Die Frage, die jeder Workspace-Administrator irgendwann bekommt
Jemand aus der Geschäftsleitung stellt sie in einem Satz: „Können Sie mir sagen, was außerhalb des Unternehmens freigegeben ist?" Und die ehrliche Antwort lautet in den meisten Google Workspace Editionen: teilweise.
Google gibt Administratoren hier echte Werkzeuge an die Hand, und dieser Leitfaden beginnt genau dort – was sie beantworten und wo sie in Ihrer Edition aufhören. Danach geht es darum, wie Sie den Rest des Weges zu einer vollständigen Antwort zurücklegen.
Was die Admin-Konsole jedem Administrator gibt: das Drive-Protokoll
Öffnen Sie die Admin-Konsole und gehen Sie zu Menü → Berichte → Audit und Untersuchung → Drive-Protokollereignisse. Das ist Googles Aufzeichnung der Drive-Aktivität: Aufrufe, Bearbeitungen, Downloads, Uploads, Löschungen und – der für die Zugriffsprüfung entscheidende Teil – Freigabe- und Berechtigungsänderungen.
Das ist wirklich nützlich, und es beantwortet Fragen der Form „Was ist passiert?": Wer hat die Freigabe dieser Datei geändert, wann wurde ein Dokument heruntergeladen, welcher Nutzer hat letzten Dienstag eine Datei öffentlich gemacht.
Was es nicht beantwortet, ist genau die Frage, die Ihnen gestellt wurde, und die lautet „Wie ist der Zustand jetzt gerade?" Ein Protokoll von Freigabeereignissen ist keine Liste dessen, was aktuell freigegeben ist. Eine Datei, die 2023 von einer inzwischen ausgeschiedenen Person öffentlich gemacht wurde, erzeugt überhaupt keine neuen Ereignisse – sie liegt einfach da, öffentlich.
Wo die tieferen Werkzeuge an der Edition scheitern
Googles Antwort auf die Zustandsfrage existiert, aber lesen Sie das Kleingedruckte zu Ihrer Edition:
- Das Sicherheitsprüfungstool – die Variante des Protokolls, mit der Sie pivotieren, gruppieren und in großem Umfang handeln können – ist beschränkt auf Frontline Standard und Plus, Enterprise Standard und Plus, Education Standard und Plus, Enterprise Essentials Plus sowie Cloud Identity Premium. Business Starter, Business Standard und Business Plus stehen nicht auf der Liste.
- Der Bericht zur Dateifreigabe ist noch enger gefasst: ausschließlich Frontline Plus, Enterprise Plus, Education Standard und Plus sowie Enterprise Essentials Plus.
Wenn Ihre Organisation eine Business Edition nutzt – und das trifft auf die meisten kleinen und mittleren Unternehmen zu – gehört der eingebaute Weg zu „Zeig mir alles, was offen liegt" nicht zu Ihrem Tarif.
Der kostenlose Trick pro Nutzer, und warum er nicht skaliert
Das Suchfeld von Google Drive kennt einen dokumentierten Operator sharedwith: mit zwei besonderen Werten: sharedwith:public owner:me und sharedwith:external owner:me. Jeder Nutzer kann diese in seinem eigenen Drive ausführen, und als Selbstprüfung in fünf Minuten ist das wirklich gut – ausführlich behandeln wir das in unserem Leitfaden zur Einzelnutzer-Prüfung.
Beachten Sie aber die Formulierung sein eigenes Drive. Als Administrator können Sie diese Suche nicht stellvertretend für Ihre 200 Nutzer eingeben. Der Operator skaliert genau so weit wie Ihre Geduld, 200 Menschen um eine Suche und einen Screenshot zu bitten.
Die organisationsweite Prüfung
Genau dafür wurde Drive Guard for Admins gebaut. Eine einzige Admin-Installation aus dem Google Workspace Marketplace verteilt die Anwendung an jeden Nutzer der Organisation – niemand muss selbst etwas installieren – und der Admin-Bereich durchsucht die „Meine Ablage" aller Nutzer sowie alle geteilten Ablagen und stellt die Ergebnisse auf einem Dashboard zusammen: externe Zugriffe, öffentliche Links und Alt-Zugriffe, exportierbar, sobald jemand den Bericht verlangt.
Der Preis liegt bei US$ 4,80 pro Nutzer und Jahr – Einführungspreis gegenüber einem Listenpreis von US$ 8,80 – mit einer 7-tägigen Testphase (Kreditkarte erforderlich), sodass Sie eine echte Prüfung in Ihrer eigenen Organisation durchführen können, bevor Sie zahlen. Bildungseinrichtungen nutzen die Anwendung kostenlos, und Organisationen mit mehr als 100 Nutzern erhalten einen Rabatt.
Ein sinnvoller Prüfrhythmus
- Führen Sie den organisationsweiten Scan aus und exportieren Sie die Ausgangsbasis.
- Beheben Sie zuerst das Schlimmste: öffentliche Links auf allem Sensiblen, danach externe Freigaben, die niemand erklären kann.
- Wiederholen Sie den Scan nach Offboardings und in regelmäßigen Abständen und vergleichen Sie mit der Ausgangsbasis.
Die erste Prüfung ist der Augenöffner. Die zweite ist die Sicherheitslage.
Quellen
- Drive-Protokollereignisse – Google Workspace Hilfe (
knowledge.workspace.google.com/admin/reports/drive-log-events) – Menüpfad, Ereignistypen - Über das Sicherheitsprüfungstool + Bericht zur Dateifreigabe – Editionslisten gelesen am 2026-08-20, erneut bestätigt auf der Seite zu Drive-Protokollereignissen am 2026-09-09
sharedwith:-Operatoren – Google Drive Suchhilfe, gelesen am 2026-08-20