Purview für Microsoft Copilot

Copilot arbeitet mit Ihren Berechtigungen

Microsoft 365 Copilot greift nur auf Inhalte zu, für die der jeweilige Benutzer bereits berechtigt ist. Microsoft beschreibt dies ausdrücklich in seiner Dokumentation zu Datenschutz und Sicherheit von Copilot. Copilot umgeht also keine Berechtigungen. Es macht aber sichtbar, was ein Benutzer ohnehin sehen könnte, und findet dies deutlich schneller als eine manuelle Suche.

Daraus folgt die wichtigste Erkenntnis für die Einführung: Die Qualität der Berechtigungen bestimmt die Sicherheit von Copilot.

Stoppen Sensitivity Labels Microsoft 365 Copilot?

Nur teilweise. Ein Label mit Verschlüsselung, das Inhaltsdiensten das Extrahieren verbietet, verhindert, dass Copilot den Inhalt für Antworten nutzt. Das Dokument bleibt aber auffindbar, weil Titel, Autor und Datum weiter indexiert werden.

RCD wird pro Site aktiviert, zum Beispiel mit Set-SPOSite -Identity <site-url> -RestrictContentOrgWideSearch $true. Setzen Sie RCD gezielt ein: Zu viele gesperrte Sites verschlechtern Suche und Copilot-Antworten für alle.

Labels sind ein Baustein, kein Schalter. Wirksam ist die Kombination aus bereinigten Berechtigungen, Labels, DLP und gezieltem RCD.

Oversharing erkennen und reduzieren

Purview bietet mit Data Security Posture Management für KI Auswertungen, welche Websites und Inhalte übermässig geteilt sind und welche sensiblen Informationen in KI-Interaktionen auftreten. SharePoint Advanced Management ergänzt dies mit Berichten zu Freigaben und Möglichkeiten, bestimmte Websites für die Suche durch Copilot einzuschränken. Welche Funktionen verfügbar sind, hängt von der Lizenz ab.

Labels und DLP für KI

• Copilot berücksichtigt Sensitivity Labels und zeigt das Label der verwendeten Quellen an
• Neu erstellte Inhalte können das Label der Quelle übernehmen
• Verschlüsselte Inhalte werden nur verwendet, wenn der Benutzer die nötigen Nutzungsrechte besitzt
• DLP-Richtlinien können verhindern, dass Copilot Inhalte mit bestimmten Labels verarbeitet

Protokollierung und Aufbewahrung

Interaktionen mit Copilot werden im Audit Log erfasst und können über Aufbewahrungsrichtlinien behandelt werden. Damit lassen sich Anfragen bei Bedarf rekonstruieren und in eDiscovery-Verfahren einbeziehen. Für regulierte Organisationen ist dies oft eine Voraussetzung für die Einführung.

Ein praktikables Vorgehen

Vor der breiten Einführung lohnt sich eine Bestandsaufnahme der Freigaben, gefolgt von der Bereinigung der auffälligsten Websites. Parallel werden Labels für die vertraulichsten Inhalte eingeführt. Ein begrenzter Pilot mit Überwachung zeigt, ob die Massnahmen wirken. Die Funktionen rund um Copilot entwickeln sich schnell und sollten vor jeder Planung in der aktuellen Dokumentation geprüft werden.

Einordnung durch techtask

techtask bereitet Organisationen mit Purview auf Microsoft 365 Copilot vor. Wir identifizieren Oversharing, führen Labels ein und richten Überwachung ein, damit Copilot produktiv und kontrolliert genutzt werden kann.