OneDrive-Umstellung auf die cloud.microsoft-Domäne: Was muss ich wissen und tun?

Microsoft stellt OneDrive für Arbeit und Schule von Tenant-spezifischen SharePoint-Adressen, wie z. B. contoso-my.sharepoint.com, auf die Adresse onedrive.cloud.microsoft um. Dieser Artikel beantwortet die Fragen, die Nerdio Manager for Enterprise-Kunden am häufigsten stellen, insbesondere wenn Ihre AVD-Sitzungshosts über eine Firewall, einen Proxy oder einen Webfilter auf das Internet zugreifen.

Microsoft hat Ende Juli 2026 mit der Einführung der Änderung begonnen, sodass Sie diese möglicherweise bereits in Ihrer Umgebung sehen. Unter Erforderlicher ausgehender Internetzugriff von AVD-Sitzungshost-VMs finden Sie die Adressen, die Sitzungshosts erreichen können müssen. Der Artikel dient als Referenz für dieses Thema.

Über die Änderung

Was ändert sich?

Die Adresse, die User im Browser sehen, wenn sie OneDrive im Web öffnen. Anstelle ihrer Tenant-spezifischen SharePoint-Adresse sehen sie onedrive.cloud.microsoft. Die Änderung ist Teil der umfassenderen Umstellung von Microsoft 365-Apps für User auf die Domäne cloud.microsoft durch Microsoft. Nur Microsoft kann diese Domäne registrieren.

Wo stehen wir bei der Einführung?

Microsoft begann die Einführung Ende Juli 2026. Sie erfolgt schrittweise, sodass User in derselben Organisation oder sogar im selben Hostpool die neue Adresse zu unterschiedlichen Zeiten sehen können. Den aktuellen Zeitplan finden Sie im Microsoft 365 Message Center-Beitrag MC1392563.

Funktionieren vorhandene Links, Lesezeichen und Dateizugriffe weiterhin?

Ja. Die alte und die neue Adresse funktionieren parallel, und Microsoft leitet die alte nicht automatisch weiter. Der Zugriff auf Dateien, das Teilen von Dateien und die Berechtigungen ändern sich nicht. Die SharePoint-Adressen, die OneDrive für den Dateispeicher und APIs verwendet, bleiben ebenfalls gleich, und Microsoft Graph sowie andere offizielle APIs sind nicht betroffen.

Betrifft diese Änderung das persönliche OneDrive?

Nein. Microsoft hat mitgeteilt, dass das persönliche OneDrive vorerst auf der Domäne live.com verbleibt.

Was Sie tun müssen

Muss ich etwas unternehmen?

Microsoft zufolge erfordert die Umstellung keine sofortige Aktion. Wenn Ihre Sitzungshosts das Internet jedoch nur über Adressen erreichen, die Sie explizit zugelassen haben, erlauben Sie *.cloud.microsoft, damit User OneDrive im Web aus ihren Sitzungen heraus öffnen können. Behalten Sie alle bestehenden Regeln für die SharePoint-Adressen bei, die OneDrive für den Speicher und die Synchronisierung verwendet.

Welche Adressen müssen meine Sitzungshosts erreichen können?

Weitere Informationen finden Sie unter Erforderlicher ausgehender Internetzugriff von AVD-Sitzungshost-VMs. Dieser Artikel ist die einzige Referenz für die Adressen, die Sitzungshosts benötigen. Für OneDrive listet er *.cloud.microsoft für die Darstellung von OneDrive im Web und *.sfx.ms für OneDrive-Client-Updates auf.

Sollte ich nur onedrive.cloud.microsoft oder die gesamte cloud.microsoft-Domäne zulassen?

Lassen Sie *.cloud.microsoft zu. Microsoft empfiehlt diesen Bereich im Hinweis zu dieser Änderung. Er steht seit 2023 auch in den Netzwerkhinweisen für Microsoft 365. Wenn Sie Ihre Firewall- oder Proxy-Regeln anhand der von Microsoft veröffentlichten Microsoft 365-Endpoint-Liste oder des Endpoint-Webdienstes erstellen, ist der Bereich möglicherweise schon zugelassen. Prüfen Sie dies aber sicherheitshalber.

Was passiert, wenn die neue Adresse blockiert wird?

Die Änderung betrifft die Webadresse, die User sehen, nicht den Speicherort ihrer Dateien; eine blockierte Adresse ist also ein Netzwerkproblem, kein OneDrive-Ausfall. Wenn der Browser beginnt, die neue Adresse zu verwenden, sehen User möglicherweise blockierte Seiten, wiederholte Anmeldeaufforderungen oder Vorschauen, die nicht geladen werden. Überprüfen Sie Ihre Firewall-, Proxy- und Webfilter-Protokolle auf Blockierungen von cloud.microsoft, bevor Sie OneDrive selbst untersuchen.

Überprüfung Ihrer Umgebung

Welche Einstellungen und Tools sollte ich überprüfen?

Durchsuchen Sie Ihre Regeln, Richtlinien und Ihren Code nach dem alten OneDrive-Adressmuster, zum Beispiel *-my.sharepoint.com. Überprüfen Sie insbesondere:

  • Firewall-, Proxy-, DNS-Filter- und SSL-Inspektionsregeln, die die neue Adresse wahrscheinlich als unbekannt einstufen.

  • Secure Web Gateway- und Cloud Access Security Broker-Tools, deren URL-Kategorien und Microsoft 365-App-Definitionen die neue Adresse möglicherweise noch nicht enthalten.

  • Microsoft Edge-URL-Zulassungs- und Blockierlisten, die Sie mit Intune bereitstellen.

  • Richtlinien für bedingten Zugriff und Sitzungssteuerungen sowie Sitzungsrichtlinien für Defender for Cloud Apps, die von URL-Mustern abhängen.

  • Tenant Restrictions v2, falls Sie diese verwenden.

  • Regeln zur Verhinderung von Datenverlust, die das Hochladen und Herunterladen im Browser einschränken.

  • Skripte, Scripted Actions, Power Automate-Flows und andere benutzerdefinierte Tools, die OneDrive-Webadressen analysieren oder fest codieren. Verwenden Sie Microsoft Graph anstelle der Analyse von Browseradressen.

Betrifft dies FSLogix, Office-Container oder Known Folder Move?

FSLogix ist wahrscheinlich nicht direkt betroffen, da sich Profil-Container und Office-Container nicht ändern. Wenn Ihre User OneDrive synchronisieren oder Known Folder Move in ihren Sitzungen verwenden, beziehen Sie das Anmelden und die Ordnerweiterleitung in Ihre Tests ein.

Betrifft dies Nerdio Manager selbst?

Nerdio Manager hängt für seine Kernfunktionalität nicht von SharePoint-Adressen ab, daher hat die Änderung keine Auswirkungen darauf, wie es Ihre Umgebung verwaltet. Dies kann Ihre eigenen Skripte, einschließlich Scripted Actions, betreffen, die fest codierte SharePoint- oder OneDrive-Webadressen enthalten. Durchsuchen Sie Ihre Skripte nach sharepoint.com.

Wie teste ich, ob Sitzungshosts die neue Adresse erreichen können?
So testen Sie den Zugriff von einem Sitzungshost aus:
  1. Melden Sie sich als Test-User an einem Sitzungshost an.

  2. Öffnen Sie im Browser onedrive.cloud.microsoft und melden Sie sich an.

  3. Öffnen Sie einen vorhandenen Link zu einer OneDrive-Datei mit der alten SharePoint-Adresse. Prüfen Sie, ob der Link weiterhin funktioniert.

  4. Wenn Sie die OneDrive-Synchronisierung oder Known Folder Move verwenden, prüfen Sie, ob der Synchronisierungsstatus korrekt angezeigt wird und die Ordnerweiterleitung weiterhin funktioniert.

  5. Überprüfen Sie Ihre Firewall- und Proxy-Protokolle auf Blockierungen von cloud.microsoft.

Was sollte ich meinen Usern und dem Helpdesk mitteilen?

Teilen Sie ihnen mit, dass onedrive.cloud.microsoft eine echte Microsoft-Adresse ist, dass ihre vorhandenen Links weiterhin funktionieren und dass sie möglicherweise ein Globus-Symbol sehen, wenn sie Inhalte öffnen, die in einer anderen Region gespeichert sind. Aktualisieren Sie Ihre Helpdesk-Unterlagen und Informationen zum Sicherheitsbewusstsein, damit Mitarbeitende die neue Adresse nicht als verdächtig melden. Erinnern Sie die User zugleich daran, die vollständige Adresse auf täuschend ähnliche Domains zu prüfen.

Wo finde ich weitere Informationen?

Informationen zu den Adressen, die Sitzungshosts benötigen, finden Sie unter Erforderlicher ausgehender Internetzugriff von AVD-Sitzungshost-VMs.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.