M365 Copilot: Domain Exclusion angekündigt – und sofort zurückgezogen

Eine Domain Exclusion für den M365 Copilot hat Microsoft erst angekündigt – und kurz darauf die Einführung wieder zurückgenommen. Warum die für Unternehmen eigentlich praktische Funktion nach wenigen Tagen entfernt wurde und ob sie irgendwann wieder zur Verfügung steht, ist unklar. Microsoft evaluiert aktuell die nächsten Schritte und will weitere Informationen anschließend bereitstellen.

Mit der Domain Exclusion sollten Administratoren festlegen, welche Domains der M365 Copilot und der zugehörige Copilot Chat nicht als Webquellen heranziehen dürfen. Die KI-Dienste durchsuchen das öffentliche Web via Bing nach passenden aktuellen Quellen, um die Antworten mit weiteren Informationen anzureichern – genannt Web Grounding. Bis zu 1000 verbotene Domains ließen sich pro Organisation eintragen.

Governance-Funktion für Unternehmen

Die Funktion diente nicht der allgemeinen Inhaltsfilterung. Vielmehr konnten Unternehmen so zum Beispiel Compliance-Richtlinien zentral umsetzen. Das Governance-Werkzeug ließ den Webzugriff durch die KI-Assistenten grundsätzlich weiter zu und war reaktiv angelegt, im Gegensatz zu einer Allowlist für besonders streng regulierte Umgebungen. Letztere ist aktuell an dieser Stelle nicht vorgesehen.

Standardmäßig war die Domain Exclusion deaktiviert. Einrichten konnten Administratoren sie über ein PowerShell-Skript von Microsoft, die Blockliste mussten sie aus einer CSV-Datei erstellen. Informationen zu der Funktion selbst stehen in ihrer Originalankündigung, die knappen Angaben zu ihrer Rücknahme finden sich ebenfalls im M365 Copilot Blog.

Als wichtigste Steuerung bleibt Verantwortlichen der Schalter für die Websuche in M365 Copilot und Copilot Chat – er schaltet das Web Grounding komplett ein oder aus. Ist es deaktiviert, kann der KI-Assistent ausschließlich mit zugelassenen internen M365-Organisationsdaten und dem allgemeinen, im Modell vorhandenen Wissen arbeiten. Hinzu kommen die DLP-Regeln (Data Loss Prevention) in Microsoft Purview, die per Richtlinie sensible Informationstypen im Prompt erkennen und die externe Websuche für den Copilot für genau diese Anfrage sperren können.

(fo)