Microsoft schaltet im Oktober 2026 eine ältere Anmeldemethode für externe Nutzer von SharePoint und OneDrive ab. Wer bisher über einen Einmalcode auf freigegebene Dateien zugreift, benötigt künftig ein Entra-B2B-Gastkonto. Für Administratoren ist jetzt der richtige Moment zu prüfen, welche externen Personen noch auf den alten Weg angewiesen sind.
Was ändert sich genau?
Microsoft deaktiviert den sogenannten SharePoint One-Time Passcode (SPO OTP). Dabei handelt es sich um eine eigene Anmeldemethode von SharePoint und OneDrive, mit der externe Empfänger eine Datei öffnen konnten, indem sie einen an ihre E-Mail-Adresse gesendeten Code eingaben – ganz ohne Konto. Externes Teilen läuft künftig über Microsoft Entra B2B: Der Empfänger erhält ein Gastkonto im Mandanten der Organisation. Die Änderung steht in der Message-Center-Meldung MC1243549, erstmals am 4. März 2026 veröffentlicht und am 17. Juli 2026 aktualisiert.
Der Zeitplan in zwei Phasen
Der Übergang erfolgt schrittweise:
- Mai bis Juni 2026: Neue Einladungen an externe Empfänger legen automatisch ein B2B-Gastkonto an. Wer zuvor per SPO-Code Zugriff hatte, behält ihn vorerst.
- 1. bis 31. Oktober 2026: Die SPO-OTP-Verifizierung wird endgültig abgeschaltet. Alte Links von externen Nutzern ohne Gastkonto zeigen dann eine Meldung über verweigerten Zugriff.
Die Umgebungen GCC, GCC High und DoD sind vorerst von diesem Zeitplan ausgenommen.
Wer ist betroffen?
Nutzer, die bereits ein B2B-Gastkonto besitzen, merken nichts. Betroffen sind externe Empfänger, die eine Datei oder einen Ordner ausschließlich per SPO-Code erhalten haben und nie als Gast eingeladen wurden – etwa Kunden, Steuerberater oder Lieferanten, die vor Jahren einen einzelnen Link bekommen haben. Sie sehen im Oktober die Datei nicht mehr, obwohl der Link selbst unverändert aussieht.
Was ist für Empfänger anders?
Ein Entra-Gast meldet sich weiterhin mit einem Einmalcode per E-Mail über Entra ID an. Unterschiede gibt es im Detail: Es erscheint ein Zustimmungsbildschirm, und Sitzungen dauern 24 Stunden, während die alte SPO-Sitzung deutlich länger laufen konnte. Muss sich ein Gast laut Richtlinie per MFA anmelden und hat kein Microsoft-Konto, muss er beim ersten Mal Verifizierungsmethoden registrieren.
Was bedeutet das für Administratoren?
Für Administratoren ist die Änderung auch ein Gewinn: Externer Zugriff wird in Entra ID sichtbar und unterliegt Conditional Access und Audit-Protokollen – bei SPO OTP war das nicht möglich. Microsoft nennt folgende Schritte:
- Richtlinie für externes Teilen und Conditional-Access-Einstellungen prüfen.
- Kontrollieren, ob Gasteinladungen in Entra zugelassen sind und ob E-Mail-Einmalcodes aktiviert sind.
- Domänenlisten (Zulassen und Blockieren) sowohl in Entra als auch in SharePoint prüfen.
- Externe Mitarbeiter ohne Gastkonto aufspüren, etwa über die PowerShell-Eigenschaft
IsEmailAuthenticationGuestUseroder im Purview-Audit über den VorgangEmailAuthOTPAuthenticationSucceeded. - Nutzer vor Oktober über die Änderung informieren.
Was empfehlen wir?
Lege vor Ende Oktober Gastkonten für externe Kontakte an, die aktiv mit deinen Dateien arbeiten, oder gib die betreffenden Dateien erneut mit der jeweiligen E-Mail-Adresse frei. Dadurch wird automatisch ein Gastkonto erstellt und der Zugriff wiederhergestellt. Räume bei dieser Gelegenheit auch alte Gastkonten und ungenutzte Freigabelinks auf, damit die Liste der externen Zugriffe stimmt. Ein weiteres Thema rund um Entra und Kontoschutz haben wir in unserem Beitrag zur neuen Security-Administrator-Rolle in Entra behandelt.
Was du daraus mitnehmen kannst
Microsoft entfernt im Oktober 2026 einen versteckten Anmeldeweg für externe SharePoint- und OneDrive-Nutzer. Wer extern ohne Gastkonto teilt, verliert den Zugriff auf alte Links; wer bereits Gast ist, merkt nichts.
Für Organisationen heißt das: prüfen und aufräumen. Wer jetzt feststellt, welche externen Empfänger noch vom Code abhängen, verhindert, dass Kunden oder Lieferanten im Oktober plötzlich einen Zugriffsfehler sehen. Das Ergebnis ist eine besser steuerbare Umgebung, in der jeder externe Nutzer in Entra ID sichtbar ist. Brauchst du für dein Team aktuelle Office-Software, wirf einen Blick in unsere Microsoft-Office-Kollektion.
