Oversharing vermeiden: SharePoint und OneDrive vor Copilot aufräumen

Oversharing vermeiden ist die wichtigste technische Vorbereitung für Microsoft 365 Copilot. Copilot hält sich an Berechtigungen, findet aber alles, was ein Nutzer öffnen darf. Eine Gehaltsliste, die vor Jahren versehentlich für die ganze Organisation freigegeben wurde, war bisher nur schwer zu finden. Mit Copilot genügt eine Frage.

Woher Oversharing kommt

• Teams und SharePoint-Seiten, die als „öffentlich“ für die ganze Organisation angelegt wurden.
• Freigaben an die Gruppe „Jeder außer externen Benutzern“.
• Freigabelinks, die für alle in der Organisation oder sogar für jeden mit dem Link gelten.
• Seiten ohne Eigentümer, um die sich niemand mehr kümmert.
• Ordner, in die Personen mit erweiterten Rechten Dateien abgelegt haben, ohne die Berechtigungen zu prüfen.

Schritt 1: Bestandsaufnahme

Mit den Berichten zur Datenzugriffs-Governance in SharePoint Advanced Management sehen Administratoren, welche Seiten besonders weit geteilt sind, wo viele Freigabelinks bestehen und wo sensible Inhalte liegen. Das Werkzeug DSPM für KI in Microsoft Purview zeigt zusätzlich Risiken rund um KI-Nutzung. Anleitungen: Datenzugriffs-Governance-Berichte auswerten und DSPM für KI in Purview nutzen.

Schritt 2: Schnelle Maßnahmen

1. Sensible Seiten aus der Suche nehmen: Mit Restricted Content Discovery tauchen Inhalte einer Seite nicht mehr in Copilot und der organisationsweiten Suche auf, bleiben aber für Berechtigte erreichbar.
2. Zugriff auf Seiten beschränken: Restricted Access Control begrenzt eine Seite auf festgelegte Gruppen, unabhängig von einzelnen Freigaben.
3. Breite Freigaben bereinigen: Links für jeden und Freigaben an alle Beschäftigten prüfen und entfernen.
4. Seiten ohne Eigentümer neuen Verantwortlichen zuweisen oder archivieren.

Passende Anleitungen: Restricted Content Discovery einrichten, Jeder-Links bereinigen und Websites ohne Eigentümer beheben.

Schritt 3: Dauerhaft absichern

• Vertraulichkeitsbezeichnungen für Personal, Finanzen und Verträge, damit Schutz und Verschlüsselung an der Datei hängen (Anleitung).
• Standardfreigaben in SharePoint und OneDrive auf „bestimmte Personen“ setzen.
• Regelmäßige Zugriffsprüfungen für Gäste und große Gruppen.
• Lebenszyklus: inaktive Seiten archivieren, damit veraltete Inhalte nicht in Antworten landen.

Was Sie nicht tun sollten

Copilot nicht monatelang zurückhalten, bis „alles aufgeräumt“ ist. Das gelingt in gewachsenen Umgebungen selten. Bewährt ist ein gestuftes Vorgehen: die sensibelsten Bereiche zuerst schützen, mit einer Pilotgruppe starten und parallel weiter aufräumen. Den zeitlichen Ablauf plant der Copilot-Rollout-Planer, eine vollständige Prüfliste bietet die Tenant-Review-Checkliste für Copilot.

Die Nutzer einbeziehen

Beschäftigte sind Teil der Lösung: Wer beim Test auf Inhalte stößt, die er nicht sehen sollte, meldet das. Richten Sie dafür einen einfachen Meldeweg ein und reagieren Sie schnell. Erklären Sie in der Schulung außerdem, warum Freigaben an „alle“ problematisch sind. Hinweise zum rechtlichen Rahmen gibt Microsoft 365 Copilot Datenschutz.

Ein realistischer Zeitplan

In kleinen und mittleren Umgebungen reichen oft einige Wochen, um die gröbsten Risiken zu beheben: Berichte auswerten, die sensibelsten Seiten schützen, breite Freigaben entfernen. Große, über Jahre gewachsene Umgebungen brauchen länger. Planen Sie daher in Stufen: erst die Bereiche mit Personal-, Finanz- und Vertragsdaten, dann Projekte und Abteilungen, zuletzt Archive. Ein fester Termin für die regelmäßige Überprüfung, etwa vierteljährlich, verhindert, dass neue Freigaben unbemerkt wieder zu Oversharing führen.