<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Microsoft 365 Copilot on .kais blog</title><link>https://blog.0x2e6b6169.de/tags/microsoft-365-copilot/</link><description>Recent content in Microsoft 365 Copilot on .kais blog</description><generator>Hugo</generator><language>de-de</language><lastBuildDate>Fri, 22 May 2026 07:35:00 +0200</lastBuildDate><atom:link href="https://blog.0x2e6b6169.de/tags/microsoft-365-copilot/index.xml" rel="self" type="application/rss+xml"/><item><title>Wenn jeder alles findet</title><link>https://blog.0x2e6b6169.de/posts/2026-05-22-berechtigungsdrift/</link><pubDate>Fri, 22 May 2026 07:35:00 +0200</pubDate><guid>https://blog.0x2e6b6169.de/posts/2026-05-22-berechtigungsdrift/</guid><description>&lt;h2 id="-was-beobachte-ich"&gt;🔍 Was beobachte ich?&lt;/h2&gt;
&lt;p&gt;In M365-Umgebungen wächst Oversharing still: Zugriffsrechte werden breit geteilt und kaum je zurückgenommen. Jedes Projekt erstellt eine Teams-Site, jede Abteilung ihre SharePoint-Gruppe. Wer einmal Zugriff bekommt, behält ihn – nach Projektende, nach Rollenwechseln, nach Jahren. Die Organisation fokussiert sich auf privilegierte Zugänge und Admin-Accounts. Auf Endnutzerberechtigungen schaut niemand.&lt;/p&gt;
&lt;h2 id="-was-soll-eigentlich-erreicht-werden"&gt;🎯 Was soll eigentlich erreicht werden?&lt;/h2&gt;
&lt;p&gt;Das Least-Privilege-Prinzip: Zugriff nur auf das, was gerade gebraucht wird. In der Praxis fragt man schneller nach neuem Zugriff, als Governance-Prozesse hinterherkommen.&lt;/p&gt;</description></item></channel></rss>