SharePoint-Agent leakt Daten? Wissensquellen begrenzen, Vererbung brechen, Purview DLP richtig einsetzen

Ihr SharePoint-Agent halluziniert nicht – er sieht schlicht zu viel. Zu weit gefasste Wissensquellen und großzügige Berechtigungsvererbung führen zu Offenlegungen in Maschinengeschwindigkeit. Diese Folge zeigt ein Basisrichtlinienpaket aus Scope-Disziplin, gehärteten Berechtigungen und striktem DLP.

▶ SharePoint-Agent leakt Daten? Wissensquellen begrenzen, Vererbung brechen, Purview DLP richtig einsetzen (KI-Synchronfassung)

Das erfahren Sie:

1. Wie Agenten Daten sehen: Agent = Benutzer-Persona plus Abruffilter über Microsoft Graph – Berechtigungen zuerst, Abruf danach, und Grounding setzt keine Rechte außer Kraft
2. Wissensquellen wie ein Vertrag begrenzen: nur Bibliotheksebene, flache Ordner, Metadatenfilter, allgemeines KI-Wissen aus, Fallback-Antworten und mehrere spezialisierte Agenten mit Router-Agent
3. Vererbung gezielt unterbrechen: „Jeder“ und „Authentifizierte Benutzer“ entfernen, rollenbasierte Sicherheitsgruppen, Berechtigungsebenen A/B/C und eine Dienstidentität mit minimalen Rechten
4. Vertraulichkeitsbezeichnungen mit Purview DLP koppeln, sodass Agenten etwa „Vertraulich HR“ nicht verarbeiten dürfen, selbst wenn der Benutzer die Datei lesen kann
5. Genehmigungsworkflow, Lizenzierung (benutzerbasiert oder nutzungsbasiert), Power-Platform-Datenrichtlinien, Vorlagen mit 90-Tage-Erneuerung und DLP-Muster mit Konfidenzschwellen, EDM und Simulationsmodus

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.