Microsoft Purview und Over-Sharing: Ihren Mandanten für Copilot vorbereiten

Von Mirko Peters · 2026-09-24

Erfahren Sie, wie Microsoft Purview, Berichte zur übermäßigen Freigabe und Purview-Bezeichnungen Ihren Microsoft 365-Mandanten absichern, bevor Sie Copilot ohne Datenlecks bereitstellen.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Erfahren Sie, wie Microsoft Purview, Berichte zu SharePoint-Übergreifreigaben und automatisierte Kennzeichnung Ihre Organisation vor Datenlecks durch KI schützen. Sie lernen, wie Sie Freigabeberechtigungen prüfen, alte Inhalte verwalten und Ihren Mandanten absichern, bevor Sie Microsoft 365 Copilot bereitstellen, ohne sensible Daten einem Risiko auszusetzen.

Das Wichtigste in Kürze

• Copilot wirkt wie eine intelligente Suchoberfläche, die bestehende Fehler bei den Berechtigungen und alte Probleme mit übermäßigen Freigaben in Ihrem Microsoft 365-Mandanten sofort sichtbar macht.
• Standardfreigabeeinstellungen, die „Jeder“ oder einen breiten Gastzugriff erlauben, stellen ein erhebliches Risiko dar, sobald KI-Tools unstrukturierte Unternehmensdaten auswerten.
• Erweiterte Dashboards der SharePoint-Verwaltung bieten Berichte zu übermäßigen Freigaben, mit denen Sie gefährdete Websites in Teams, OneDrive und SharePoint identifizieren und beheben können.
• Vertraulichkeitsbezeichnungen und automatisierte Klassifizierung in Microsoft Purview sind entscheidende Mindestanforderungen, um den KI-Zugriff auf vertrauliche Dokumente einzuschränken.
• Richtlinien für Data Loss Prevention (DLP) in Power Automate müssen gezielt so konfiguriert werden, dass sie Copilot-Konnektoren steuern, die mit Drittanbieter-Apps wie Jira interagieren.

Das verborgene Risiko übermäßiger Freigaben bei Copilot-Bereitstellungen

Wenn Organisationen es eilig haben, Microsoft 365 Copilot zu lizenzieren, übersehen sie oft eine grundlegende Tatsache generativer KI: Die Technologie schafft keine Sicherheitsgrenzen, sie respektiert sie. Leider haben viele Mandanten über Jahre hinweg veraltete SharePoint-Websites, Microsoft Teams-Chats und OneDrive-Dokumente mit zu großzügigen Freigabeeinstellungen angesammelt. Dateien, die 2018 für ein kurzes Projekt breit freigegeben wurden, oder Ordner mit den Berechtigungen „Jeder mit dem Link“ bleiben im Hintergrund zugänglich. Wenn eine Mitarbeiterin oder ein Mitarbeiter Copilot bittet, HR-Richtlinien, Finanzprognosen oder Mitteilungen der Geschäftsführung zusammenzufassen, kann die KI diese unzureichend geschützten Daten mühelos abrufen und auswerten. Dieses Phänomen wird häufig als Halluzination oder Sicherheitslücke von Copilot missverstanden, obwohl es in Wirklichkeit lediglich bestehende Versäumnisse bei der Governance sichtbar macht.

Warum herkömmliche Freigabegewohnheiten mit KI nicht mehr funktionieren

Seit über einem Jahrzehnt verlassen sich Benutzer auf unübersichtliche Dateipfade und verschachtelte Ordnerstrukturen als eine Form von Sicherheit durch Verborgenheit. Mitarbeitende gingen davon aus, dass niemand zufällig auf eine vertrauliche Budgettabelle stößt, wenn sie drei Ordnerebenen tief in einer alten Teamwebsite versteckt ist. Die Standardsuche in SharePoint erforderte eine exakte Übereinstimmung oder gezielte Navigation, sodass vergrabene Dateien selten zufällig gefunden wurden. Copilot verändert diese Dynamik grundlegend. Da Microsoft Graph Abfragen in natürlicher Sprache über den gesamten berechtigten Mandanten indexiert, sinkt der Aufwand, tief vergrabene, übermäßig freigegebene Dokumente zu finden, praktisch auf null. Hat ein Benutzer Leserechte für eine Website, kann Copilot deren Inhalte sofort abfragen. Dadurch werden kleine Versäumnisse bei den Berechtigungen zu schwerwiegenden Compliance-Vorfällen.

Microsoft Purview für Copilot-Governance nutzen

Die Risiken für Ihren Mandanten lassen sich nur mit einem strukturierten Vorgehen unter Einsatz von Microsoft Purview und den integrierten Verwaltungstools reduzieren. Organisationen müssen über einfache Bereitstellungs-Checklisten hinausgehen und strenge Leitplanken für den Datenschutz etablieren. Ein sicherer Mandant beginnt mit der Überprüfung der globalen Freigabekonfigurationen. Administratoren sollten umgehend prüfen, ob die Freigabe für externe Gäste und die Einstellung "Jeder außer externen Benutzern" zu ihrem Betriebsmodell passen.

Sobald die breite Freigabe eingeschränkt ist, sollte der Fokus auf die Informationsschutz- und Governance-Frameworks von Microsoft Purview gelegt werden. Vertraulichkeitsbezeichnungen einzuführen ist für Unternehmen, die KI einsetzen wollen, keine Option mehr, sondern Pflicht. Diese Bezeichnungen legen fest, ob Inhalte von Copilot-Agenten indexiert, zusammengefasst oder referenziert werden dürfen. Darüber hinaus sollten Administratoren automatisierte Kennzeichnungsrichtlinien bereitstellen. So werden neu erstellte Dokumente, die personenbezogene Daten (PII) oder geistiges Eigentum enthalten, automatisch klassifiziert und eingeschränkt, ohne dass alles von der manuellen Mitarbeit der Nutzer abhängt.

Lücken bei den DLP-Richtlinien für Power Automate schließen

Ein häufig übersehener Angriffsvektor bei der Copilot-Bereitschaft ist die Einbindung von Power Automate-Connectors. Da Copilot über Connectors mit externen Diensten und Line-of-Business-Anwendungen interagieren kann, kann eine fehlende oder unzureichende Richtlinie zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) in Power Automate dazu führen, dass interne Daten unbeabsichtigt an Plattformen wie Jira oder externe SaaS-Tools abfließen. Explizite DLP-Richtlinien auf Umgebungsebene stellen sicher, dass KI-gestützte Workflows die Lücke zwischen sicherem internem Speicher und unautorisierten externen Endpunkten nicht überbrücken können.

Altinhalte und SharePoint-Architektur verwalten

Die Informationsarchitektur ist im KI-Zeitalter genauso wichtig wie auf dem Höhepunkt klassischer SharePoint-Implementierungen. Organisationen behalten oft ein Jahrzehnt alter Projektordner, in der Annahme, Speicherplatz sei günstig und gesetzliche Aufbewahrungspflichten verlangten, alles für immer aufzubewahren. Doch wenn veraltete Dokumente in Version 1 neben aktiven Dateien in Version 30 liegen, verwirren sie Suchmaschinen und KI-Modelle gleichermaßen.

Damit Altdaten die Antworten von Copilot nicht verfälschen, sollten IT-Administratoren Archivierungslösungen innerhalb der Microsoft 365-Suite nutzen. Durch die Archivierung werden inaktive Websites aus dem aktiven Microsoft-Graph-Index entfernt. So erscheinen sie nicht mehr in alltäglichen Prompts der Nutzer, während die Einhaltung gesetzlicher Aufbewahrungsfristen gewährleistet bleibt. Bei aktiven Websites helfen eine saubere Struktur, etwa eine Begrenzung der Ordnertiefe auf drei Ebenen sowie der Einsatz verwalteter Metadaten und Inhaltstypen, sowohl Menschen als auch KI dabei, korrekte und aktuelle Informationen zu finden.

Fazit und nächste Schritte

Die erfolgreiche Bereitstellung von Microsoft 365 Copilot erfordert eine konsequente Ausrichtung auf die Gesundheit des Mandanten, die Überprüfung der Berechtigungen und die Governance von Informationen, bevor Lizenzen an die Belegschaft vergeben werden. Wenn Sie die KI-Bereitschaft als laufende betriebliche Strategie statt als einfache Softwareinstallation betrachten, können Organisationen Produktivitätsgewinne nutzen, ohne die Sicherheit zu gefährden. Um tiefer in die Governance des Mandanten, die SharePoint-Architektur und praxisnahe Einführungsstrategien einzusteigen, hören Sie sich die vollständige Folge an und erhalten Sie Einblicke von Experten sowie konkrete Handlungsempfehlungen.

Häufige Fragen

Warum zeigt Copilot überfreigegebene Dateien an, die zuvor verborgen waren?

Copilot stützt sich auf Microsoft Graph und die Berechtigungen der Nutzer. Mitarbeitende haben vielleicht in der Vergangenheit nie gezielt nach vergrabenen oder vergessenen Dateien gesucht. Copilot verarbeitet jedoch Suchanfragen in natürlicher Sprache über alle Websites und Dokumente, die der Nutzer lesen darf. Dadurch rücken verborgene Schwachstellen bei den Berechtigungen sofort an die Oberfläche.

Welche Rolle spielt Microsoft Purview bei der Copilot-Bereitschaft?

Microsoft Purview stellt wesentliche Governance-Funktionen für Daten bereit, darunter Vertraulichkeitsbezeichnungen, automatisierte Klassifizierung und Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP). Diese Kontrollen legen fest, welche Dokumente von KI-Agenten gelesen, zusammengefasst oder verarbeitet werden dürfen, und schützen sensible Unternehmensdaten vor unbefugtem Zugriff.

Wie können Organisationen zehn Jahre alte SharePoint-Daten verwalten, ohne die KI-Suche zu beeinträchtigen?

Organisationen können inaktive Projektwebsites und Dokumente mit den Archivierungstools von Microsoft 365 archivieren. Dadurch werden sie aus der aktiven Suche von Microsoft Graph und den Copilot-Indizes entfernt, bleiben aber für gesetzliche Compliance- und Aufbewahrungsanforderungen erhalten.

Warum sind Power-Automate-DLP-Richtlinien für die Sicherheit von Copilot wichtig?

Copilot kann Connectors nutzen, um mit externen Diensten und Drittanbieter-Tools wie Jira zu interagieren. Eine strikte Data-Loss-Prevention-Richtlinie in Power Automate verhindert daher, dass vertrauliche interne Daten unbeabsichtigt an nicht autorisierte externe Anwendungen gelangen.