Copilot beachtet Ihre bestehenden Berechtigungen in SharePoint und OneDrive. Zu weit geöffnete Ordner werden dadurch sichtbar. Prüfen Sie deshalb Freigaben, bevor Sie den ersten Agenten bauen.
Copilot beachtet bei SharePoint und OneDrive die bestehenden Berechtigungen der fragenden Person. Wer eine Datei sehen darf, kann Antworten erhalten, die auf ihr beruhen.
Das Problem ist selten der Agent. Es sind alte Freigaben: ein Ordner für alle, ein Link ohne Ablauf, ein Team, das nie aufgeräumt wurde.
Das ist unbequem, aber nützlich. Der Agent zeigt Ihnen, wo Ihre Ordnung Lücken hat, bevor es ein Kunde oder ein Praktikant merkt.
Vorher fiel das kaum auf, weil niemand suchte. Mit einer Suche über alle Inhalte fällt es auf.
Ein denkbarer Fall, rein zur Illustration: Ein Ordner mit vertraulichen Listen wurde vor Jahren für alle geöffnet und fiel nie auf, weil ihn niemand suchte. Ein Agent, der diesen Bereich als Quelle nutzt, könnte daraus antworten.
Benennen Sie die wenigen Bereiche, die der Agent nutzen soll, etwa ein Handbuch und eine Preisliste.
Wer hat Zugriff auf diese Ordner? Achten Sie auf Gruppen wie alle Mitarbeitenden und auf Freigabelinks.
Verschieben Sie Personal, Verträge und Geschäftsführung in Bereiche mit engem Kreis. Nutzen Sie Vertraulichkeitsbezeichnungen.
Alte Versionen und überholte Preislisten gehören archiviert. Der Agent kann sie sonst zitieren.
Fragen Sie den Agenten mit einem Testkonto ohne Sonderrechte, was er findet.
Gehen Sie die Schritte für einen Bereich nach dem anderen durch. Ein sauberer Bereich ist besser als zehn halb geprüfte. Dokumentieren Sie, was Sie geändert haben, damit die Geschäftsführung den Stand kennt.
| Fund | Warum es ein Problem ist | Maßnahme |
|---|---|---|
| Ordner für alle Mitarbeitenden | Jede Person kann daraus Antworten erhalten | Kreis auf die Berechtigten verkleinern |
| Freigabelinks ohne Ablauf | Zugriff bleibt bestehen, ohne dass es jemand weiß | Links prüfen und entfernen |
| Vertrauliches ohne Bezeichnung | Der Schutz greift nur, wo Bezeichnungen gesetzt sind | Vertraulichkeitsbezeichnung setzen |
| Alte Teams und Sites | Niemand fühlt sich zuständig | Archivieren oder Verantwortlichen benennen |
Die Liste ist keine Vollständigkeitsgarantie. Sie zeigt, wonach Sie zuerst suchen.
Alle mit Zugriff auf den Agenten können Antworten erhalten, die auf diesen Dateien beruhen. Information Barriers werden nicht unterstützt.
Sie nutzt das gesamte Postfach des Erstellers, nicht einzelne Nachrichten, und braucht die Copilot-Zusatzlizenz.
Sie kann SharePoint als Wissensquelle blockieren. Als Übergang kann das helfen, das Aufräumen ersetzt es nicht.
An einem Nachmittag lässt sich ein erster Bereich prüfen. Wählen Sie den Bereich, den der erste Agent nutzen soll, und gehen Sie die Checkliste durch.
Begleitet wird das im 30-Tage-Pilot. Und danach bleibt die Frage: Wüssten Sie heute, wer in Ihrem Haus was sehen darf?
Alle Angaben ohne Gewähr und keine Rechtsberatung. Preise und Bedingungen ändern sich; prüfen Sie sie vor einer Entscheidung beim Anbieter.
Ja. Bestehende Berechtigungen und Vertraulichkeitsbezeichnungen in SharePoint und OneDrive werden beachtet. Deshalb werden Überfreigaben sichtbar.
Alle mit Zugriff auf den Agenten können Antworten erhalten, die auf diesen Dateien beruhen. Information Barriers werden nicht unterstützt.
Für einen ersten Agenten nicht. Die Quelle nutzt das gesamte Postfach des Erstellers und braucht die Copilot-Zusatzlizenz.
Sie kann SharePoint als Wissensquelle blockieren. Das ersetzt das Aufräumen der Berechtigungen nicht.
Eine benannte Person, die Ihre Ordnerstruktur kennt, gemeinsam mit der IT. Die Entscheidung, wer was sehen darf, bleibt bei der Geschäftsführung.
Wir prüfen mit Ihnen einen ersten Bereich, bevor der erste Agent startet. Unverbindlich und kostenfrei.