Microsoft Copilot
Was ist Sensitivitäts-Labeling vor einem Copilot-Rollout?
Sensitivitäts-Labeling vor einem Copilot-Rollout heißt, dass jedes Team, jede Gruppe und jede SharePoint-Website ein Label trägt, das angibt, wie sensibel ihr Inhalt ist, damit Zugriffs- und Schutzregeln daran anknüpfen können. Entscheidend ist, zu finden, was noch kein Label hat, und den Eigentümer eines wählen zu lassen.
Kurz gesagt
- Copilot antwortet aus allem, was die fragende Person öffnen kann. Inhalt ohne Label ist Inhalt, den niemand eingestuft hat.
- Purview erstellt und erzwingt Labels. Zu finden, was kein Label hat und wem es gehört, ist eine eigene Aufgabe.
- Eigentümer labeln am besten, weil sie wissen, was ihre Website enthält.
- Verfolgen Sie die Zahl der Websites ohne Label wöchentlich, denn diese Zahl ist Ihr Nachweis.
Schritt für Schritt
Fünf Schritte führen einen Tenant von einem Label-Schema auf dem Papier zu Labels auf den Arbeitsbereichen, die Copilot liest.
-
Ein kleines Label-Schema festlegen
Definieren Sie in Microsoft Purview drei bis fünf Labels, etwa Öffentlich, Intern, Vertraulich und Streng vertraulich, mit einem Satz dazu, was in welches gehört. Legen Sie fest, was jedes Label für ein Team oder eine Website steuert: Gastzugriff, externes Teilen und Datenschutzstufe.
Tipp: Ein Schema, das man sich merken kann, schlägt ein vollständiges. Zwischen zwölf Labels wählen Eigentümer nicht.
-
Jedes Team und jede Website ohne Label auflisten
Erfassen Sie alle Teams, Microsoft 365-Gruppen und SharePoint- Websitesammlungen ohne Sensitivitätslabel, mit Eigentümer, Mitgliederzahl und letzter Aktivität. Nehmen Sie Websites mit Gästen und externem Teilen auf, denn sie tragen das größte Risiko.
-
Eigentümer mit Frist um ein Label bitten
Schicken Sie jedem Eigentümer die Liste seiner Arbeitsbereiche ohne Label und bitten Sie ihn, bis zu einem festen Datum ein Label zu wählen. Eskalieren Sie unbeantwortete Anfragen an die Führungskraft des Eigentümers und legen Sie vorab fest, was mit Arbeitsbereichen geschieht, die niemand übernimmt.
-
Die riskantesten Websites zuerst labeln
Warten Sie nicht auf den ganzen Tenant. Beginnen Sie mit Websites, die sensible Daten enthalten oder externen Zugriff haben, und arbeiten Sie sich nach unten. Vergeben Sie für den Rest ein Standardlabel, damit nichts ohne Einstufung bleibt.
-
Die Lücke messen und geschlossen halten
Verfolgen Sie die Zahl der Arbeitsbereiche ohne Label wöchentlich und lassen Sie die Richtlinie laufen, denn Self-Service erzeugt täglich neue. Eine sinkende Zahl, mit Namen und Daten, belegt, dass Copilot eingestufte Inhalte liest.
In Rencore:
Warum Inhalte ohne Label zum Copilot-Problem werden
Copilot bringt keine neuen Berechtigungen mit. Es durchsucht, was eine Person ohnehin erreicht, und macht daraus schnell eine Antwort in einfacher Sprache. Eine Website mit Gehaltsdaten, einem Vertragsarchiv oder einer Vorstandsvorlage, die kein Label trägt, sieht für Ihre Richtlinien und für jeden Suchenden aus wie eine harmlose.
Labels machen aus dieser Einschätzung eine Einstellung, auf die Regeln reagieren können: wer Mitglied sein darf, ob Gäste erlaubt sind, welcher Schutz für die Dateien gilt. Sie helfen nur dort, wo sie existieren. In den meisten Tenants haben Jahre von Self-Service Teams und Websites schneller erzeugt, als jemand sie labeln konnte. Die erste Aufgabe ist deshalb eine Liste dessen, was fehlt. Den gesamten Bereitschaftsplan finden Sie in der verlinkten Anleitung zum Copilot-Rollout.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
Zuletzt aktualisiert am 11. November 2026
