Teams & Copilot
Governance
Bevor Copilot ausgerollt wird, muss die Datenbasis stimmen. Wir bereinigen Teams- und SharePoint-Berechtigungen, regeln Gastzugriffe und den Lebenszyklus von Teams und setzen Microsoft Purview (DLP & Labels) um – damit Copilot nur liest, was er lesen darf.
Scope & Pakete
Pakete für das Architektur-Setup. Der konzeptionelle Aufwand skaliert nicht linear mit der Userzahl. Sie erhalten eine verbindliche Festofferte für Ihren Scope.
- Oversharing-Audit (SharePoint & Teams)
- Identifikation von «Jeder»-Links & verwaisten Daten
- Basis-Berechtigungskonzept (RBAC)
- Executive Report zur Copilot-Bereitschaft
- Teams-Wildwuchs & Gastzugriffe bereinigen
- Alle Essentials-Leistungen
- Microsoft Purview Information Protection (MIP)
- Einführung von Sensitivity Labels
- Data Loss Prevention (DLP) für Finanz- & HR-Daten
- Lifecycle- & Ablaufregeln für Teams und Gruppen
- Entra B2B Cross-Tenant Access Policies
- Alle Corporate-Leistungen
- Automatische Klassifizierung (Auto-Labeling)
- Endpoint DLP (USB- und Druck-Einschränkungen)
- Komplexe Lifecycle- & Aufbewahrungsrichtlinien
- Sensitivity Labels für Teams- & SharePoint-Container
Technische Details
Fachliche Details für die technische Validierung.
Discovery & Oversharing Analysis
Tiefenanalyse der bestehenden SharePoint- und Teams-Architektur via Graph API und PowerShell. Wir identifizieren toxische Berechtigungen, gebrochene Vererbungen und offene Sharing-Links, bevor der Semantic Index von Copilot diese indiziert.
- SharePoint Permission & Shadow IT Audit
- External Sharing & Guest Access Review
- Identifikation von High-Risk Workspaces
Information Protection (MIP & Labels)
Aufbau der Klassifizierungs-Architektur in Microsoft Purview. Wir definieren eine schlanke Label-Taxonomie mit sinnvollen Standard-Labels. Verschlüsselung setzen wir gezielt für «Streng vertraulich» ein, damit externe Zusammenarbeit, mobile Apps und Copilot weiter funktionieren.
- MIP Sensitivity Label Taxonomy Design
- Default Labels & Label-Richtlinien
- Verschlüsselung für «Streng vertraulich» (Rights Management)
Data Loss Prevention (DLP Baseline)
Implementierung harter Leitplanken gegen Datenabfluss. Wir konfigurieren Purview-DLP-Regeln für Exchange, SharePoint und OneDrive (Teams-Chats ab E5), um den unautorisierten Export von PII (AHV-Nummern, Kreditkarten) und geistigem Eigentum zu blockieren.
- DLP Policy Deployment (Cloud Services)
- Endpoint DLP Setup (Windows 11 Integration via Intune)
- Incident Routing & Alerting Configuration
Copilot Boundary Hardening
Sicherung des Microsoft 365 Copilot Zugriffs. Wir stellen sicher, dass die KI-Engine durch strikte Conditional Access Controls, App-Protection-Policies und Purview-Integration nicht als Vektor für interne Daten-Exfiltration missbraucht werden kann.
- Data Access Governance Reports (SharePoint Advanced Management)
- Copilot Web-Grounding & Agent Controls
- Restricted Content Discovery für sensible SharePoint-Sites
Lifecycle & Container Management
Implementierung automatisierter Expiration Policies. Teams mit Inaktivität werden nach Ablauf einer definierten Frist (z. B. 180 Tage) vom Owner validiert oder soft-deleted.
- M365 Group Expiration Policy Deployment
- Access Review Setup für Teams Owner
- Retention Policies für Teams Channel Messages
External Collaboration & B2B Setup
Sicherung der Unternehmensgrenzen. Wir konfigurieren Entra ID Cross-Tenant Access und setzen granulare Regeln für den Gast-Zugriff durch, damit externe Partner isoliert bleiben.
- Entra ID B2B Collaboration Hardening
- Guest Access Reviews & Auto-Expiration
- Teams Shared Channels (B2B Direct Connect) Setup
Nutzen für Ihr Unternehmen
Der ROI für die Geschäftsführung.
Häufige Fragen
Warum nicht einfach Copilot-Lizenzen zuweisen und starten?
Microsoft 365 Copilot respektiert Ihre bestehenden Berechtigungen. Wenn in Ihrem SharePoint gebrochene Vererbungen oder «Jeder»-Links existieren, findet Copilot diese. Ohne vorheriges Audit können unentdeckte Berechtigungsfehler beim KI-Rollout rasch zu internen Datenlecks führen (z. B. Zugriff auf Gehaltslisten durch Praktikanten).
Werden Mitarbeitende durch DLP und Labels in ihrer Arbeit blockiert?
Nein. Wir rollen Purview Data Loss Prevention (DLP) zuerst im Simulationsmodus und Sensitivity Labels zuerst mit einer Pilotgruppe aus, analysieren die Telemetrie und setzen das Enforcement erst durch, wenn False-Positives eliminiert sind. Der berechtigte Datenfluss bleibt intakt, nur der unautorisierte Abfluss wird hart blockiert.
Beinhaltet dieser Sprint Copilot-Lizenzen oder Prompt-Trainings?
Nein. Wir sind Engineers, keine KI-Coaches. Wir bauen das technische Security-Fundament (Zero Trust für Daten), damit Sie Copilot sicher ausrollen können. Lizenzen und Endbenutzer-Trainings sind nicht Teil des Sprints.
Welche Lizenzen braucht es?
Essentials und Corporate funktionieren mit Microsoft 365 Business Premium oder E3: Sensitivity Labels (manuell) und DLP für Exchange, SharePoint und OneDrive sind dort enthalten. Automatische Klassifizierung, Endpoint DLP und DLP für Teams-Chats brauchen E5 oder das Add-on E5 Compliance. Restricted Content Discovery setzt Copilot-Lizenzen voraus, Access Reviews Microsoft Entra ID Governance. Wir prüfen Ihre Lizenzen vor der Offerte und planen nur, was Sie nutzen können.
Werden danach alle Dokumente verschlüsselt?
Nein. Verschlüsselte Dokumente lassen sich schlechter mit Externen teilen, in mobilen Apps öffnen und von Copilot auswerten. Wir verschlüsseln deshalb nur, was wirklich «Streng vertraulich» ist, etwa Lohn- oder Personaldaten. Eine Pflicht, jedes Dokument zu klassifizieren, richten wir nur ein, wenn Sie das wünschen.
Bereinigen Sie auch die Ordnerstruktur auf dem Fileserver?
Nein. Die Migration von unstrukturierten lokalen Daten (Fileserver) in die Cloud ist ein separates Migrationsprojekt. Dieser Sprint fokussiert sich auf die Absicherung bestehender Microsoft-365-Workloads (SharePoint, Teams, Exchange) für die KI-Bereitschaft.
Wie viel Aufwand haben wir intern?
Hier am meisten: rund 6–10 Stunden Ihrer IT plus etwa eine Stunde pro Fachbereich. Die Dateneigentümer entscheiden, welche Berechtigungen bleiben; wir bereiten die Entscheide als Liste vor.
Wer betreut die Lösung nach dem Sprint?
Ihre IT oder Ihr IT-Partner, mit unserer Dokumentation. Neue Teams und Sites folgen den eingerichteten Regeln automatisch. Für spätere Anpassungen buchen Sie uns nach Aufwand.