problem vielleicht in der Theorie, bringen aber meist mehr Betriebsaufwand mit, als der eigentliche Schmerz wert ist.

Werden Einladungen zentral gesteuert, sollte die Weiterleitung auf die Gäste-Startseite fester Teil des Ablaufs sein. Werden Gäste dagegen spontan über MS Teams oder SharePoint eingeladen, bleibt genau der Moment ungenutzt, in dem ein klarer Wegweiser am meisten bringen würde. Was die sofortige Nutzbarkeit angeht, läuft das dann sogar oft genauso, wie Microsoft es gedacht hat: Die Mitgliedschaft im Team besteht, der Gast kann in MS Teams direkt starten. Bezahlt wird das allerdings häufig mit schwächerer Governance, weil diese Zugänge dezentral und eher nebenbei entstehen.

Lösungen wie EasyLife 365 Collaboration können solche spontan entstandenen Gastkonten auch nachträglich einsammeln und in geregelte Prozesse überführen. Für den Sponsor heißt das dann aber oft doppelte Arbeit: erst die schnelle Anlage, danach die ordentliche Nachpflege. Deshalb spielen Self-Service-Angebote ihre Stärke vor allem dort aus, wo Sponsoren in ihrer gewohnten Arbeitsumgebung bleiben können und nicht erst in ein zentrales Antrags- oder Ticketsystem wechseln müssen.

Sicher, ohne zusätzlich zu bremsen

Beim Thema Sicherheit ist die Lage klarer, als man zunächst meinen könnte: Mehrstufige Authentifizierung für Gäste ergibt Sinn. Oft ist es aber gar nicht nötig, Gäste zu zwingen, im eigenen Tenant zusätzliche Methoden zu registrieren. Der MFA aus dem Heim-Tenant zu vertrauen, ist häufig der praktikablere Weg: genauso sicher, aber mit deutlich weniger Reibung.

Was auf eine solche Seite gehört

Bei Workoho spricht man in diesem Zusammenhang gern von der Entrance Area. Kein „Dashboard“, kein „Portal“ und schon gar keine „Intranet Seite für Externe“. Einfach der Ort, an dem ein Gast sofort merkt: Hier bin ich richtig, und so geht es weiter.

Orientierung schlägt Vollständigkeit

Eine gute Gäste-Startseite muss nicht alles zeigen. Sie muss vor allem klar sein:

• Eine kurze Begrüßung mit Kontext: Wer hat eingeladen, und worum geht es in der Zusammenarbeit?

• Ein eindeutiger erster Schritt statt einer endlosen Liste mit zwanzig Links

• Eine Auswahl der wenigen Tools und Inhalte, die in der ersten Woche tatsächlich gebraucht werden

• Links zur Selbstverwaltung und für Transparenz, etwa zum Gastkonto, zu Nutzungsbedingungen, Sicherheitsinformationen oder zum Verlassen der Organisation

• Aktuelle Hinweise oder Neuigkeiten, damit sich auch ein zweiter Besuch lohnt

• Eine echte Ansprechperson mit Namen und Kontaktweg statt eines anonymen Sammelpostfachs

Wiederfinden, Look und Sprache

Ein paar Designentscheidungen wirken stärker, als man denkt:

• Die Seite sollte sich leicht wiederfinden lassen, idealerweise über eine gut merkbare Adresse oder sogar über die SharePoint-Root-Site des Tenants, zum Beispiel https://contoso.sharepoint.com.

• Ein stimmiges Erscheinungsbild zahlt sich aus. Logo, Navigation, Farben und ein sichtbarer Firmenname beantworten sofort die Frage: Bei wem bin ich hier eigentlich gelandet?

• Für international aufgestellte Unternehmen ist Englisch als Standardsprache der Site Collection meist die sicherste Grundlage. Weitere Sprachfassungen auf Seitenebene sind trotzdem sehr zu empfehlen.

• Zielgruppenausrichtung lohnt sich, damit nicht jeder dieselbe Ansicht bekommt. Oft ist eine noch feinere Unterscheidung sinnvoll, etwa zwischen internen Mitarbeitenden, klassischen Gästen und Partnern mit eigenem .ext-Konto, die häufig mehrere Konten parallel nutzen und dabei auf den Geräten ihres eigenen Arbeitgebers bleiben.

Unterm Strich soll die Seite nicht beeindrucken, sondern Orientierung geben. Weiß ein Gast nach weniger als zwei Minuten, wo er ist, was als Nächstes zu tun ist und wen er ansprechen kann, hat die Seite ihren Zweck erfüllt.

Kleines Detail, große Wirkung: den Sponsor zeigen

Spätestens wenn etwas hakt, fragen sich Gäste ganz einfach: An wen wende ich mich jetzt?

Meist kommt die Einladungsmail nicht völlig überraschend. Oft gab es vorher schon Kontakt, eine Abstimmung oder zumindest die Ankündigung, dass eine Einladung folgt. Den Namen der einladenden Person kennt der Gast also häufig.

Später hilft die Mail trotzdem nur eingeschränkt. Sie verrät in erster Linie, wer an einem bestimmten Tag auf „Einladen“ geklickt hat, nicht aber, wer heute zuständig ist. Vielleicht kam die Einladung aus einem Prozess, vielleicht wurde sie intern delegiert, vielleicht hat das Projekt den Verantwortlichen gewechselt, oder die Person arbeitet gar nicht mehr im Unternehmen. Die E-Mail hält einen Moment fest, keine verlässliche Zuständigkeit.

Dabei steht diese Zuständigkeit häufig längst im Verzeichnis: in Microsoft Entra, hinterlegt als Sponsoren des Gastkontos. Für den Gast selbst ist diese Information standardmäßig allerdings nicht sichtbar.

Das Guest Sponsor Info Web Part von Workoho

Genau hier setzt das Guest Sponsor Info Web Part von Workoho an. Es handelt sich um ein kostenloses Open-Source-Web-Part für SharePoint, das speziell für diesen Zweck entwickelt wurde: Gäste sehen auf ihrer Startseite, wer ihre Sponsoren sind und wie sie diese erreichen.

Das Web Part liest das Entra-Profil des Gastes aus, der gerade die Seite besucht, ermittelt die aktuellen Sponsoren und zeigt Namen, Rollen und Kontaktdaten automatisch an. Keine Pflege pro Gast, keine händisch geführten Kontaktlisten, kein Kopieren von Namen in Seitentexte. Sind mehrere Sponsoren hinterlegt, sieht der Gast alle zuständigen Personen und kann selbst entscheiden, wen er anspricht.

Ist das Web Part zusätzlich so eingestellt, dass auch die Vorgesetzten der Sponsoren angezeigt werden, sieht der Gast zumindest deren Namen und bekommt ein besseres Bild davon, in welchem Bereich der Organisation er unterwegs ist. Direkte Kontaktdaten dieser Vorgesetzten bleiben aus Datenschutzgründen ausgeblendet.

Wie verlässlich diese Zuordnung im Alltag ist, hängt allerdings nicht am Web Part, sondern am Governance-Prozess dahinter.

Besonders wertvoll wird das Web Part dort, wo Gäste sonst in einer Grauzone hängen: wenn MS Teams im Tenant für sie noch nicht verfügbar ist. Das Web Part kann diesen Zustand erkennen und Chat- oder Anruffunktionen entsprechend behandeln, statt Gäste munter auf Buttons klicken zu lassen, die gerade ins Leere führen würden.

Und weil das Web Part am besten wirkt, wenn auch die Seite drumherum gut gemacht ist, hat Workoho auf einer eigenen Ideenseite passende Bausteine, Muster für Deeplinks und Links zur Selbstverwaltung zusammengestellt. Dort geht es um das Wie. Hier geht es um das Warum.

Zu den Landingpage-Ideen: Landingpage-Ideen

Mehr über das Web Part: Guest Sponsor Info Produktseite

Sponsoren helfen, pflegen sich aber nicht von selbst

Der Sponsor-Eintrag in Entra ist wertvoll, er aktualisiert sich aber nicht automatisch. Bei vielen Einladungswegen wird zunächst einfach die einladende Person als Sponsor eingetragen. Als Ausgangspunkt taugt das, einen geregelten Prozess für Pflege, Übergabe und Vertretung ersetzt es aber nicht.

Tragfähig wird das Ganze meist erst, wenn bereits bei der Einladung mindestens zwei Sponsoren festgelegt werden: eine Hauptansprechperson und eine benannte Vertretung. Einen eingebauten Mechanismus, der nachhält, wenn ein Sponsor die Abteilung wechselt, das Unternehmen verlässt oder seine Verantwortung abgibt, gibt es nicht. Und fünf Sponsoren an einem Gastkonto klingen zwar gut, fühlen sich im Alltag aber anders an: Wenn viele zuständig sind, fühlt sich am Ende oft niemand zuständig.

Mit Microsoft Entra ID Governance bietet Microsoft durchaus Werkzeuge für Access Reviews und Entitlement Management. Fachlich ist das stark, organisatorisch und bei der Lizenzierung aber für viele Mittelständler eine ziemlich hohe Hürde.

EasyLife 365 Collaboration geht dabei weit über reines Gastmanagement hinaus. Die Lösung bringt Gäste, Ressourcen und Governance in einem gemeinsamen Modell zusammen und verwaltet auch die unterschiedlichen Arten von Microsoft-365-Gruppen, also Teams, SharePoint-Teamsites und ähnliche Kollaborationsräume, nicht isoliert voneinander.

Sponsoren lassen sich damit schon bei der Einladung sauber festlegen und danach samt Vertretungen, Reviews und Lebenszyklusregeln pflegen. So wird aus der Anzeige des Sponsors auf der Startseite ein verlässlicher Prozess statt einer netten Optik.

Workoho ist Platinum Partner von EasyLife 365 und bringt praktische Erfahrung aus Einführung und Weiterentwicklung mit. Auf den Punkt gebracht: EasyLife 365 sorgt für Governance im Unternehmen, das Guest Sponsor Info Web Part macht sie für Gäste sichtbar.

Mehr über EasyLife 365 Collaboration: EasyLife 365 Collaboration

Produktdemo mit Workoho: Zur Terminbuchung

Und dann wären da noch die .ext-Konten

Ein klassischer Stolperstein für diese Governance sind die bekannten .ext-Konten. Sobald sie ins Spiel kommen, stellt sich die Frage: Genügt ein gut verwaltetes Gastkonto, oder braucht dieser Partner doch ein zusätzliches internes Konto für Externe, mit eigener Lizenz und erweiterten Berechtigungen?

Je nach Unternehmen heißen solche Konten .ext, Lieferant, Partner oder ganz anders. Falsch sind sie nicht per se. Kritisch wird es, wenn sie aus Gewohnheit zum Normalfall werden oder organisatorisch niemandem richtig gehören. Bei Mitarbeitenden gibt es über HR irgendwann einen klaren Auslöser. Bei Partnerkonten fehlt dieser Auslöser oft. Verlängerungen werden dann in größeren Abständen gesammelt abgenickt, obwohl kaum noch jemand nah genug am Projekt ist, um sinnvoll auszusortieren. Und wenn die Person beim Partner längst nicht mehr arbeitet, erfährt der Kunde davon nicht zuverlässig.

Ein guter Governance-Prozess für Gäste liefert hier die Entscheidungsgrundlage und holt die Verantwortung zurück dorthin, wo die Zusammenarbeit tatsächlich stattfindet. Er zeigt deutlicher, welche Zusammenarbeit mit Gastzugriff auskommt, welche Ressourcen daran hängen und wo ausnahmsweise mehr nötig ist. Und falls wirklich ein .ext-Konto gebraucht wird, sollte auch dieses an klare Regeln, Reviews und einen echten Lebenszyklus gebunden sein, statt einfach dauerhaft mitzulaufen.

Darauf aufbauend lassen sich nicht nur die Gäste selbst, sondern auch die dazugehörigen Ressourcen und Freigaben systematisch steuern. Der eigentliche Hebel wird oft erst danach sichtbar: Wer weitere Prozesse darauf aufsetzt oder bestehende daran ausrichtet, kann überflüssige Lizenzen und Konten abbauen und gleichzeitig die Sicherheit verbessern. Dass dieselben Maßnahmen Kosten senken und Risiken reduzieren, kommt selten vor. Hier passiert es häufig. Die Gäste-Startseite ist deshalb nicht nur ein freundlicher Einstieg, sondern die sichtbare Spitze eines deutlich größeren Themas.

Mehr als eine Frage der Benutzerfreundlichkeit

Eine gute Startseite für Gäste ist nicht nur Komfort, sie ist auch Governance.

Laufen Gäste ohne Wegweiser los, landen sie schnell an den falschen Orten: private OneDrives als improvisierte Projektablage, lose Teams-Chats statt strukturierter Kanäle oder externe Tools abseits jeder Richtlinie. Eine klare Startseite lenkt die ersten Schritte in die richtige Richtung.

Gleichzeitig sendet sie eine Botschaft nach außen: Hier wird externe Zusammenarbeit geplant, begleitet und ernst genommen, nicht improvisiert.

Kommt Ihnen das bekannt vor?

Genau bei solchen Fragen unterstützt Workoho. Als Platinum Partner von EasyLife 365 arbeitet das Team mit IT-Abteilungen, die externe Zusammenarbeit nicht nur zulassen, sondern gut gestalten wollen: nachvollziehbar, alltagstauglich und ohne überflüssigen Ballast.

Das Muster „Folien abgeben und verschwinden“ liegt Workoho nicht. Das Team versteht sich eher als Bergführer: die Lage einschätzen, die Route planen, gemeinsam losgehen, unterwegs nachsteuern und am Ende sicherstellen, dass die Kunden den Weg künftig auch allein sicher gehen. Ist zusätzlich ein externer IT-Dienstleister im Boot, ist das kein Hindernis, sondern meistens einfach die Realität.

Wenn Gäste bei Ihnen öfter so etwas fragen wie: „Ich habe die Einladung angenommen. Und jetzt?“, dann ist das kein Nebenschauplatz. Dann ist es Zeit für ein pragmatisches Gespräch, zum Beispiel mit Workoho.