2025-12-24

Vor der Bereitstellung von Copilot den Datenzugriff in Microsoft 365 prüfen

Diese Folge befasst sich mit einer weit verbreiteten Sorge rund um KI-Assistenten in Unternehmensumgebungen: der Annahme, sie schafften neue Sicherheitsrisiken, indem sie sensible Daten offenlegen. In einer erzählenden Erklärung stellt der Sprecher klar, dass die KI den Zugriff nicht erweitert und Kontrollen nicht umgeht – sie spiegelt lediglich wider, was bestehende Berechtigungen ohnehin erlauben. Jede Antwort beruht auf Identitätsprüfungen in Echtzeit, Security Trimming und der bestehenden Governance, die über Microsoft Graph durchgesetzt wird. Was wie ein „Datenleck“ wirkt, ist häufig das Ergebnis lange vernachlässigter Websites, unterbrochener Vererbungsketten, zu weit gefasster Gruppen und nicht gekennzeichneter Inhalte, die nie ordnungsgemäß verwaltet wurden. Die KI wirkt wie ein Spiegel, nicht wie ein Brecheisen, und macht Widersprüche zwischen Erwartung und tatsächlicher Durchsetzung sichtbar. Die Folge stellt angstgetriebene Maßnahmen wie das Einschränken der Auffindbarkeit nachhaltigen Governance-Praktiken gegenüber, etwa Verantwortlichkeiten, Zugriffsüberprüfungen, Vertraulichkeitsbezeichnungen und …

Apple Podcasts · Spotify · YouTube · YouTube Music

Audit Microsoft 365 Data Access Before Deploying Copilot (English)