Fachvertiefung
Fachvertiefung - nur relevant, wenn dieses Thema gerade konkret bei Ihnen ansteht. Der einfache Einstieg bleibt der KI-Check.
Tirion M365-Wissensarchitektur
M365-Wissensarchitektur
Ein Architekturmodell fuer Organisationen, die Microsoft-365-Wissen nutzbar machen wollen, ohne Berechtigungen, veraltete Quellen oder unbelegte Antworten zu ignorieren.
KI-Check starten
Framework-Überblick
Ein M365 Company Brain ist kein Chatbot auf SharePoint. Es braucht kuratierte Quellen, Permission Hygiene, Sensitivity, Metadaten, sichere Retrieval-Logik, Quellenpflicht, Refusal Behavior, Evaluation und Betrieb. Die Copilot-Logik gilt auch hier: Berechtigungen, Datenklassen und Verantwortlichkeiten müssen vor dem Rollout tragbar sein.
Die sichere Wissensarchitektur
Das Framework startet nicht beim Modell, sondern bei den Quellen: Wer verantwortet sie, wer darf sie lesen, wie aktuell sind sie, welche Antwort darf daraus entstehen und wann muss das System verweigern? Ein Company Brain darf nie schneller wachsen als Berechtigungen und Verantwortlichkeiten.
Quellen werden begrenzt, Verantwortlichen zugeordnet und mit Gueltigkeit, Sensitivity und System of Record versehen.
Antworten respektieren Berechtigungen zur Query-Zeit oder im Index und bleiben quellengebunden.
Freshness, falsche Antworten, Access Reviews, Retention und Incidents werden als Betriebsprozesse behandelt.
Jede Dimension wird mit 0 bis 3 Punkten bewertet. Ein Company Brain ist erst tragfaehig, wenn Quellen, Rechte, Metadaten, Antwortverhalten und Betrieb gemeinsam geklaert sind.
Company Brain production-ready fuer definierten Scope.
Pilot-ready mit begrenzten Quellen.
Vorbereitungsphase: Permission und Quellen kuratieren.
Nicht indexieren. Erst Governance reparieren.
Readiness-Dimensionen0-3
Source Responsibility
0-3Hat jede Wissensquelle eine fachlich verantwortliche Person?
Permission Hygiene
0-3Sind SharePoint/Teams/Drive-Rechte bereinigt und gruppenbasiert?
Sensitivity
0-3Sind vertrauliche, personenbezogene und regulierte Inhalte markiert?
Ingest Scope
0-3Ist klar, welche Quellen in Phase 1 aufgenommen werden und welche nicht?
Metadata Quality
0-3Werden URL, Verantwortliche, Datum, System of Record und Gueltigkeit gespeichert?
Freshness
0-3Gibt es Aktualitaetsregeln und stale-source Handling?
Retrieval Security
0-3Werden Berechtigungen zur Query-Zeit oder im Index respektiert?
Source-backed Answers
0-3Sind Quellen, Zitate und Unsicherheit sichtbarer Teil der Antwort?
Refusal Behavior
0-3Verweigert das System bei fehlenden oder widerspruechlichen Quellen?
Evaluation
0-3Gibt es Testfragen, Gold Answers, Negativtests und Review?
Feedback Loop
0-3Koennen Nutzer falsche, veraltete oder fehlende Antworten melden?
Operations
0-3Gibt es Monitoring, Audit, Incident, Retention und Loeschprozesse?
Harte Stop-Kriterien
- SharePoint/Teams-Rechte sind grossflaechig unklar.
- Antworten koennen ohne Quellen erscheinen.
- Keine Loesch- oder Retention-Logik.
- Externe Aktionen sind mit Wissensteil gekoppelt, ohne Permission Model.
- Kein Verfahren fuer vertrauliche, personenbezogene oder regulierte Daten.
Kurz-Checklist
- Phase-1-Quellen bewusst begrenzt.
- Verantwortliche, URL, Datum, Sensitivity und System of Record pro Quelle erfasst.
- Berechtigungen, Gaeste und geteilte Links geprueft.
- Quellenpflicht und not_enough_sources Verhalten definiert.
- Prompt Injection und RAG Poisoning getestet.
- Feedback, Freshness-Report, Access Review und Incident-Prozess vorhanden.
Wofür dieses Framework genutzt wird
Schneidet den ersten Quellenumfang so, dass Rechte und Qualitaet pruefbar bleiben.
Verbindet SharePoint, Teams und Drive mit Verantwortlichen, Metadaten und Quellenpflicht.
Legt fest, wann das System antwortet, unsicher antwortet oder verweigert.
Executive FAQ
Warum reicht SharePoint-Suche nicht?
Weil ein Company Brain Antworten erzeugt, zusammenfasst und priorisiert. Dafuer braucht es Quellenpflicht, Permission Handling und Refusal Behavior.
Welche Quellen sollten zuerst indexiert werden?
Nur begrenzte Phase-1-Quellen mit Verantwortlichen, klarer Gueltigkeit, bereinigten Rechten und bekanntem Nutzungsfall.
Was bedeutet not_enough_sources?
Das System verweigert oder markiert Unsicherheit, wenn die Quellenlage nicht ausreicht oder widerspruechlich ist.
Jetzt starten
Sie wollen daraus eine echte Entscheidung machen?
Nutzen Sie den KI-Check, um den stärksten AI-, Cloud- oder Freigabe-Hebel vor dem nächsten Schritt einzuordnen.