Kostenlos testen
Kostenlos testen
How-to 5 Schritte 4 Min. Lesezeit Aktualisiert am 11. November 2026

SharePoint-Agenten steuern

Ein SharePoint-Agent ist nur so sicher wie die Website, die er liest. Inventarisieren Sie die Agenten, bereinigen Sie Labels und Freigaben auf ihren Websites und geben Sie jedem einen Eigentümer.

Torsten Mandelkow Funktioniert mit
How-to

Was ist die Steuerung von SharePoint-Agenten?

SharePoint-Agenten zu steuern heißt zu wissen, welche Agenten es gibt, welche Websites und Dateien jeder liest, wem sie gehören und ob dieser Inhalt sicher als Antwortgrundlage dient. Ein SharePoint-Agent antwortet aus den Dateien seiner Website, mit den Berechtigungen der fragenden Person, die Arbeit liegt also bei der Website.

Kurz gesagt

  • Agenten entstehen auf den Websites, auf denen Mitarbeitende ohnehin arbeiten, die Liste wächst also Website für Website, außerhalb jedes zentralen Inventars.
  • Ein Agent ist nur so sicher wie seine Website. Bereinigen Sie die Website, und jeder Agent darauf wird besser.
  • Jeder Agent braucht einen Eigentümer, der sagen kann, was er lesen soll.
  • Stellen Sie Agenten auf veralteten Websites oder Websites ohne Eigentümer still, bevor sie weiter daraus antworten.

Schritt für Schritt

Fünf Schritte machen aus unbekannten SharePoint-Agenten Agenten mit Eigentümer und halten die Websites dahinter in einem Zustand, in dem Sie einen Agenten lesen lassen würden.

  1. Jeden SharePoint-Agenten und seine Website auflisten

    Bauen Sie ein Inventar der Agenten im Tenant auf, mit der Website, den Wissensquellen und der Dateizahl, die jeder nutzt. Führen Sie es neben Ihren Copilot-Studio-Agenten, damit Sie den gesamten Agentenbestand an einem Ort lesen.

    Tipp: Scannen Sie nach Zeitplan. Ein einmaliger Export ist veraltet, sobald der nächste Websiteeigentümer einen Agenten erstellt.

    In Rencore:

  2. Für jeden Agenten und jede Website einen Eigentümer benennen

    Weisen Sie jedem Agenten eine verantwortliche Person zu, meist den Eigentümer der gelesenen Website. Prüfen Sie Websitesammlungen ohne Eigentümer und die Agenten darauf zuerst, denn niemand kann für das einstehen, was sie lesen.

    In Rencore:

  3. Prüfen, was jeder Agent erreichen kann

    Sehen Sie sich für jede gelesene Website Labels, externes Teilen und Bearbeitungsrechte an. Finden Sie Websitesammlungen ohne Sensitivitätslabel, extern geteilte Dateien und Websites, die externen Benutzern gehören.

    In Rencore:

  4. Die Website bereinigen, bevor der Agent sie liest

    Bitten Sie den Eigentümer, die Website zu labeln, nicht mehr benötigte Freigaben zu entfernen und unterbrochene Vererbung wiederherzustellen. Soll eine Website ganz aus Copilot herausbleiben, nutzen Sie dafür die Kontrolle von SharePoint Advanced Management.

  5. Veraltetes stilllegen

    Finden Sie Websites, die seit 90 Tagen niemand geöffnet hat, und bitten Sie den Eigentümer, sie zu behalten oder zu archivieren. Entfernen Sie die Agenten, die daraus lesen, damit veraltete Inhalte nicht länger zu Antworten werden.

Warum SharePoint-Agenten der Aufsicht entgehen

Ein SharePoint-Agent ist schnell erstellt. Jemand mit den passenden Rechten auf einer Website legt ihn an, richtet ihn auf die dortigen Dateien aus und teilt ihn. Kein Projekt, keine Prüfung, kein zentrales Team. Wiederholt sich das über Hunderte Websites, enthält der Tenant eine wachsende Liste von Agenten, die niemand gezählt hat.

Das Risiko liegt selten im Agenten selbst, sondern in dem, was er liest: Websites mit unterbrochener Vererbung, extern geteilte Dateien, Inhalte ohne Label und Dokumente, die seit Jahren niemand geöffnet hat. Der Agent macht daraus selbstsichere Antworten. Microsofts eigene Agentenkontrollen sind wichtig, sie überlassen aber die Entscheidungen dem Websiteeigentümer, und genau dort brauchen Sie Transparenz.

Konnektoren in dieser Anleitung

Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.

Häufige Fragen zur Steuerung von SharePoint-Agenten

Worin unterscheiden sich SharePoint-Agenten und Copilot-Studio-Agenten?
Ein SharePoint-Agent antwortet aus den Dateien einer SharePoint-Website und wird von dieser Website aus erstellt, oft von einem Websitemitglied. Ein Copilot-Studio-Agent entsteht in einem eigenen Werkzeug, kann viele Wissensquellen nutzen und über Konnektoren handeln, mit eigenen Kosten. Beide müssen Sie inventarisieren, sie liegen aber an verschiedenen Orten, deshalb muss eine Liste beide abdecken.
Warum die Websites steuern und nicht nur die Agenten?
Weil der Agent liest, was seine Website enthält, mit den Berechtigungen der fragenden Person. Überfreigegebene, ungelabelte oder veraltete Dateien werden zu Antworten für Personen, die sie nie sehen sollten. Wer die Website bereinigt, bessert jeden Agenten nach, der sie liest, und das ist deutlich weniger Arbeit, als Agenten einzeln zu prüfen, wenn der Inhalt schon falsch ist.
Deckt Microsoft Agent 365 SharePoint-Agenten ab?
Microsoft Agent 365 ist Microsofts eigene Kontrollebene für Agenten, und was sie abdeckt, bestimmt Microsoft. Die Unterstützung von Agent 365 in Rencore kommt bald und ist heute nicht verfügbar, planen Sie also noch nicht damit. Schon jetzt können Sie SharePoint-Agenten inventarisieren, ihnen Eigentümer geben und die Websites bereinigen, die sie lesen. Das bleibt nützlich, welche Microsoft-Kontrollebene Sie später ergänzen.
Wer sollte Eigentümer eines SharePoint-Agenten sein?
Der Eigentümer der Website, die er liest, denn er entscheidet, was dieser Inhalt ist, wer ihn bearbeiten darf und ob er noch aktuell ist. Ein Agent wird durch eine Datei auf seiner Website definiert, wer Bearbeitungsrechte hat, kann also Anweisungen und Quellen ändern. Benennen Sie für jeden Agenten einen Eigentümer und behandeln Sie Agenten auf Websites ohne Eigentümer als Erstes.
Wie unterstützt Rencore bei der Steuerung von SharePoint-Agenten?
Rencore Governance listet die SharePoint-Agenten Ihres Tenants neben den Websites und dem Wissen auf, die sie nutzen, im selben Inventar wie Copilot-Studio-Agenten. Richtlinien finden Websitesammlungen ohne Eigentümer oder Sensitivitätslabel sowie Dateien, die extern geteilt sind, und der Eigentümer jeder Website erhält die Korrektur. Eine Website aus Copilot herauszuhalten bleibt eine Kontrolle von SharePoint Advanced Management, Rencore findet die Websites, die das brauchen.

Zuletzt aktualisiert am 11. November 2026

Über den Autor

Torsten Mandelkow

Torsten ist Mitgründer und CAA bei Rencore. Während seiner Zeit als SharePoint-Berater war er stets bestrebt, den SharePoint-Entwicklungsprozess zu verbessern und zu automatisieren, zunächst durch die Gründung der SharePoint Software Factory (SPSF) und später durch die Entwicklung der SharePoint-Codeanalyse-Tools, die heute unter dem Namen SPCAF bekannt sind. Nach einem dreijährigen Intermezzo bei Microsoft ist er nun Teil des RENCORE-Teams und verantwortlich für die weitere technische Entwicklung aller unserer Tools.

Weiterlesen

Sehen Sie jeden SharePoint-Agenten und die Website dahinter

Wir zeigen Ihnen in einer kurzen Demo die SharePoint-Agenten in Ihrem Tenant, die Websites, die sie lesen, und welche davon keinen Eigentümer haben.

Demo anfordernKostenlos testen
Rencore Newsletter

Abonnieren Sie unseren Newsletter

Erhalten Sie die neuesten Einblicke zur Governance von Microsoft 365, Copilot und KI-Agenten direkt in Ihr Postfach.

Loading form