Copilot Readiness: Warum Berechtigungen über Erfolg oder Datenpanne entscheiden.

Das Prinzip: Copilot sieht, was der Nutzer sieht

Microsoft dokumentiert das Zugriffsmodell eindeutig: Copilot zeigt ausschließlich Organisationsdaten an, für die der einzelne Nutzer mindestens Anzeigeberechtigungen besitzt. Der semantische Index, über den Copilot Inhalte findet, respektiert dieselbe identitätsbasierte Zugriffsgrenze wie SharePoint, OneDrive und Teams selbst.

Das klingt beruhigend und ist es auch, solange die Berechtigungen stimmen. Das Problem ist die Realität gewachsener Umgebungen: Die Gehaltsliste in der versehentlich offen freigegebenen Bibliothek war schon immer für alle sichtbar. Nur hat sie vorher niemand gefunden. Copilot findet sie auf freundliche Nachfrage in Sekunden. Das Risiko liegt also nicht in der KI, sondern in der Datenbasis darunter.

Oversharing: Microsofts eigenes Wort für das Problem

Das Phänomen ist so verbreitet, dass Microsoft ihm einen eigenen Namen und eine eigene Anleitung gewidmet hat: Der offizielle „Microsoft 365 Copilot blueprint for oversharing“ beschreibt ein phasenweises Vorgehen, um zu weit gefasste Freigaben vor, während und nach der Copilot-Einführung zu erkennen und zu beheben. Mit anderen Worten: Der Hersteller selbst sagt, dass man Copilot nicht auf eine ungeprüfte Umgebung loslassen sollte.

Typische Befunde, die wir in fast jedem gewachsenen Tenant sehen:

• Websites und Bibliotheken mit „Jeder im Unternehmen“-Freigabe, in denen sensible Dokumente liegen.
• Freigabe-Links ohne Ablaufdatum, die seit Jahren funktionieren, auch für Ausgeschiedene mit privatem Zugang.
• Verwaiste Teams ehemaliger Projekte mit Verträgen, Kalkulationen oder Personalunterlagen.
• Gastzugänge externer Partner, an die sich niemand mehr erinnert.

Werkzeuge, die im Copilot-Preis schon drinstecken

Die gute Nachricht: Microsoft liefert die Aufräumwerkzeuge mit. SharePoint Advanced Management (SAM) ist in der Microsoft-365-Copilot-Lizenz enthalten und bietet unter anderem Berichte zur Datenzugriffs-Governance, mit denen sich überfreigegebene Websites priorisiert identifizieren lassen. Ergänzend helfen Vertraulichkeitsbezeichnungen aus Microsoft Purview, besonders schützenswerte Inhalte auch dann abzusichern, wenn eine Freigabe einmal zu weit gerät. Copilot respektiert die Verschlüsselung und die damit verbundenen Nutzungsrechte.

Formal braucht der Rollout außerdem die Grundlagen aus Microsofts Anforderungsliste: eine passende Basislizenz (Microsoft 365 Business Basic, Standard oder Premium bzw. E3/E5), Entra-ID-Konten und Exchange-Online-Postfächer. Diese Punkte sind schnell geprüft, die Berechtigungsarbeit ist der eigentliche Aufwand.

In vier Wochen kontrolliert startklar

Aus dem Microsoft-Blueprint und unserer Projekterfahrung ergibt sich ein bewährter Ablauf: Zuerst die Analyse mit Freigabeberichten, kritischen Bereichen und Datenstruktur. Dann das gezielte Bereinigen der riskantesten Punkte, nicht das perfekte Aufräumen von allem. Parallel werden Pilotgruppe und Nutzungsregeln definiert, danach startet Copilot kontrolliert mit den ersten Anwendungsfällen.

Genau diesen Ablauf bildet unser Copilot Readiness Check (ab 990,00 € zzgl. MwSt.) ab: Wir prüfen Berechtigungen, Freigaben und Datenstruktur, priorisieren die Befunde und liefern die Roadmap für einen Start ohne böse Überraschungen. Das anschließende Aufräumen übernimmt deine IT selbst oder wir, transparent nach Aufwand.