Microsoft 365 Copilot und Sicherheit: Warum Sie zuerst die Berechtigungen ordnen müssen
Copilot sieht alles, worauf der Benutzer Zugriff hat. Wir erläutern das Risiko übermäßiger Berechtigungen in SharePoint und Teams sowie die Checkliste vor der Einführung.
Microsoft 365 Copilot kann jedes Dokument, jede E-Mail und jeden Teams-Chat lesen, auf den der Benutzer Zugriff hat. Das bedeutet, dass Copilot an sich keine neuen Sicherheitslücken schafft — er deckt bestehende jedoch gnadenlos auf. Wenn ein Gehaltsordner in SharePoint für „Jeden im Unternehmen“ freigegeben ist, wird Copilot diese Daten jedem, der fragt, bereitwillig zusammenfassen.
TL;DR — Wichtige Erkenntnisse
- Copilot respektiert bestehende Berechtigungen — das Problem sind übermäßige Berechtigungen.
- Häufigste Probleme: Links für „Jeder in der Organisation“, verwaiste Teams-Gruppen und Gastbenutzer.
- Führen Sie vor der Einführung eine Berechtigungsprüfung durch und führen Sie Vertraulichkeitsbezeichnungen (Microsoft Purview) ein.
- Eine schrittweise Einführung mit einer Pilotgruppe minimiert das Risiko.
Wie Copilot auf Daten zugreift
Copilot nutzt Microsoft Graph und durchsucht Inhalte, die für den Benutzer erreichbar sind: OneDrive, SharePoint, Exchange und Teams. Die Daten verbleiben in Ihrem Microsoft 365 Tenant und werden nicht zum Training von Modellen verwendet. Die Sicherheit ist also nur so gut, wie Ihre Umgebung konfiguriert ist.
Häufige Fehler, die Copilot aufdeckt
| Fehler | Beispiel | Lösung |
|---|---|---|
| Freigabe für alle | Personalordner mit Zugriff für „Jeder außer Externe“ | Überprüfung und Beschränkung auf Gruppen |
| Verwaiste Teams | Projekt-Teams von 2021 mit ehemaligen Mitarbeitern | Lifecycle-Richtlinien für Gruppen |
| Unbeaufsichtigte Gäste | Externer Berater immer noch Mitglied in Teams | Regelmäßige Zugriffsüberprüfungen (Access Reviews) |
| Ohne Bezeichnungen | Verträge sind nicht als vertraulich markiert | Vertraulichkeitsbezeichnungen und DLP |
Checkliste vor der Copilot-Einführung
- Überprüfung der Freigaben in SharePoint und OneDrive (Berichte über Überberechtigungen).
- Bereinigung verwaister Teams-Gruppen.
- Überprüfung der Gastbenutzer.
- Einführung von Vertraulichkeitsbezeichnungen für sensible Dokumente.
- MFA und Conditional Access für alle Benutzer.
- Pilotgruppe von 5–10 Benutzern und Nutzenmessung.
- Kurze Schulung und Nutzungsrichtlinien.
Häufig gestellte Fragen
- Nutzt Microsoft unsere Daten zum Training von Copilot?
- Nein. Bei Microsoft 365 Copilot bleiben die Daten in Ihrem Tenant und werden nicht zum Training der Basismodelle verwendet.
- Wie lange dauert die Vorbereitung der Umgebung?
- Für ein kleineres Unternehmen dauert es in der Regel einige Tage bis zu zwei Wochen, abhängig vom Zustand der Berechtigungen.
- Benötigen wir eine E5-Lizenz für den Schutz?
- Nicht unbedingt. Basis-Bezeichnungen und Überprüfungen sind bereits in Business Premium verfügbar, fortgeschrittene Funktionen in höheren Paketen.
Sorodne objave
Microsoft 365 Backups: Why Microsoft Is Not Your Backup Solution
The Shared Responsibility Model means your data is your concern. Here is what that means in practice.
Cloud & Microsoft 365Varnostne kopije Microsoft 365: zakaj Microsoft ni vaš backup
Model deljene odgovornosti pomeni, da so vaši podatki vaša skrb. Kaj to pomeni v praksi.
Cloud & Microsoft 365Microsoft 365 Backup: Warum Microsoft nicht Ihr Backup ist
Das Modell der geteilten Verantwortung bedeutet, dass Ihre Daten in Ihrer Verantwortung liegen. Was das in der Praxis bedeutet.