Anleitungen für die Governance von Microsoft 365 und jedem KI-Tool
Jede Anleitung nimmt sich eine Governance-Aufgabe vor, von Schatten-KI bis zu DORA-Nachweisen, und zerlegt sie in Schritte, die Sie in Ihrer eigenen Umgebung umsetzen können.

KI-Tools und Agenten
8 AnleitungenFinden Sie jeden Assistenten und jeden Agenten, geben Sie jedem einen Verantwortlichen und prüfen Sie, worauf er zugreifen kann.

SharePoint-Agenten steuern
Ein SharePoint-Agent ist nur so sicher wie die Website, die er liest. Inventarisieren Sie die Agenten, bereinigen Sie Labels und Freigaben auf ihren Websites und geben Sie jedem einen Eigentümer. Zur Anleitung
ChatGPT Enterprise und Custom GPTs steuern
Custom GPTs, Projekte und Konnektoren vermehren sich schnell. Inventarisieren Sie sie, sehen Sie, mit wem sie geteilt sind, und verknüpfen Sie Nutzer mit Ihrer Microsoft-Identität. Zur Anleitung
Claude Enterprise Nutzung und Kosten steuern
Claude Enterprise Kosten und Projekte liegen außerhalb von Microsoft 365. Verknüpfen Sie Benutzer mit Entra ID, lesen Sie die Kosten nach Abteilung und räumen Sie veraltete Projekte auf. Zur Anleitung
So steuern Sie KI-Coding-Assistenten
Coding-Assistenten lesen Quellcode und internen Kontext. Erfassen Sie sie, halten Sie ihre Zugriffe fest, geben Sie jedem einen Owner und prüfen Sie sie. Zur Anleitung
So bringen Sie Schatten-KI unter Kontrolle
Finden Sie die KI-Tools, die niemand freigegeben hat, bewerten Sie ihre Reichweite und bringen Sie die nützlichen unter Inventar, Owner und Reviews. Zur Anleitung
So inventarisieren Sie die KI-Tools in Ihrer Organisation
Bauen Sie ein Inventar der genutzten KI-Assistenten und Agenten auf, mit Owner, Datenreichweite und Risiko für jeden, beginnend in Microsoft 365. Zur Anleitung
So steuern Sie Microsoft Copilot Agenten
Halten Sie jeden Copilot-Studio- und SharePoint-Agenten inventarisiert, mit Owner und Risikobewertung, damit aus Agenten kein Wildwuchs mit Datenrisiko wird. Zur Anleitung
So steuern Sie KI-Tools über Microsoft Copilot hinaus
Ein Governance-Modell für jedes KI-Tool Ihrer Teams: ein Owner, eine Risikobewertung, eine Zugriffsprüfung und ein Bericht, verknüpft mit Ihrem Entra ID. Zur AnleitungCopilot-Bereitschaft
5 AnleitungenBringen Sie Berechtigungen und Inhalte in Ordnung, bevor Copilot damit antwortet, und sorgen Sie dafür, dass die bezahlten Lizenzen genutzt werden.

Sensitivitätslabels vor dem Copilot-Rollout anwenden
Copilot antwortet aus allem, was Personen öffnen können. Finden Sie Teams und Websites ohne Label, lassen Sie Eigentümer sie labeln und belegen Sie, dass die Lücke schrumpft. Zur Anleitung
Adoption von Microsoft 365 und Copilot messen
Legen Sie eine Adoptions-Basis fest, messen Sie die tatsächliche Nutzung nach Dienst und Abteilung und zeigen Sie, welche Microsoft 365 und Copilot Plätze sich lohnen. Zur Anleitung
So holen Sie ungenutzte Microsoft 365 Copilot Lizenzen zurück
Copilot-Lizenzen bleiben zugewiesen, bis jemand sie entfernt. Legen Sie fest, was Nutzung heißt, finden Sie ungenutzte Plätze, informieren Sie und holen Sie sie zurück. Zur Anleitung
So bereiten Sie Microsoft 365 auf den Copilot-Rollout vor
Copilot antwortet mit den Berechtigungen jedes Nutzers. Messen Sie die Exposition, schließen Sie Oversharing, kennzeichnen Sie sensible Websites und starten Sie einen Pilot. Zur Anleitung
So erkennen und beheben Sie SharePoint-Oversharing
Finden Sie SharePoint-Inhalte, die mehr Personen erreichen als beabsichtigt, beheben Sie die sensibelsten zuerst, beseitigen Sie die Ursachen und prüfen Sie im Zyklus. Zur AnleitungWildwuchs und Verantwortung
12 AnleitungenVerhindern Sie, dass sich Teams, Apps und Tenants ohne Verantwortlichen und ohne Ablaufdatum vermehren.

So stellen Sie sicher, dass jeder Microsoft 365 Workspace einen Owner hat
Finden Sie Teams, Websites und Gruppen ohne Owner, mit nur einem Owner oder einem ausgeschiedenen Owner, und halten Sie jeden Workspace einer benannten Person zugeordnet. Zur Anleitung
So automatisieren Sie den Microsoft 365 Workspace-Lifecycle
Steuern Sie jedes Teams-Team, jede Website und jede Gruppe von der Anfrage bis zum Archiv, mit Ownern, die in jeder Phase entscheiden, und lückenlosem Beleg. Zur Anleitung
So standardisieren Sie die Bereitstellung von Teams und SharePoint mit Vorlagen
Lassen Sie Teams und SharePoint-Websites aus Vorlagen anfordern, mit Owner, Namen, Label und Genehmigung, damit Wildwuchs nicht entsteht. Zur Anleitung
So räumen Sie inaktive SharePoint-Websites auf
Finden Sie die SharePoint-Websites, die niemand nutzt, fragen Sie jeden Owner und archivieren oder löschen Sie, was nicht gebraucht wird, mit dokumentierter Entscheidung. Zur Anleitung
So verhindern Sie, dass unkontrollierte Workspaces die Microsoft 365 Kosten treiben
Teams und SharePoint-Websites ohne Owner oder Nutzung belegen weiter Speicher und Lizenzen. Finden Sie sie, geben Sie ihnen einen Owner und beenden Sie, was niemand braucht. Zur Anleitung
So senken Sie die SharePoint-Speicherkosten
Finden Sie heraus, was Ihren SharePoint- und OneDrive-Speicher füllt, beenden Sie, was niemand nutzt, und machen Sie Owner für den Rest verantwortlich. Zur Anleitung
So finden Sie Power Apps und Flows ohne Owner und weisen sie neu zu
Finden Sie Power Apps und Power Automate Flows, deren Owner gegangen ist, und weisen Sie einen neuen Owner zu oder legen Sie sie still. Zur Anleitung
So steuern Sie Power BI Workspaces und Freigaben
Geben Sie jedem Power BI Workspace einen Owner, finden Sie, was außerhalb Ihrer Organisation geteilt wird, und räumen Sie auf, was niemand nutzt. Zur Anleitung
So segmentieren Sie einen Microsoft 365 Tenant nach Tochtergesellschaft, Region oder Geschäftsbereich
Segmentieren Sie einen Microsoft 365 Tenant nach Tochtergesellschaft, Region oder Geschäftsbereich, damit jeder Admin nur seinen Teil sieht, ohne separate Tenants. Zur Anleitung
So bringen Sie Microsoft Teams Wildwuchs unter Kontrolle
Eine wiederholbare Routine gegen Teams-Wildwuchs: alle Teams erfassen, inaktive und verwaiste finden, Owner und Ablauf setzen, prüfen, archivieren. Zur Anleitung
So steuern Sie die Power Platform
Steuern Sie Power Apps, Power Automate und Power BI als eine Low-Code-Umgebung: erfassen, jedem Asset einen Owner geben, Connectors beobachten, Zugriffe prüfen. Zur Anleitung
Wie Tenant-Wildwuchs die Microsoft 365 Governance bremst und wie Sie gegensteuern
Tenant-Wildwuchs macht Governance zur Suche und Aufräumarbeit. Beziffern Sie die Kosten und stoppen Sie ihn bei der Erstellung mit Eigentümern, Ablauf und Reviews. Zur AnleitungTransparenz und Richtlinien
5 AnleitungenSehen Sie die gesamte Umgebung an einem Ort und machen Sie aus Geschäftsregeln Richtlinien, die von selbst laufen.

So schließen Sie Governance-Lücken zwischen den Microsoft 365 Admin Centern
Jedes Microsoft 365 Admin Center zeigt nur einen Dienst, die Lücken dazwischen bleiben unsichtbar. Ein Inventar, benannte Owner und Richtlinienprüfungen schließen sie. Zur Anleitung
So überwachen Sie die Governance-Lage in Microsoft 365 laufend
Die Governance-Lage ist der aktuelle Stand von Verantwortung, Zugriff und Richtlinien in Microsoft 365. Überwachen Sie sie mit Inventar, Richtlinienprüfungen und Verlauf. Zur Anleitung
So stimmen Sie die Microsoft 365 Governance auf Ihre Geschäftsrichtlinien ab
Governance entfernt sich von der Richtlinie, wenn Regeln in Dokumenten stehen und der Tenant eigene Wege geht. Prüfbare Regeln, Owner und laufende Prüfungen schließen die Lücke. Zur Anleitung
So automatisieren Sie Microsoft 365 Governance-Richtlinien
Machen Sie aus geschriebenen Regeln Richtlinien, die Microsoft 365 bei jedem Scan prüfen, und lassen Sie Automatisierungen beheben, was sie finden, mit Freigabe durch eine Person, wo es zählt. Zur Anleitung
Geschäftsmetadaten zu Microsoft 365 Arbeitsbereichen hinzufügen
Hinterlegen Sie Kostenstelle, Eigentümer und Projekt an jedem Team und jeder Website, erfassen Sie sie bei der Erstellung und halten Sie sie aktuell, damit Richtlinien Ihrem Geschäft folgen. Zur AnleitungZugriff und Datenschutz
7 AnleitungenHalten Sie Zugriffe für Gäste, Apps und ausscheidende Mitarbeitende aktuell, prüfen Sie sie in einem festen Zyklus und überwachen Sie die Bedingungen rund um Ihre Daten.

So behalten Sie den Überblick über Berechtigungen in Microsoft 365
Berechtigungen in Microsoft 365 verteilen sich auf Teams, SharePoint, OneDrive und Entra ID. Inventarisieren Sie, wer was erreicht, prüfen Sie mit Ownern und halten Sie den Beleg fest. Zur Anleitung
So verwalten Sie Gastbenutzer in Microsoft 365
Verwalten Sie Gäste von der Einladung bis zur Entfernung, mit Regeln dafür, wer einlädt, wer sponsert, wann geprüft wird und wie der Zugriff endet. Zur Anleitung
So prüfen Sie Entra ID App-Registrierungen und ihre Berechtigungen
App-Registrierungen in Entra ID finden, Owner benennen, Berechtigungen und Secrets prüfen und entfernen, was niemand braucht. Zur Anleitung
So führen Sie das Offboarding in Microsoft 365 ohne Daten- und Kontrollverlust durch
Offboarding ohne verwaiste Teams, verlorene OneDrive Dateien oder bezahlte Lizenzen, indem Sie erst die Ownership übergeben und dann das Konto deaktivieren. Zur Anleitung
So halten Sie Datenresidenz-Kontrollen in Microsoft 365 konsistent
Microsoft Multi-Geo legt fest, wo Daten gespeichert werden, doch Konsistenz braucht Aufsicht. Inventarisieren Sie, wo Workspaces und Gäste sitzen, und prüfen Sie sie gegen die Residenzregel. Zur Anleitung
So führen Sie wiederkehrende Zugriffsprüfungen über Microsoft 365 durch
Von Ownern geführte Zugriffsprüfungen in festem Zyklus, über Microsoft 365 Workspaces, damit Zugriffe stimmen und der Nachweis bleibt. Zur Anleitung
So überwachen Sie die Verhinderung von Datenverlust in Microsoft 365
DLP-Richtlinien stoppen bekannte Muster. Beobachten Sie auch die Bedingungen drumherum: externe Freigaben, E-Mail-Umleitungsregeln und Connector-Nutzung, priorisiert und behoben. Zur AnleitungCompliance-Nachweise
4 AnleitungenMachen Sie aus EU AI Act, DORA und NIS2 Nachweise, die ein Prüfer nachvollziehen kann.

So verringern Sie den Aufwand der Audit-Vorbereitung in Microsoft 365
Die Audit-Vorbereitung wächst, wenn Kollaborationsräume keinen Owner und keinen Nachweis haben. Benannte Owner, regelmäßige Prüfungen und exportierbare Berichte machen sie zum Export. Zur Anleitung
So bauen Sie EU-AI-Act-Nachweise über Ihre KI-Tools auf
Der EU AI Act gilt für jedes KI-System, das Sie nutzen, egal von welchem Anbieter. Führen Sie pro System Zweck, Daten, Owner, Risikoklasse und letzte Prüfung. Zur Anleitung
So erstellen Sie DORA-Prüfnachweise in Microsoft 365
DORA zählt Agenten, Flows und Workspaces in Ihrem Tenant zu den IKT-Assets. Inventarisieren Sie sie, vergeben Sie Owner und exportieren Sie Nachweise. Zur Anleitung
So bereiten Sie Microsoft 365 auf NIS2 vor
NIS2 verlangt, Kontrolle nachzuweisen. Ordnen Sie die Pflichten Microsoft 365 zu, legen Sie eine Baseline fest, halten Sie Owner und Reviews aktuell. Zur AnleitungDazu gibt es noch keine Anleitung. Versuchen Sie einen Produktnamen wie Teams oder Copilot, oder .
Über diese Anleitungen
Kurze Antworten, abgestimmt auf die Anleitungen auf dieser Seite.
- Wer schreibt die Rencore-Anleitungen?
- Torsten Mandelkow, Mitgründer von Rencore, schreibt alle Anleitungen auf dieser Seite.
- Was decken die Anleitungen ab?
- 41 Governance-Aufgaben in Microsoft 365 und den KI-Tools, die Ihre Teams nutzen, in 6 Gruppen: KI-Tools und Agenten, Copilot-Bereitschaft, Wildwuchs und Verantwortung, Transparenz und Richtlinien, Zugriff und Datenschutz sowie Compliance-Nachweise.
- Wo fange ich an?
- Verschaffen Sie sich zuerst einen Überblick mit „So inventarisieren Sie die KI-Tools in Ihrer Organisation“. Schließen Sie dann die Offenlegung mit „So erkennen und beheben Sie SharePoint-Oversharing“ und halten Sie den Stand mit „So führen Sie wiederkehrende Zugriffsprüfungen über Microsoft 365 durch“.
- Wie oft kommen neue Anleitungen hinzu?
- Die neueste Anleitung, „Geschäftsmetadaten zu Microsoft 365 Arbeitsbereichen hinzufügen“, ist am 11. November 2026 erschienen. Neue Anleitungen stehen oben in ihrer Gruppe und tragen das Label „Neu“.
Setzen Sie diese Schritte in Ihrer Umgebung um
Rencore hält Bestand, Verantwortliche und Zugriffsprüfungen, die diese Anleitungen verlangen, an einem Ort, beginnend mit Microsoft 365 und Copilot.