Purview für Microsoft Copilot

Copilot arbeitet mit Ihren Berechtigungen

Microsoft 365 Copilot greift nur auf Inhalte zu, für die der jeweilige Benutzer bereits berechtigt ist. Microsoft beschreibt dies ausdrücklich in seiner Dokumentation zu Datenschutz und Sicherheit von Copilot. Copilot umgeht also keine Berechtigungen. Es macht aber sichtbar, was ein Benutzer ohnehin sehen könnte, und findet dies deutlich schneller als eine manuelle Suche.

Daraus folgt die wichtigste Erkenntnis für die Einführung: Die Qualität der Berechtigungen bestimmt die Sicherheit von Copilot.

Oversharing erkennen und reduzieren

Purview bietet mit Data Security Posture Management für KI Auswertungen, welche Websites und Inhalte übermässig geteilt sind und welche sensiblen Informationen in KI-Interaktionen auftreten. SharePoint Advanced Management ergänzt dies mit Berichten zu Freigaben und Möglichkeiten, bestimmte Websites für die Suche durch Copilot einzuschränken. Welche Funktionen verfügbar sind, hängt von der Lizenz ab.

Labels und DLP für KI

• Copilot berücksichtigt Sensitivity Labels und zeigt das Label der verwendeten Quellen an
• Neu erstellte Inhalte können das Label der Quelle übernehmen
• Verschlüsselte Inhalte werden nur verwendet, wenn der Benutzer die nötigen Nutzungsrechte besitzt
• DLP-Richtlinien können verhindern, dass Copilot Inhalte mit bestimmten Labels verarbeitet

Protokollierung und Aufbewahrung

Interaktionen mit Copilot werden im Audit Log erfasst und können über Aufbewahrungsrichtlinien behandelt werden. Damit lassen sich Anfragen bei Bedarf rekonstruieren und in eDiscovery-Verfahren einbeziehen. Für regulierte Organisationen ist dies oft eine Voraussetzung für die Einführung.

Ein praktikables Vorgehen

Vor der breiten Einführung lohnt sich eine Bestandsaufnahme der Freigaben, gefolgt von der Bereinigung der auffälligsten Websites. Parallel werden Labels für die vertraulichsten Inhalte eingeführt. Ein begrenzter Pilot mit Überwachung zeigt, ob die Massnahmen wirken. Die Funktionen rund um Copilot entwickeln sich schnell und sollten vor jeder Planung in der aktuellen Dokumentation geprüft werden.

Einordnung durch techtask

techtask bereitet Organisationen mit Purview auf Microsoft 365 Copilot vor. Wir identifizieren Oversharing, führen Labels ein und richten Überwachung ein, damit Copilot produktiv und kontrolliert genutzt werden kann.