AI & Copilot
Microsoft 365 Copilot Governance
Copilot macht sichtbar, wie gut oder schlecht die Berechtigungen in Microsoft 365 gepflegt sind.
Microsoft 365 Copilot greift auf alles zu, worauf eine Person berechtigt ist. Das ist seine Stärke und sein grösstes Risiko: Jahrelang gewachsene, zu breite Berechtigungen werden mit einer einfachen Frage sichtbar. Copilot Governance sorgt dafür, dass die Datenbasis stimmt, klare Regeln für die Nutzung gelten und der Einsatz für Geschäftsleitung, Revision und Aufsicht nachvollziehbar bleibt.
Vier Ebenen der Copilot Governance
| Ebene | Leitfrage | Typische Massnahmen |
|---|---|---|
| Daten | Sieht Copilot nur, was er sehen soll? | Freigaben bereinigen, Klassifizierung, Ausschluss sensibler Bereiche |
| Regeln | Wofür darf Copilot genutzt werden? | KI-Richtlinie, zulässige und unzulässige Anwendungsfälle, Prüfpflichten |
| Organisation | Wer entscheidet und wer verantwortet? | Rollen, Gremium, Prozess für neue Anwendungsfälle und Agenten |
| Kontrolle | Wie wird die Nutzung überwacht? | Protokollierung, Auswertungen, regelmässige Überprüfung |
Datenbasis vor dem Rollout
Der wichtigste Schritt liegt vor der ersten Lizenz. Wir werten aus, welche Sites für alle offen sind, wo sensible Inhalte zu breit geteilt wurden und welche Bereiche keinen Besitzer mehr haben. Mit Vertraulichkeitsbezeichnungen und Datenrichtlinien lässt sich zusätzlich steuern, dass streng vertrauliche Inhalte nicht in Copilot-Antworten erscheinen.
Rollout in Wellen
Statt Lizenzen breit zu verteilen, empfehlen wir einen gestaffelten Rollout: zuerst eine Pilotgruppe mit klaren Anwendungsfällen, dann weitere Bereiche nach Bereinigung ihrer Daten. Jede Welle wird mit Schulung, Kommunikation und einer Auswertung des Nutzens begleitet.
Typische Fehler
- Lizenzen werden verteilt, bevor die Berechtigungen bereinigt sind.
- Es gibt keine Richtlinie, wofür Copilot genutzt werden darf und wo eine Prüfung nötig ist.
- Niemand ist für Agenten und neue Anwendungsfälle zuständig.
- Die Nutzung wird nicht ausgewertet, weder auf Nutzen noch auf Risiken.
Unser Vorgehen
- 1
Readiness:
Datenbasis, Lizenzen, Richtlinien und Organisation prüfen.
- 2
Regeln und Rollen:
KI-Richtlinie, Verantwortlichkeiten und Freigabeprozess festlegen.
- 3
Bereinigung und Schutz:
Freigaben bereinigen, Klassifizierung und Datenrichtlinien umsetzen.
- 4
Rollout:
Pilot und Wellen mit Schulung und Kommunikation begleiten.
- 5
Kontrolle:
Auswertungen und regelmässige Überprüfung etablieren.
Häufige Fragen
Häufige Fragen
Weiterlesen
Weiterführende Insights
Verwandte Themen und Leistungen
AI & Copilot
KI-Beratung für regulierte Schweizer Organisationen: Copilot und AI Agents sicher einführen, Daten schützen und KI-Governance prüfbar aufbauen.
Sensitivity Labels
Sensitivity Labels in Microsoft 365: Labelschema, Schutzstufen, Pilot, automatische Klassifizierung und typische Fehler für Schweizer Organisationen.
KI-Vorhaben besprechen