Kostenlos testen
Kostenlos testen
How-to

So bereiten Sie Microsoft 365 auf den Copilot-Rollout vor

Copilot antwortet mit den Berechtigungen jedes Nutzers. Messen Sie die Exposition, schließen Sie Oversharing, kennzeichnen Sie sensible Websites und starten Sie einen Pilot.

Rencore 4 Min. Lesezeit
How-to

Copilot-Bereitschaft heißt, einen Microsoft 365 Tenant in einen Zustand zu bringen, in dem Microsoft 365 Copilot eingeführt werden kann, ohne Inhalte zutage zu fördern, die Nutzer nicht sehen oder auf die sie sich nicht verlassen sollten. Weil Copilot mit den Berechtigungen der fragenden Person antwortet, ist Bereitschaft vor allem Zugriffshygiene: Oversharing finden, sensible Inhalte kennzeichnen, veraltete Inhalte stilllegen und prüfen, ob das, was jeder Nutzer erreicht, dem entspricht, was er erreichen soll, bevor Lizenzen vergeben werden.

Kurz gesagt

  • Copilot kann alles anzeigen, was ein Nutzer öffnen kann, seine Sicherheit hängt also von Ihren Berechtigungen ab.
  • Schließen Sie zuerst das Oversharing, denn es bestimmt, was Copilot anzeigen kann.
  • Veraltete und doppelte Inhalte verschlechtern die Antworten, also legen Sie sie still, bevor Copilot sie liest.
  • Erweitern Sie den Rollout auf Basis der Ergebnisse eines Pilots.

Warum Bereitschaft eine Frage des Tenants ist

Copilot-Rollouts werden oft als Lizenzprojekt geplant. Die Lizenzen sind der einfache Teil. Copilot durchsucht alles, was der fragende Nutzer öffnen kann, also wird eine vor drei Jahren zu breit geteilte Website heute zum Material für eine Zusammenfassung und ein veraltetes Richtliniendokument zu einer Antwort.

Die Verzögerung, die das verursacht, ist messbar. In der Gartner-Studie haben 40% der Unternehmen ihren Copilot-Rollout wegen Wildwuchs und Oversharing um drei Monate oder länger verschoben (Gartner Impact of GenAI in the Digital Workplace Survey, 2024). Die Bereitschaftsarbeit vor der Lizenzvergabe zu erledigen, ist günstiger, als einen Rollout auf halbem Weg anzuhalten.

Schritt für Schritt

Fünf Schritte führen einen Tenant von angenommener zu nachgewiesener Bereitschaft.

  1. Die Exposition messen

    Messen Sie externe Freigaben, unterbrochene Vererbung, Websites im Besitz externer Nutzer und Websites ohne Owner über SharePoint, OneDrive und Teams. Diese Baseline zeigt, ob der Tenant bereit ist und wo das Risiko liegt.

  2. Das breiteste Oversharing schließen

    Entfernen Sie zuerst die breitesten Zugriffe: Links, die mit allen oder mit externen Nutzern geteilt sind, Gäste, die nicht mehr aktiv sind, und Berechtigungen, die die Vererbung für eine Person unterbrochen haben und nie repariert wurden.

  3. Sensible Websites kennzeichnen

    Sorgen Sie dafür, dass Websites mit sensiblen Inhalten eine Vertraulichkeitsbezeichnung tragen, und behandeln Sie Websites ohne Bezeichnung als Befund. Bezeichnungen erlauben Microsoft Purview und Copilot, das sensibelste Material anders zu behandeln.

    Tipp: Beginnen Sie mit Websites, deren Owner in HR, Finanzen und Recht sitzen. Dort liegen am ehesten Inhalte, die Copilot nicht frei lesen sollte.

  4. Veraltete Inhalte stilllegen

    Archivieren Sie inaktive Websites und entfernen Sie Dateien, die seit Jahren niemand geöffnet hat, damit Copilot aus aktuellen Inhalten antwortet. Alte Versionen und Duplikate verschlechtern die Antworten und erhöhen das Risiko.

  5. Pilot, prüfen, dann erweitern

    Vergeben Sie Lizenzen an eine Pilotgruppe, prüfen Sie für eine Stichprobe von Nutzern, was sie erreichen, und erweitern Sie den Rollout, wenn dieses Bild stimmt. Lassen Sie die Bereitschaftsprüfungen nach dem Rollout weiterlaufen, denn Berechtigungen ändern sich ständig.

Konnektoren in dieser Anleitung

Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.

In Rencore ansehen

Kurze vertonte Produkt-Guides, die direkt im Browser laufen, ohne Anmeldung.

  • Oversharing finden und beheben

    Dauer: 4 Min.

    Gäste und Freigabelinks reichen tiefer in Ihre Inhalte hinein als je beabsichtigt, und niemand entfernt die, die nicht mehr gebraucht werden.

    • Teams
    • SharePoint
    • Entra ID
    • Access & Sharing
    • Reviews

  • Sites kennzeichnen, die Copilot nicht uneingeschränkt lesen soll

    Dauer: 4 Min.

    Sites ohne Vertraulichkeitsbezeichnung rutschen durch Ihre Copilot-Prüfungen, und so kann Copilot Inhalte lesen, die es nicht frei lesen soll.

    • SharePoint
    • Copilot
    • AI Governance
    • Policies
    • Automation

  • Redundante, veraltete und triviale Inhalte bereinigen

    Dauer: 4 Min.

    Veraltete Dateien und ungenutzte Sites bleiben durchsuchbar, und so kann Copilot aus Inhalten antworten, auf die sich niemand verlassen sollte.

    • SharePoint
    • Copilot
    • Sprawl & Lifecycle
    • AI Governance
    • Policies
    • Automation

  • Worauf ein einzelner Benutzer Zugriff hat

    Dauer: 3 Min.

    Wenn jemand ausscheidet oder ein Auditor nachfragt, kann niemand schnell sagen, auf welche Teams, Sites, Lizenzen und freigegebenen Dateien eine Person Zugriff hat.

    • Microsoft 365
    • Teams
    • SharePoint
    • OneDrive
    • Entra ID
    • Access & Sharing
    • Reports

Häufige Fragen zur Copilot-Bereitschaft

Kann Copilot Dateien sehen, die ein Nutzer nicht öffnen kann?
Nein. Microsoft 365 Copilot arbeitet mit den Berechtigungen des fragenden Nutzers und kann nur Inhalte verwenden, die dieser Nutzer bereits öffnen kann. Das Risiko liegt darin, dass Nutzer weit mehr öffnen können, als jemand beabsichtigt hat, über breite Freigabelinks, große Gruppen und geerbte Berechtigungen. Copilot macht diese bestehenden Zugriffe leicht auffindbar, deshalb ist Oversharing der erste Bereitschaftsschritt.
Ersetzt Restricted SharePoint Search die Bereitschaftsarbeit?
Microsoft bietet Restricted SharePoint Search und eingeschränkte Zugriffskontrolle als vorübergehende Maßnahmen, die begrenzen, worauf Copilot und die Suche zugreifen, während Sie aufräumen. Sie verschaffen Zeit und verringern zugleich den Nutzen, den Copilot liefern kann. Betrachten Sie sie als Brücke, während Sie Oversharing und Bezeichnungen beheben, mit einem Datum für ihre Entfernung.
Woran erkennen wir, dass der Tenant bereit ist?
Legen Sie vor dem Start Schwellen fest, etwa keine sensible Website ohne Bezeichnung, keine externe Freigabe auf bezeichneten Websites und keine Website ohne internen Owner. Prüfen Sie sie an den tatsächlichen Zugriffen der Pilotgruppe. Halten die Schwellen für den Pilot und ist der Trend stabil, erweitern Sie den Rollout.
Wie bereitet Rencore einen Tenant auf Copilot vor?
Rencore Governance findet das Oversharing, dem Copilot folgen würde: externe Freigaben, unterbrochene Vererbung, Websites im Besitz externer Nutzer und Websites ohne Vertraulichkeitsbezeichnung. Es markiert inaktive Websites und Dateien, die älter als fünf Jahre sind, als Kandidaten zum Stilllegen, zeigt, was ein einzelner Nutzer über Teams, Websites und geteilte Dateien erreicht, und lässt Owner Zugriffe in wiederkehrenden Reviews bestätigen. Nach dem Rollout berichtet es Copilot-Lizenzen und Nutzung, damit ungenutzte Plätze zurückgeholt werden können.

Zuletzt aktualisiert am 8. Oktober 2026

Über den Autor

Rencore

Rencore ist ein B2B-Softwareunternehmen, das preisgekrönte Lösungen anbietet, die Unternehmen helfen, die Kontrolle über Microsoft 365, Copilot, AI Agents und die Power Platform zu behalten. Unsere Kunden vertrauen auf unsere Tools, um ihre täglichen Herausforderungen in den Bereichen Kontrolle, Risiko, Kosten und Compliance zu vereinfachen, zu automatisieren und zu beschleunigen.

Weiterlesen

Sehen Sie, was Copilot in Ihrem Tenant finden würde

Wir zeigen Ihnen in einer kurzen Demo das Oversharing, die Websites ohne Bezeichnung und die veralteten Inhalte, die Copilot in Ihrem Tenant lesen würde.

Demo anfordernKostenlos testen
Rencore Newsletter

Abonnieren Sie unseren Newsletter

Erhalten Sie die neuesten Einblicke zur Governance von Microsoft 365, Copilot und KI-Agenten direkt in Ihr Postfach.

Loading form