Microsoft beschreibt Copilot in SharePoint als Preview für Fragen, Workflows und die natürlichsprachliche Erstellung von Sites, Seiten, Listen, Bibliotheken, Berichten und Dateien. Mit dem Übergang zu einer Opt-out-Preview wird die Rollout-Frage dringlicher. Eine Lizenz macht die Funktion verfügbar, aber nicht jede erreichbare Website automatisch nützlich oder sicher.

Eine gepflegte Richtlinien-Site, ein aktiver Projektraum und ein geerbtes Archiv können im selben Tenant liegen. Zweck, Eigentum, Berechtigungen und Informationsqualität unterscheiden sich grundlegend. Deshalb braucht der Rollout eine Portfolio-Sicht.

Sechs Dimensionen der Website-Reife

Erstens muss der Zweck klar sein: Welche Entscheidungen und Aufgaben unterstützt die Website, was liegt außerhalb ihres Umfangs?

Zweitens braucht sie einen aktiven fachlichen Eigentümer, der Berechtigungen, maßgebliche Quellen und Fortbestand bestätigt. Technische Administration ist nicht automatisch Inhaltseigentum.

Drittens werden Zielgruppe und Zugriff geprüft. Mitgliedschaften, Freigabelinks, Gäste und vererbte Rechte müssen zur Absicht passen. Copilot respektiert vorhandene Zugriffe, kann bisher schwer auffindbare Überfreigaben jedoch deutlich sichtbarer machen.

Viertens zählt Informationsqualität. Aktuelle und autoritative Dokumente müssen von Entwürfen, Duplikaten und veralteter Anleitung unterscheidbar sein. Zwei widersprüchliche Richtlinien werden nicht durch KI zu einer verlässlichen Quelle.

Fünftens werden Schutzbedarf, Records-Pflichten, rechtliche Anforderungen und Mitbestimmung berücksichtigt. Berechtigungen, Labels, Aufbewahrung und erlaubte KI-Nutzung müssen zusammenpassen.

Sechstens braucht die Site Lebenszyklus und Betrieb mit Prüfterminen, Nutzungsdaten, Support, Änderungsverantwortung und Stilllegungsweg.

Die Bewertung verlinkt Belege: Berechtigungsprüfung, repräsentative Fragen, bekannte Inhaltslücken, Eigentümerfreigabe und nächster Review.

Vier Wege im Portfolio

Ready bedeutet klarer Zweck, Eigentum, angemessene Rechte und ausreichend verlässliche Inhalte. Die vorgesehene Erfahrung wird mit repräsentativen Rollen getestet und anschließend beobachtet.

Remediate gilt für wertvolle Websites mit korrigierbaren Schwächen, etwa breiten Gruppen, doppelten Richtlinien oder fehlendem Eigentum. Ein begrenzter Maßnahmenplan führt zu einem erneuten Test.

Restrict ist temporäre Eindämmung bei möglichem Entdeckungsrisiko. Restricted Content Discovery kann organisationsweite Suche und Copilot-Discovery begrenzen und lokale KI-Einstiege entfernen. Berechtigungen, direkter Zugriff und Indexierung bleiben bestehen. Die Maßnahme ist keine Bereinigung.

Retire betrifft obsolete, doppelte oder nicht verantwortete Sites. Nach Prüfung von Aufbewahrung und Abhängigkeiten werden sie kontrolliert archiviert oder gelöscht.

Beispiel: geerbte HR-Website

Eine HR-Site enthält aktuelle Richtlinien, alte Projektunterlagen und Fallvorlagen für Führungskräfte. Eine breite historische Gruppe besitzt Zugriff, der frühere Eigentümer hat das Unternehmen verlassen, und einzelne Dokumente erscheinen bereits in der Suche.

Eine breite Copilot-Aktivierung würde die gemischten Inhalte leichter zusammenfassen, ohne ihre Autorität zu klären. Sofortiges Löschen wäre ebenfalls falsch, weil aktuelle Richtlinien genutzt werden.

Die Site geht vorübergehend in Restrict. HR und SharePoint-Verantwortliche wissen, dass berechtigte Nutzer Inhalte weiterhin direkt erreichen. Ein neuer Business Owner verschiebt Fallvorlagen in eine eng geschützte Website, entfernt die Altgruppe, kennzeichnet verbindliche Richtlinien, behandelt Duplikate nach Records-Regeln und testet typische Mitarbeiterfragen mit Mitarbeiter- und Managerrollen.

Die bereinigte Richtlinien-Site wechselt danach zu Ready. Die Fall-Website bleibt separat gesteuert. Restriktion hat Zeit geschaffen, Bereinigung die Reife.

Nutzungserlebnis statt Schalter testen

Für jede Ready-Site werden zehn bis zwanzig typische Fragen und Aufgaben definiert. Dazu gehören klare Anfragen, mehrdeutige Begriffe, veraltete Themen und Fragen, die eine Rolle nicht beantworten dürfen. Geprüft werden Quellenautorität, Rollenunterschiede und verständliches Fehlerverhalten.

Wo verfügbar, entscheidet der Eigentümer auch über die passende Standarderfahrung. Ein kuratierter Agent kann für einen engen Prozess geeigneter sein als eine breite Site-Erfahrung. Das Ausblenden einer Schaltfläche verändert die Oberfläche, ist aber keine Datenschutzgrenze.

Restriktion selektiv und befristet einsetzen

Microsoft weist darauf hin, dass übermäßige Restricted Content Discovery die Vollständigkeit von Suche und Copilot-Antworten mindern kann. Die technische Ausbreitung der Einstellung benötigt Zeit, besonders bei sehr großen Sites. Jede Restriktion erhält Begründung, Eigentümer, Maßnahme und Prüftermin.

Bleibt eine Site monatelang ohne Bearbeitung eingeschränkt, wurde Unsichtbarkeit statt Governance geschaffen. Sinnvolle Kennzahlen sind Websites je Route, Alter der Maßnahmen, Eigentumslücken, Berechtigungsbefunde und bestandene Reifeprüfungen.

Das Portfolio dauerhaft betreiben

Neue Freigaben, Eigentümerwechsel, starkes Inhaltswachstum oder ein geänderter Zweck können eine Ready-Site wieder in Remediate verschieben. Site-Lifecycle, Access Reviews und Copilot-Prüfung werden deshalb verbunden. Priorisiert wird nach Schutzbedarf, Reichweite und Geschäftswert.

Amplified Pi übersetzt Tenant-Fähigkeiten in ein Website-bezogenes Rollout-System. So können starke Wissensbereiche früh Nutzen liefern, während schwächere Bereiche gezielt verbessert, begrenzt oder stillgelegt werden.