Zugriff auf den Schlüsselbund durch Microsoft-Dienste?

von | 24.10.2022 | macOS, Office

Ihr seid sensibilisiert durch die verschiedenen Veröffentlichungen über Ransomware und Phishing. Meldungen über Zugriffsversuche auf Eure Passwörter machen Euch also zu Recht unruhig. Nicht jede solcher Meldungen ist aber tatsächlich Hinweis auf ein echtes Sicherheitsproblem!

Viele Anwender von Microsoft 365 auf dem Mac werden mit einer Meldung konfrontiert, dass ein Office-Produkt (SharePoint, Word, Excel, Teams, PowerPoint und andere) Zugriff auf den Schlüsselbund erfordert. Der Schlüsselbund ist der zentrale Speicher, in dem macOS und iOS die verwendeten Passwörter ablegen und auch zwischen den Geräten über iCloud synchronisieren.

Um diesen Zugriff freizugeben, sollt Ihr das Anmelde-Kennwort Eures Macs eingeben. Potenziell ein Risiko, eine Schadsoftware hätte damit weitgehende Zugriffsrechte auf Euren Mac.

Warum will Office auf den Schlüsselbund zugreifen?

Auslöser der Meldung oben ist meist die Neuinstallation oder ein durchgeführtes Update von Microsoft 365, bei dem Rechte zurückgesetzt wurden, die eine Office-App benötigt. Auch die Installation in einem anderen als dem Standard-Ordner kann diese Meldung auslösen.

Microsoft hat in den letzten Jahren die Integration zwischen den Office-Apps und dem macOS-System deutlich verbessert. Die Apps nutzen den Schlüsselbund, um Eure Anmeldedaten für Microsoft 365, OneDrive und andere Cloud-Services sicher zu speichern. Das bedeutet: Ihr müsst Euch nicht ständig neu anmelden und die Synchronisation zwischen den Geräten funktioniert reibungsloser.

Besonders betroffen sind folgende Szenarien:
– Frische Installation von Microsoft 365
– Updates auf neue Office-Versionen
– Wechsel des Benutzerkontos oder Admin-Rechte-Änderungen
– Migration von Intel-Macs auf Apple Silicon (M1/M2/M3-Chips)
– Verwendung von Microsoft Copilot und anderen KI-Features, die Authentifizierung benötigen

So geht Ihr richtig vor

Um die betroffenen Programme weiterhin nutzen zu können, müsst Ihr hier das Kennwort eingeben und dann auf Immer erlauben klicken. Klickt Ihr nur auf Erlauben, dann kommt die Nachfrage regelmäßig wieder, wenn Office auf die entsprechenden Einträge im Schlüsselbund zugreifen will.

Dabei solltet Ihr aber einige Sicherheitsaspekte beachten:

Prüft zunächst die Echtheit der Meldung:
– Erscheint die Nachricht nur beim Start einer bekannten Office-App?
– Ist der Prozessname korrekt (z.B. „Microsoft Word“ oder „Microsoft Excel“)?
– Kommt die Meldung aus heiterem Himmel ohne vorherige Office-Nutzung?

Bei Zweifeln könnt Ihr die Schlüsselbund-Verwaltung öffnen (Programme > Dienstprogramme > Schlüsselbundverwaltung) und dort nachschauen, welche Einträge bereits vorhanden sind.

Erweiterte Sicherheitsmaßnahmen

Für noch mehr Sicherheit empfehle ich Euch folgende Schritte:

1. Multi-Faktor-Authentifizierung aktivieren: Stellt sicher, dass Euer Microsoft 365-Konto mit 2FA oder Multi-Faktor-Authentifizierung abgesichert ist. Selbst wenn jemand an Eure Schlüsselbund-Daten kommt, ist das Konto zusätzlich geschützt.

2. Regelmäßige Überprüfung: Schaut gelegentlich in den Schlüsselbund und entfernt verwaiste oder unbekannte Einträge. Besonders nach Deinstallationen von Software bleiben oft Reste zurück.

3. System-Updates: Haltet macOS und Microsoft 365 immer aktuell. Sowohl Apple als auch Microsoft schließen regelmäßig Sicherheitslücken.

4. Unternehmensrichtlinien beachten: In Unternehmen können IT-Administratoren über Microsoft Intune oder andere Mobile Device Management (MDM) Lösungen steuern, wie Office-Apps auf den Schlüsselbund zugreifen dürfen.

Neue Entwicklungen bei Microsoft und Apple

Mit der Einführung von Passkeys und der verstärkten Zusammenarbeit zwischen Microsoft und Apple haben sich die Authentifizierungsmethoden weiterentwickelt. Microsoft 365 unterstützt inzwischen auch Passkeys, die im iCloud-Schlüsselbund gespeichert werden können.

Zudem hat Microsoft seine „Microsoft Authenticator“-App für macOS optimiert, die als Alternative zur Schlüsselbund-Speicherung dienen kann. Diese App synchronisiert Eure Anmeldedaten über Microsofts eigene Cloud-Infrastruktur.

Fazit: Berechtigte Nachfrage, aber Vorsicht walten lassen

Die Nachfrage von Office-Apps nach Schlüsselbund-Zugriff ist in den meisten Fällen legitim und notwendig für die ordnungsgemäße Funktion der Software. Dennoch solltet Ihr nicht blind auf „Immer erlauben“ klicken.

Prüft die Umstände, unter denen die Meldung erscheint, und stellt sicher, dass Eure Systeme aktuell und abgesichert sind. Bei Unsicherheiten ist es besser, zunächst nur „Erlauben“ zu wählen und die Nachfrage mehrmals zu bestätigen, bis Ihr Euch sicher seid.

Durch die richtige Balance zwischen Komfort und Sicherheit könnt Ihr Microsoft 365 auf dem Mac effizient nutzen, ohne unnötige Risiken einzugehen.

Zuletzt aktualisiert am 20.02.2026