Copilot-Interaktionen im Purview-Audit nachvollziehen
Das Audit in Microsoft Purview protokolliert, wann Nutzer mit Copilot und Agenten interagieren und auf welche Inhalte dabei zugegriffen wurde. Das hilft bei der Klärung von Vorfällen und bei Nachweisen gegenüber Prüfern.
Voraussetzungen
- Rolle mit Zugriff auf Audit (etwa Audit Reader)
- Aktivierte Überwachung im Tenant
Ablauf
1Überwachung prüfen
Stellen Sie im Microsoft Purview Portal unter Audit sicher, dass die Überwachung aktiv ist.
2Suche anlegen
Starten Sie eine neue Suche mit Zeitraum und, falls nötig, bestimmten Nutzern.
3Nach Copilot-Aktivitäten filtern
Wählen Sie die Aktivitäten zu Copilot-Interaktionen aus.
4Ergebnisse auswerten
Die Einträge zeigen, wann interagiert wurde und welche Ressourcen referenziert wurden.
5Dokumentieren
Exportieren Sie relevante Ergebnisse für Ihre Vorfall- oder Prüfungsdokumentation.
- Klären Sie vorab mit Datenschutz und Betriebsrat, wofür Audit-Daten genutzt werden.
- Die Aufbewahrungsdauer der Audit-Daten hängt von der Lizenz ab.
Erfolgskontrolle
- Copilot-Interaktionen lassen sich für einen Zeitraum nachvollziehen.
Quellen
Passende Werkzeuge und Ratgeber
Unabhängige Anleitung, nicht von Microsoft. Menüs können sich ändern; maßgeblich ist die verlinkte Dokumentation. Erstellt mit Unterstützung von KI, geprüft und verantwortet von Leon Blatz. Grafiken: Tokenlabor.