Copilot Oversharing stoppen | Purview im M365 Admin Center

Um den Kampf gegen das Copilot-Oversharing effektiv zu führen, verlagert Microsoft die Kontrollinstanzen direkt dorthin, wo Administratoren den Großteil ihrer Zeit verbringen oder als erstes rein sehen: in das Microsoft 365 Admin Center.

Die Roadmap-ID 559617 markiert hierbei den Übergang von einer reaktiven zu einer proaktiven Data Governance Architektur, indem sie Purview-Funktionalitäten nativ in die zentrale Verwaltungskonsole integriert.

Der Kern des Problems beim Einsatz von Copilot für Microsoft 365 liegt in der Natur der KI-Interaktion. Copilot greift auf den Microsoft 365 Bereiche zu, das zentrale Repository für Dokumente, E-Mails und Chats. Da Copilot die Berechtigungen des angemeldeten Benutzers nutzt, werden Informationen, die durch zu weit gefasste Berechtigungen (Oversharing) zugänglich sind, in die Antworten der KI einbezogen.

Dies führt dazu, dass sensible Daten „halluziniert“ oder unberechtigt ausgegeben werden können, wenn die Governance-Struktur lückenhaft ist.

Die neue Architektur bricht mit der bisherigen Fragmentierung der Admin-Portale. Statt zwischen dem klassischen Purview Compliance Portal und dem M365 Admin Center wechseln zu müssen, erhältst Du eine konsolidierte Sicht auf die Risiken.

Notwendigkeit: Um die Zeitspanne zwischen der Risikoidentifikation und der Behebung zu verkürzen, wird das Dashboard für Oversharing-Risiken direkt im Admin Center implementiert, wodurch Du sofortige Sichtbarkeit über potenziell gefährdete Datenbereiche erhältst, bevor Copilot diese verarbeitet.

Ein entscheidender Bestandteil der Roadmap ID 559617 ist die Einführung von „Drive Remediations“. Hierbei geht es nicht nur um die reine Anzeige von Problemen, sondern um deren aktive Behebung.

Prozesse der Berechtigungskorrektur laufen bevorzugt automatisiert ab. Wenn das Dashboard erkennt, dass sensible SharePoint-Seiten oder OneDrive-Inhalte für „Jeden in der Organisation“ freigegeben sind, können Administratoren direkt Korrekturmaßnahmen einleiten. Dies umfasst das Zurücksetzen von Freigabelinks oder die Einschränkung des Zugriffs auf spezifische Sicherheitsgruppen.

Wechselwirkung: Durch die Aktivierung von Purview DLP (Data Loss Prevention) für Copilot direkt aus dem Admin Center heraus werden Interaktionen in Echtzeit überwacht. Wenn ein Benutzer versucht, über Copilot auf Informationen zuzugreifen, die durch DLP-Richtlinien geschützt sind, greift die Schutzmaßnahme sofort, wodurch der unbefugte Abfluss von Daten unterbunden wird.

Der Rollout einer KI-Lösung wie Copilot erfordert eine präzise Risikobewertung. Die Zentralisierung bietet hierbei signifikante Zeitersparnis:

Technisch gesehen nutzt Purview hierfür die Signale aus dem Data Insights Engine, der Milliarden von Ereignissen stündlich verarbeitet. Diese Daten werden nun im Admin Center so aufbereitet, dass sie speziell auf das Copilot-Szenario zugeschnitten sind.

Die Integration von Microsoft Purview in das Microsoft 365 Admin Center (Roadmap ID 559617) ist die notwendige Antwort auf die Herausforderungen, die generative KI an die IT-Sicherheit stellt. In einer klassischen Infrastruktur war Oversharing oft ein „stummes“ Problem – Daten lagen zwar offen, wurden aber selten gefunden. Copilot ändert diese Dynamik grundlegend, da die KI als hocheffiziente Suchmaschine fungiert, die auch schlecht gesicherte Informationen ans Tageslicht bringt.

Kritisch zu betrachten ist hierbei die Abhängigkeit von der Lizenzierung. Während die Sichtbarkeit im Admin Center die Verwaltung vereinfacht, bleiben die mächtigen Automatisierungswerkzeuge von Purview oft an E5-Lizenzen oder spezifische Compliance-Add-ons gebunden. Administratoren müssen daher genau prüfen, ob die technischen Möglichkeiten der neuen Oberfläche durch die vorhandenen Lizenzen auch voll ausgeschöpft werden können.

Sicherheitstechnisch ist dieser Schritt ein massiver Gewinn für die Performance der IT-Abteilung. Die Reduzierung der Komplexität durch die „Single Pane of Glass“ Strategie minimiert das Risiko von Fehlkonfigurationen, die oft entstehen, wenn Administratoren zwischen verschiedenen, teils inkonsistenten Oberflächen navigieren müssen. Der Kampf gegen Oversharing wird somit von einer mühsamen manuellen Suche zu einer strukturierten, geführten Aufgabe innerhalb der täglichen Routine des IT-Administrators.