OneDrive-Berechtigungen im Detail: Warum ein Nutzer mit „Kann bearbeiten”-Recht trotzdem keine Ordner anlegen kann

Stellen Sie sich vor, Sie haben einem Kollegen Zugriff auf einen wichtigen OneDrive-Ordner gewährt, explizit mit der Option „Kann bearbeiten”. Voller Erwartungshaltung möchten Sie, dass Ihr Kollege nicht nur Dateien bearbeiten, sondern auch eine sinnvolle Ordnerstruktur aufbauen kann. Doch dann die Überraschung: Ihr Kollege meldet sich zurück und teilt frustriert mit, dass er keine neuen Ordner erstellen kann. Ein weit verbreitetes Phänomen, das viele Nutzer vor ein Rätsel stellt und die scheinbar einfache Welt der OneDrive-Freigaben komplex erscheinen lässt.

Diese scheinbare Inkonsistenz ist keineswegs ein Fehler, sondern eine tiefere Reflexion der Architektur von Microsofts Cloud-Speicher. OneDrive, das Herzstück der persönlichen Dateiverwaltung in Microsoft 365, basiert auf der robusten und vielschichtigen Technologie von SharePoint. Und genau hier liegt der Schlüssel zum Verständnis. In diesem Artikel tauchen wir tief in die Welt der OneDrive-Berechtigungen ein, beleuchten die Nuancen hinter „Kann bearbeiten” und erklären detailliert, warum die Möglichkeit, Ordner zu erstellen, oft eine spezifischere Berechtigung erfordert, als man zunächst annehmen würde.

### Die Illusion der Einfachheit: Was „Kann bearbeiten” wirklich bedeutet

Auf den ersten Blick klingt „Kann bearbeiten” eindeutig: Der Nutzer soll alles bearbeiten dürfen. In der Praxis der Microsoft 365-Welt, insbesondere bei OneDrive und SharePoint, ist diese Bezeichnung jedoch oft eng gefasst. Wenn Sie einem Nutzer die Berechtigung „Kann bearbeiten” für einen Ordner oder eine Datei in OneDrive zuweisen, gewähren Sie ihm in der Regel folgende Rechte:

* **Dateien hochladen:** Neue Dateien in den freigegebenen Ordner verschieben oder hochladen.
* **Dateien bearbeiten:** Bestehende Dateien öffnen, ändern und speichern.
* **Dateien löschen:** Dateien aus dem freigegebenen Ordner entfernen.
* **Dateien synchronisieren:** Den Ordner mit dem lokalen Gerät synchronisieren (falls OneDrive-Client verwendet wird).
* **Dateien kopieren/verschieben:** Dateien innerhalb des freigegebenen Ordners kopieren oder verschieben.

Was „Kann bearbeiten” jedoch **oft nicht** umfasst, ist die Fähigkeit, die **Struktur des Speichers selbst zu verändern**. Das bedeutet:

* **Neue Ordner erstellen:** Dies ist der Kernpunkt unserer Diskussion.
* **Bestehende Ordner umbenennen oder löschen:** Auch diese Aktionen betreffen die Struktur.
* **Berechtigungen verwalten:** Andere Nutzer hinzufügen oder entfernen, Freigabelinks erstellen oder ändern.

Die Unterscheidung ist subtil, aber entscheidend: „Kann bearbeiten” konzentriert sich auf den **Inhalt** innerhalb einer bestehenden Struktur, nicht auf die **Verwaltung oder Modifikation dieser Struktur** selbst.

### OneDrive und SharePoint: Die unsichtbare Verbindung

Um die Berechtigungslogik in OneDrive wirklich zu verstehen, müssen wir uns die enge Verwandtschaft zu SharePoint ansehen. Jedes persönliche OneDrive ist technisch gesehen eine eigene SharePoint-Website-Sammlung. Wenn Sie also Dateien oder Ordner in OneDrive freigeben, nutzen Sie im Hintergrund das ausgeklügelte Berechtigungssystem von SharePoint.

SharePoint kennt eine Vielzahl von Berechtigungsebenen, die von den SharePoint-Administratoren angepasst werden können. Die gängigsten Standardebenen sind:

* **Vollzugriff (Full Control):** Der Nutzer hat absolute Kontrolle über die Website und ihre Inhalte, kann alles hinzufügen, löschen, Berechtigungen verwalten und die Struktur ändern.
* **Design (Design):** Kann Inhalte bearbeiten, aber auch das Aussehen und Verhalten der Website ändern.
* **Bearbeiten (Edit):** Kann Elemente hinzufügen, bearbeiten und löschen, aber keine Listen entwerfen oder die Website-Struktur ändern. Dies ist der Haken.
* **Mitwirken (Contribute):** Kann Elemente hinzufügen, bearbeiten und löschen, aber nicht die Struktur der Website oder deren Einstellungen ändern.
* **Lesen (Read):** Kann Inhalte anzeigen, aber nichts ändern oder hinzufügen.

Die OneDrive-Option „Kann bearbeiten” wird intern in der Regel auf die SharePoint-Berechtigungsebene „Bearbeiten” oder manchmal „Mitwirken” abgebildet. Und genau diese Ebenen beinhalten in ihren Standardkonfigurationen oft nicht die spezifische Berechtigung „Listen verwalten” oder „Elemente hinzufügen” im Kontext von Ordnern.

### Die Bedeutung der Berechtigungsebenen im Detail für die Ordnererstellung

Lassen Sie uns die relevanten SharePoint-Berechtigungen genauer beleuchten, um das Problem zu lösen:

1. **”Vollzugriff” (Full Control):**
* **Was es bedeutet:** Dies ist die umfassendste Berechtigung. Ein Nutzer mit Vollzugriff kann alles tun: Inhalte bearbeiten, hinzufügen, löschen, Berechtigungen verwalten, Website-Einstellungen ändern und – ganz wichtig für unser Thema – **Ordner erstellen, umbenennen und löschen**.
* **Beziehung zu „Kann bearbeiten”:** „Kann bearbeiten” ist weit von „Vollzugriff” entfernt. Wenn Ihr Kollege Ordner erstellen soll, ist „Vollzugriff” die einfachste, wenn auch umfassendste Lösung.

2. **”Bearbeiten” (Edit) und „Mitwirken” (Contribute):**
* **Was es bedeutet:** Diese Ebenen sind für die Inhaltsverwaltung konzipiert. Sie erlauben das Hinzufügen, Bearbeiten und Löschen von **Dateien** (als „Listenelemente” im SharePoint-Jargon). Das Erstellen neuer **Ordner** (die technisch gesehen auch „Listenelemente” sind, aber eine spezielle Art) erfordert jedoch oft eine zusätzliche Berechtigung oder eine spezifischere Zuweisung, die in der Standardkonfiguration von „Bearbeiten” nicht immer enthalten ist, insbesondere wenn es um das Anlegen von Ordnern auf einer „höheren” Ebene geht.
* **Der Teufel im Detail:** SharePoint-Berechtigungsebenen bestehen aus einer Sammlung einzelner, granularer Berechtigungen. Die Fähigkeit, neue Ordner zu erstellen, hängt von der spezifischen Berechtigung „Elemente hinzufügen” (Add Items) in Kombination mit „Listen verwalten” (Manage Lists) oder „Unterwebsites öffnen” (Open Web) ab, je nachdem, wo der Ordner erstellt werden soll und wie die Liste/Bibliothek konfiguriert ist. In der Standard-„Bearbeiten”-Ebene ist „Elemente hinzufügen” für Dateien enthalten, aber die Fähigkeit, neue Ordner auf der obersten Ebene einer Bibliothek zu erstellen, kann als Teil der „Listen verwalten”-Berechtigung angesehen werden, die *nicht* standardmäßig in „Bearbeiten” enthalten ist.

### Wichtige Faktoren, die die Ordnererstellung beeinflussen

Mehrere Aspekte können die tatsächliche Funktionalität der Berechtigung „Kann bearbeiten” beeinflussen:

1. **Vererbte Berechtigungen vs. Einzigartige Berechtigungen:**
* **Vererbung (Inheritance):** Standardmäßig erben Ordner und Dateien ihre Berechtigungen vom übergeordneten Ordner oder der Dokumentenbibliothek. Wenn der freigegebene Ordner also beispielsweise von einer SharePoint-Dokumentenbibliothek abstammt, deren übergeordnete Berechtigungen die Ordnererstellung ausschließen, kann dies auch nach unten vererbt werden.
* **Einzigartige Berechtigungen (Unique Permissions):** Wenn Sie die Berechtigungsvererbung für einen bestimmten Ordner „brechen” und diesem Ordner manuell die Berechtigung „Kann bearbeiten” zuweisen, setzen Sie die Regeln explizit für diesen einen Ordner. Hier kann es sein, dass die „Kann bearbeiten”-Berechtigung für diesen spezifischen Ordner die Erstellung neuer Unterordner innerhalb dieses Ordners zulässt, aber nicht das Anlegen von Ordnern auf der gleichen Ebene wie der übergeordnete Ordner. Die Rechte gelten nur für den *Ort der Zuweisung*.

2. **Der Ort der Freigabe:**
* **Freigabe eines Unterordners in Ihrem persönlichen OneDrive:** Wenn Sie einen Unterordner in Ihrem privaten OneDrive freigeben, erhält der Empfänger „Kann bearbeiten” für genau diesen Ordner und seinen Inhalt. Er kann innerhalb dieses Ordners Dateien hinzufügen, bearbeiten und löschen. Das Erstellen eines *neuen Ordners auf der gleichen Ebene* wie der von Ihnen geteilte Ordner wäre nicht möglich, da dies eine Berechtigung auf der *übergeordneten Ebene* erfordern würde, die Sie nicht freigegeben haben.
* **Freigabe einer gesamten OneDrive-Bibliothek (selten):** Wenn Sie versehentlich Ihre gesamte OneDrive-Bibliothek freigeben, was normalerweise nur für den Besitzer sinnvoll ist, hätte der Nutzer bei „Vollzugriff” die Möglichkeit, Ordner zu erstellen. Bei „Kann bearbeiten” wäre er jedoch immer noch eingeschränkt, wie oben beschrieben.
* **Freigabe aus einer SharePoint-Dokumentenbibliothek (z.B. aus Teams):** Wenn der Ordner aus einer Teams-Gruppe oder einer SharePoint-Website stammt, gelten die Berechtigungsrichtlinien der zugrunde liegenden SharePoint-Website. Hier können Administratoren die Standardberechtigungen für die Stufe „Bearbeiten” so konfiguriert haben, dass sie das Anlegen von Ordnern explizit ausschließen oder nur unter bestimmten Bedingungen erlauben.

3. **Die Rolle der „Listen verwalten”-Berechtigung:**
* Im Kern von SharePoint sind Ordner und Dateien „Listenelemente” einer Dokumentenbibliothek. Die Fähigkeit, neue „Listen” (oder hier, neue Ordner in einer Bibliothek) zu verwalten, ist eine spezifischere Berechtigung. Die Standard-„Bearbeiten”-Ebene in SharePoint enthält zwar „Elemente hinzufügen”, was für *Dateien* gilt, aber die Fähigkeit, neue *Ordner* (als Container) zu erstellen, kann tiefer in der „Listen verwalten”-Berechtigung angesiedelt sein, die wiederum nur in „Vollzugriff” oder „Entwerfen” standardmäßig enthalten ist.

### Das Dilemma lösen: Schritt für Schritt zur Ordnererstellung

Wie können Sie also sicherstellen, dass Ihr Kollege tatsächlich Ordner erstellen kann, wenn er „Kann bearbeiten” hat?

1. **Prüfen der aktuellen Berechtigungen:**
* Als Besitzer des Ordners können Sie die **Berechtigungen überprüfen**. Klicken Sie im OneDrive auf den Ordner, wählen Sie „Informationen” und dann „Zugriff verwalten”. Dort sehen Sie genau, welche Berechtigungen der Nutzer hat.
* Manchmal ist es hilfreich, die Berechtigungen direkt über die SharePoint-Schnittstelle zu prüfen, wenn Sie wissen, dass der Ordner aus einer SharePoint-Bibliothek stammt. Dort können Sie die genauen Berechtigungsebenen und deren enthaltene Rechte detaillierter einsehen.

2. **Die Rolle des Besitzers/Administrators:**
* Nur der **Besitzer des Ordners oder ein Administrator** mit ausreichenden Rechten kann die Berechtigungen ändern. Der Nutzer selbst kann seine Berechtigungen nicht erhöhen.

3. **Lösungsansätze:**

* **Option 1: Zuweisung von „Vollzugriff” (Full Control) für den spezifischen Ordner (Empfohlen, falls wirklich volle Kontrolle benötigt wird):**
Dies ist der einfachste und sicherste Weg, um die Ordnererstellung zu ermöglichen. Wenn Sie dem Nutzer „Vollzugriff” für den **freigegebenen Ordner** (nicht für Ihr gesamtes OneDrive!) gewähren, kann er innerhalb dieses Ordners nicht nur Dateien bearbeiten, sondern auch neue Unterordner erstellen, bestehende umbenennen oder löschen und sogar Berechtigungen für diesen spezifischen Ordner verwalten. Seien Sie sich bewusst, dass dies eine sehr mächtige Berechtigung ist und nur vertrauenswürdigen Personen erteilt werden sollte.

* **Option 2: Die Erstellung eines „Shared Library” (Freigegebene Bibliothek) in SharePoint/Teams:**
Für Teamwork-Szenarien, bei denen mehrere Personen gemeinsam an einer Ordnerstruktur arbeiten sollen, ist ein dediziertes **Team in Microsoft Teams** oder eine separate **SharePoint-Dokumentenbibliothek** oft die bessere Lösung als das Freigeben eines persönlichen OneDrive-Ordners. In einer Team-Bibliothek haben Mitglieder mit der Standard-„Bearbeiten”-Berechtigung (die für Teammitglieder meist voreingestellt ist) oft auch die Berechtigung, neue Ordner zu erstellen, da die Konfiguration der zugrunde liegenden SharePoint-Seite darauf ausgelegt ist, die gemeinsame Arbeit an der Struktur zu unterstützen.

* **Option 3: Der Workaround: Besitzer erstellt die Struktur:**
Wenn Sie keine „Vollzugriff”-Berechtigung erteilen möchten und eine SharePoint-Bibliothek nicht in Frage kommt, können Sie als Besitzer die grundlegende Ordnerstruktur vorab erstellen. Der Nutzer mit „Kann bearbeiten” kann dann die Ordner mit Dateien füllen. Dies ist zwar weniger flexibel, aber sicher.

* **Option 4: Überprüfung und Anpassung benutzerdefinierter Berechtigungsstufen (für fortgeschrittene Administratoren):**
In manchen komplexen SharePoint-Umgebungen werden benutzerdefinierte Berechtigungsstufen verwendet. Ein Administrator könnte eine Kopie der „Bearbeiten”-Berechtigung erstellen und explizit die Berechtigung „Listen verwalten” hinzufügen, um die Ordnererstellung zu ermöglichen, ohne vollen „Vollzugriff” zu gewähren. Dies ist jedoch ein komplexer Eingriff und nichts für den durchschnittlichen Nutzer.

### Best Practices und Empfehlungen

Um Verwirrungen bei OneDrive-Berechtigungen zu vermeiden, beherzigen Sie folgende Empfehlungen:

* **Verstehen Sie die Hierarchie:** Denken Sie immer daran, dass OneDrive auf SharePoint aufbaut. Die Rechtevergabe folgt den SharePoint-Prinzipien der Vererbung.
* **Nutzen Sie die kleinste Berechtigung, die für die Aufgabe erforderlich ist:** „Least Privilege Principle.” Wenn jemand nur Dateien lesen muss, geben Sie „Kann anzeigen”. Wenn nur Bearbeitung von Dateien nötig ist, ist „Kann bearbeiten” (ohne Ordnererstellung) oft ausreichend. Für die volle Kontrolle über Inhalte *und* Struktur, erwägen Sie „Vollzugriff” oder die Nutzung von Team-Bibliotheken.
* **Kommunizieren Sie klar:** Informieren Sie Nutzer darüber, was ihre Berechtigungsstufe genau bedeutet und was sie tun können oder nicht.
* **Regelmäßige Überprüfung:** Überprüfen Sie regelmäßig die Freigaben und Berechtigungen, um sicherzustellen, dass nicht zu viele oder zu wenige Rechte vergeben wurden.
* **Für Teamwork, nutzen Sie Teams/SharePoint:** Für kollaborative Projekte, bei denen eine gemeinsame Ordnerstruktur unabdingbar ist, sind Microsoft Teams und die darin integrierten SharePoint-Dokumentenbibliotheken die bessere Wahl als das Freigeben von persönlichen OneDrive-Ordnern. Die Standardberechtigungen sind hier meist besser auf Zusammenarbeit abgestimmt.

### Fazit

Die scheinbare Einschränkung, dass ein Nutzer mit „Kann bearbeiten”-Recht in OneDrive keine Ordner anlegen kann, ist kein Mangel, sondern ein Resultat der granularen und mächtigen SharePoint-Berechtigungsmodelle, die OneDrive zugrunde liegen. „Kann bearbeiten” bezieht sich primär auf die Interaktion mit dem *Inhalt* einer Struktur, nicht auf die Modifikation der *Struktur selbst*.

Um diese Fähigkeit zu ermöglichen, muss der Berechtigungsgeber entweder eine umfassendere Berechtigungsstufe wie „Vollzugriff” für den spezifischen Ordner gewähren oder auf Kollaborationslösungen wie SharePoint-Dokumentenbibliotheken (z.B. über Microsoft Teams) zurückgreifen, wo die Standardberechtigungen oft besser auf die Anforderungen gemeinsamer Strukturbearbeitung zugeschnitten sind. Ein tiefes Verständnis dieser Nuancen ist entscheidend, um Frustrationen zu vermeiden und die volle Leistungsfähigkeit Ihrer Microsoft 365-Umgebung auszuschöpfen.