SharePoint-Bibliothek mit Intune automatisch synchronisieren: Die 2026er-Methode für KMU

Voraussetzungen und Microsoft-Limitierungen

Bevor Sie starten, sollten Sie vier Microsoft-Vorgaben kennen – sie entscheiden, ob die automatische Synchronisierung für Ihre Bibliothek überhaupt funktioniert.

Vorbereitung: OneDrive-Verhalten zentral steuern

Eine SharePoint-Bibliothek lässt sich nur dann automatisch synchronisieren, wenn das OneDrive-Verhalten auf dem Gerät konsistent vorgegeben ist. Dafür erstellen Sie zuerst eine eigene Intune-Richtlinie im Konfigurationskatalog.

Settings-Catalog-Richtlinie anlegen

Öffnen Sie das Microsoft Intune Admin Center und navigieren Sie zu Devices → Windows → Configuration → Create → New Policy. Wählen Sie als Plattform Windows 10 and later und als Profile-Typ Settings catalog. Vergeben Sie einen sprechenden Namen, etwa „OneDrive – Files On-Demand & Silent Sign-In“, und klicken Sie auf Next.

Files On-Demand aktivieren

Klicken Sie auf Add settings und suchen Sie nach „Files On-Demand“ oder direkt nach „Use OneDrive Files On-Demand“. Wählen Sie die Kategorie OneDrive aus und haken Sie das Setting an. Setzen Sie den Wert auf Enabled. Im Hintergrund erzeugt Intune den Registry-Schlüssel HKLM\SOFTWARE\Policies\Microsoft\OneDrive\FilesOnDemandEnabled mit dem Wert 1. Damit weiss der OneDrive-Client auf jedem Gerät, dass Dateien Platzhalter anzeigen und nur bei Bedarf heruntergeladen werden.

Silent Sign-In aktivieren

Fügen Sie ein zweites Setting hinzu: Suchen Sie nach „Silently sign in users to the OneDrive sync app with their Windows credentials“ und setzen Sie es ebenfalls auf Enabled. Damit werden Nutzer mit ihrem primären Windows-Konto (in der Regel das Entra-ID-Konto) automatisch in der OneDrive-Sync-App angemeldet – ohne erneute Eingabe der Zugangsdaten. Der Setup-Assistent erscheint trotzdem, damit die Nutzer die zu synchronisierenden Ordner bestätigen können.

Optional: Nur den eigenen Tenant erlauben

In derselben Richtlinie können Sie zwei weitere Settings aktivieren: Mit „Allow syncing OneDrive accounts for only specific organizations“ beschränken Sie die Synchronisierung auf Ihren Firmen-Tenant – private OneDrive-Konten sind dann blockiert. Mit „Set the maximum size of a user's OneDrive that can download automatically“ setzen Sie ein Limit für die automatische Synchronisierung grosser Datenmengen, was bei getakteten Leitungen sinnvoll ist.

Zuweisung der Richtlinie

Behalten Sie die Standard-Scope-Tags bei und gehen Sie weiter zu Assignments. Fügen Sie die passende Security-Gruppe hinzu – typischerweise die Gruppe aller verwalteten Windows-Geräte, auf denen OneDrive laufen soll. Klicken Sie sich durch Next → Review → Create. Die Richtlinie ist sofort aktiv; die Anwendung auf den Clients erfolgt innerhalb der nächsten Sync-Zyklen.

SharePoint Library ID auslesen – ohne PowerShell, im Browser

Die zweite Richtlinie – die eigentliche Auto-Sync-Konfiguration – braucht eine eindeutige Library-ID. Diese versteckt sich in einem Link, den SharePoint Ihnen direkt zur Verfügung stellt. Früher musste man den Link mit PowerShell und [URI]::UnescapeDataString() entschlüsseln. Das geht heute eleganter – komplett im Browser, ohne Daten an einen Server zu senden.

Library-Link aus SharePoint holen

Öffnen Sie das Microsoft 365 Admin Center, wechseln Sie zu SharePoint und navigieren Sie zur gewünschten Site (zum Beispiel „Server Room“ oder „HR-Dokumente“). Öffnen Sie die gewünschte Dokumentenbibliothek und klicken Sie oben auf Sync. Im erscheinenden Dialog nicht „OneDrive öffnen“ anklicken, sondern abbrechen. Es erscheint das Fenster „Wir verbinden mit OneDrive auf deinem Gerät“ – dort finden Sie den Button Copy Library ID. Klicken Sie ihn, der Link landet in Ihrer Zwischenablage.

Library-ID im Browser dekodieren

Fügen Sie den kopierten Link unten in das Decoder-Feld ein und klicken Sie auf Library ID dekodieren. Das Tool führt die Entschlüsselung lokal in Ihrem Browser durch – es werden keine Daten an einen Server übertragen, kein Logging, kein Tracking. Sie erhalten die reine Library-ID im GUID-Format (zum Beispiel „11111111-2222-3333-4444-555555555555“). Über die Schaltfläche Kopieren landet sie direkt in der Zwischenablage.

SharePoint-Bibliothek automatisch synchronisieren

Mit der entschlüsselten Library-ID erstellen Sie jetzt die zweite Intune-Richtlinie – sie sorgt dafür, dass die Bibliothek auf jedem Zielgerät automatisch im OneDrive-Client auftaucht.

Richtlinie erstellen

Wechseln Sie im Intune Admin Center zu Devices → Windows → Configuration und klicken Sie auf Create → New Policy. Plattform Windows 10 and later, Profile-Typ Settings catalog, dann Create. Vergeben Sie einen Namen (etwa „SharePoint – Auto-Sync Bibliothek XY“) und klicken Sie auf Next.

Setting „Configure team site libraries“ konfigurieren

Klicken Sie auf Add settings und suchen Sie nach Configure team site libraries. Wählen Sie die einzige verfügbare Option aus der Kategorie OneDrive. Es öffnet sich eine Seitenleiste mit zwei Konfigurationsmöglichkeiten: Devices und Users. Für eine benutzerbezogene Auto-Sync haken Sie Users an und schliessen die Seitenleiste. Die Einstellung ist standardmässig deaktiviert – schieben Sie den Schieberegler nach rechts, um sie zu aktivieren.

Library-ID eintragen und zuweisen

Vergeben Sie einen sprechenden Namen (zum Beispiel „HR-Dokumente“) und fügen Sie die zuvor dekodierte Library-ID in das Feld Value ein. Klicken Sie auf Next. Bei Scope tags belassen Sie die Standardeinstellung. Bei Assignments fügen Sie die passende Security-Gruppe hinzu – und behalten Sie die 1'000-Geräte-Grenze im Hinterkopf. Next → Review → Create. Die Meldung „Policy created successfully“ bestätigt den Vorgang.

Verifizierung und typische Stolperfallen

Nach dem Rollout heisst es: abwarten und dann gezielt prüfen. Microsoft selbst spricht von bis zu 8 Stunden Verzögerung – in der Praxis sehen Sie den Effekt meist innerhalb von 1 bis 2 Stunden.

Registry auf dem Client prüfen

Öffnen Sie auf einem Zielgerät den Registrierungs-Editor und navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\OneDrive. Dort müssen zwei Werte stehen: FilesOnDemandEnabled = 1 und SilentAccountConfig = 1. Fehlt einer der Werte, ist die vorbereitende OneDrive-Richtlinie noch nicht angekommen – Intune-Geräte-Sync manuell anstossen oder abwarten.

Explorer prüfen

Im Windows-Explorer sehen Sie die Bibliothek anschliessend als Ordner im OneDrive-Verzeichnis. Das blaue Wolken-Icon neben Dateien und Ordnern zeigt an, dass es sich um On-Demand-Dateien handelt – sie werden erst beim Öffnen heruntergeladen. Fehlt das Icon, hat die zweite Richtlinie (Configure team site libraries) noch nicht gegriffen.

Conditional-Access-Konflikte

Häufige Ursache für „die Bibliothek erscheint nicht“: Eine Conditional-Access-Policy verlangt eine mehrstufige Authentifizierung oder ein konformes Gerät, das auf dem Zielrechner nicht erfüllt ist. Prüfen Sie in Entra ID → Security → Conditional Access, ob die Richtlinie für OneDrive eine Ausnahme für Ihre Gerätegruppe braucht.

Fehlermeldung „Ihr IT-Administrator hat eine Richtlinie festgelegt“

Wenn Endnutzer diese Meldung sehen, blockiert eine OneDrive-Gruppenrichtlinie oder ein Intune-Profil Änderungen an bekannten Ordnern. Das ist erwünscht – es bedeutet, dass die Auto-Sync-Konfiguration aktiv ist und manuelle Eingriffe verhindert. Falls Nutzer Änderungen vornehmen müssen, geschieht das über den bereitgestellten Bibliotheksordner direkt.

Checkliste vor dem Rollout

Mit dieser Checkliste stellen Sie sicher, dass alle Voraussetzungen erfüllt sind, bevor Sie die zweite Richtlinie in Produktion ausrollen.

Fazit

Wer SharePoint-Bibliotheken mit Intune automatisch synchronisiert, ersetzt ein Dauer-Thema im Support durch eine zentrale, nachvollziehbare Konfiguration. Die 2026er-Methode im Konfigurationskatalog macht es besonders einfach: zwei Richtlinien reichen, die Library-ID kommt aus dem Browser, der Rest läuft ohne manuelles Eingreifen der Endnutzer. Wer die vier Microsoft-Limitierungen kennt und die Checkliste abarbeitet, spart sich in den Folgewochen Dutzende Support-Tickets – und hat gleichzeitig die Grundlage für einheitliches M365-Backup, weil jede synchronisierte Bibliothek automatisch auch auf dem Endgerät verfügbar ist.

Häufige Fragen zu SharePoint Auto-Sync mit Intune