2025-08-16

Microsoft 365 Copilot sicher und compliant betreiben

Copilot kann über das Ziel hinausschießen, wenn Graph-Berechtigungen zu weit gefasst sind. Eine falsch konfigurierte App-Berechtigung reicht aus, damit die KI Dateien, Tabellenkalkulationen und vertrauliche Kundendaten anzeigt, auf die Nutzer normalerweise keinen Zugriff hätten. Die Lösung besteht darin, Copilot wie jede Anwendung mit hohen Berechtigungen zu behandeln: Graph-Bereiche auf das Mindestmaß beschränken, den Zugriff mit Rollengruppen in Entra ID segmentieren und DLP sowie Vertraulichkeitsbezeichnungen auf KI-generierte Inhalte in Exchange, SharePoint, OneDrive und Teams ausweiten. Mit Purview Audit lässt sich nachvollziehen, wer Copilot wann, wozu und von wo aus etwas gefragt hat; die Signale können zur proaktiven Alarmierung an Sentinel weitergeleitet werden. Richtig gesteuert bleibt Copilot schnell und nützlich, ohne sensible Daten preiszugeben.

Spotify · YouTube

Secure and Govern Microsoft 365 Copilot (English)