Build, Buy oder Partner: die Rechnung davor
Eva Mickler
7 Min. Lesezeit Die teuerste Build-vs-Buy-Entscheidung ist die, die niemand bewusst getroffen hat. In ...
Microsoft lässt Administratoren seit April bestimmte SharePoint-Sites als autoritative Quellen markieren. Inhalte von diesen Sites werden in Copilot-Chat und Copilot-Suche bevorzugt. Das klingt nach einer Sucheinstellung, ist aber eine Governance-Entscheidung mit Gewicht. Wer die Liste pflegt, bestimmt, was die KI im Konzern als wahr ausgibt. Diese Frage gehört nicht in die IT-Administration allein, sie gehört auf die Tagesordnung der Geschäftsführung.
Das Wichtigste in Kürze
Verwandt:Agent 365 ordnet die KI-Agenten/Wer den AI-Betrieb wirklich besitzt
Microsoft hat die Funktion im März-2026-Update für Copilot angekündigt, der Rollout läuft seit April. Administratoren können im Microsoft-365-Admin-Center unter Copilot, Suche, Autoritative Inhalte bis zu hundert SharePoint-Sites eintragen. Inhalte dieser Sites werden in Copilot-Chat-Antworten und in der Copilot-Suche höher gewichtet als andere.
Ein Hinweis zur sauberen Einordnung: Das ist nicht die alte autoritative-Seiten-Funktion aus der klassischen SharePoint-Suche. Microsoft trennt das ausdrücklich. Wer den Begriff aus früheren SharePoint-Versionen kennt, hat das falsche mentale Modell. Die neue Funktion zielt allein auf Copilot, also auf die KI-gestützte Antwort.
Genau das ist der Punkt, der die Funktion über eine Sucheinstellung hinaushebt. In der klassischen Suche bekommt der Mitarbeiter eine Liste von Treffern und entscheidet selbst, welchem er traut. Copilot liefert eine formulierte Antwort. Welche Quelle in diese Antwort einfließt, entscheidet nicht mehr der Mitarbeiter, sondern die Gewichtung im Hintergrund. Die Liste der autoritativen Sites ist diese Gewichtung. Wichtig zur Einordnung: Sie filtert nichts aus und prüft keine Fakten, sie verschiebt nur die Rangfolge. Copilot kann weiterhin andere Inhalte heranziehen, autoritative Quellen stehen lediglich vorn.
Damit steht eine Frage im Raum, die vor der KI keine Konzern-Frage war: Wer entscheidet, welche interne Quelle als verbindlich gilt. Bisher war das implizit geregelt. Die Personalabteilung wusste, wo die gültige Reisekostenrichtlinie liegt, der Vertrieb kannte den aktuellen Preislisten-Ordner. Wissen war verteilt. Die Zuständigkeit für seine Pflege lag bei den Fachbereichen.
Die Liste der autoritativen Sites zentralisiert diese Frage. Jemand trägt eine Site ein. Ab diesem Moment ist deren Inhalt die bevorzugte Antwortquelle für alle, die Copilot fragen. Wenn diese Person ein IT-Administrator ist, der die Liste technisch pflegt, ist eine inhaltliche Entscheidung an eine Stelle gewandert, die für den Inhalt gar nicht zuständig ist.
Das ist der Kern der Governance-Lücke. Die Funktion ist technisch in der IT angesiedelt, die Entscheidung über autoritative Inhalte ist aber eine fachliche und teils eine rechtliche. Wer eine veraltete Richtlinie auf die Liste setzt, macht sie zur Standardantwort. Wer eine Site vergisst, sorgt dafür, dass Copilot eine schlechtere Quelle bevorzugt. Beides passiert lautlos, ohne dass ein Mitarbeiter es bemerkt.
Das größte Risiko der Funktion ist nicht ihr Missbrauch, sondern ihre Vernachlässigung. Eine autoritative Site ist im Moment der Markierung korrekt. Sie bleibt markiert, auch wenn ihr Inhalt ein Jahr später überholt ist. Copilot bevorzugt sie weiter, mit der gleichen Selbstverständlichkeit wie am ersten Tag.
Der Schaden daran ist subtil, weil er sich gut anfühlt. Die Antwort kommt schnell, sie wirkt fundiert, sie verweist auf eine offizielle Quelle. Dass diese Quelle eine veraltete Version enthält, sieht der Mitarbeiter nicht. Er bekommt eine falsche Auskunft mit dem vollen Autoritäts-Anschein einer geprüften Quelle. Das ist gefährlicher als eine fehlende Antwort, weil eine fehlende Antwort zum Nachfragen zwingt.
Konkret heißt das: Die Liste der autoritativen Sites braucht denselben Pflegezyklus wie die Inhalte selbst. Eine Site, die als autoritativ markiert ist, deren Quell-Inhalt aber seit Monaten niemand mehr angefasst hat, ist ein Warnsignal. Ein Review, der Markierung und Inhaltsaktualität gegeneinander prüft, gehört in einen festen Quartalsrhythmus.
Für regulierte Branchen kommt eine zweite Ebene dazu. Wenn Copilot eine Auskunft auf Basis einer autoritativen Quelle gibt, entsteht faktisch eine offizielle Auskunft des Unternehmens. Ein Mitarbeiter, der die KI nach einer Compliance-Regel fragt und eine Antwort aus einer als autoritativ markierten Site bekommt, handelt im guten Glauben an eine geprüfte Quelle.
Damit wird die Liste der autoritativen Sites zu einem Compliance-relevanten Objekt. Sie sollte dieselbe Sorgfalt erfahren wie ein freigegebenes Richtliniendokument. Wer eine Site mit Compliance-Inhalt als autoritativ markiert, sollte das nicht ohne Mitzeichnung der Compliance-Funktion tun. Und wer eine solche Site aus der Liste nimmt, sollte das dokumentieren, weil sich damit die bevorzugte Antwortquelle für ein reguliertes Thema ändert.
Das ist kein Argument gegen die Funktion. Es ist ein Argument dafür, sie nicht als reine IT-Einstellung zu behandeln. Die autoritative Liste ist ein Steuerungsinstrument für das, was die KI im Konzern als gültig ausgibt. Steuerungsinstrumente brauchen einen Eigentümer und eine Kontrolle.
Die autoritative Liste lässt sich gut beherrschen, wenn drei Festlegungen vor dem produktiven Einsatz stehen. Keine davon ist aufwendig, alle drei sind Führungsentscheidungen.
Erstens der Eigentümer. Die Liste der autoritativen Sites bekommt eine benannte verantwortliche Rolle, nicht nur einen technischen Pfleger. Diese Rolle entscheidet, welche Site aufgenommen wird. Sie holt bei fachlich oder rechtlich heiklen Inhalten die Mitzeichnung des zuständigen Bereichs ein.
Zweitens der Review-Zyklus. Die Liste wird in einem festen Rhythmus überprüft, mindestens quartalsweise. Der Review gleicht jede markierte Site gegen die Aktualität ihres Inhalts ab. Sites, deren Inhalt nicht mehr gepflegt wird, verlieren die Markierung oder bekommen einen Pflegeauftrag.
Drittens die Compliance-Schnittstelle. Für Sites mit reguliertem Inhalt gilt ein Mitzeichnungs-Prinzip. Aufnahme und Entfernung werden dokumentiert, weil beides die bevorzugte Antwortquelle für ein Compliance-Thema verändert.
Die nüchterne Einordnung: Autoritative Quellen sind ein gutes Werkzeug. Sie geben der Geschäftsführung erstmals einen direkten Hebel darauf, was die KI im Konzern als verbindlich ausgibt. Aber ein Hebel, den niemand bewusst bedient, bewegt sich trotzdem, nur unkontrolliert. Wer die drei Festlegungen trifft, nutzt die Funktion. Wer sie der IT allein überlässt, hat die Wahrheitsdefinition delegiert, ohne es zu merken.
Es ist eine Funktion, mit der Administratoren bestimmte SharePoint-Sites als offizielle, vertrauenswürdige Quellen markieren. Inhalte dieser Sites werden in Copilot-Chat-Antworten und in der Copilot-Suche bevorzugt gewichtet. Microsoft hat die Funktion im März 2026 angekündigt, der Rollout läuft seit April. Im Admin-Center lassen sich bis zu hundert Sites verwalten.
Nein. Microsoft trennt beides ausdrücklich. Die alte autoritative-Seiten-Funktion gilt nur für die klassische Suche. Die neue Funktion zielt allein auf Copilot, also auf die KI-gestützte Antwort. Wer den Begriff aus früheren SharePoint-Versionen kennt, sollte das mentale Modell nicht übertragen.
Veraltete Autorität. Eine einmal markierte Site bleibt bevorzugte Antwortquelle, auch wenn ihr Inhalt überholt ist. Copilot liefert dann eine falsche Auskunft mit dem vollen Anschein einer geprüften Quelle. Das ist gefährlicher als eine fehlende Antwort, weil es nicht zum Nachfragen zwingt.
Eine benannte fachliche Rolle, nicht allein die IT-Administration. Das Eintragen einer Site ist eine inhaltliche Entscheidung über die bevorzugte Antwortquelle. Bei fachlich oder rechtlich heiklen Inhalten gehört die Mitzeichnung des zuständigen Bereichs dazu, bei Compliance-Inhalten die der Compliance-Funktion.
Mindestens quartalsweise. Der Review gleicht jede markierte Site gegen die Aktualität ihres Inhalts ab. Sites, deren Quell-Inhalt nicht mehr gepflegt wird, verlieren die Markierung oder bekommen einen Pflegeauftrag. Ohne diesen Rhythmus sammelt die Liste stille Fehlerquellen an.
Mehr aus dem MBF Media Netzwerk
cloudmagazinClaude neben GPT: Model Choice und seine Trade-offs mybusinessfutureWenn die KI mitarbeitet statt zuarbeitet securitytodayCopilot Cowork handelt allein, das SOC sieht es nichtBildquelle: KI-generiert (Juni 2026)
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen