Microsoft 365 Copilot: Rücknahme der Domain Exclusion-Funktion und ihre Implikationen

Microsoft 365 Copilot: Die angekündigte und zurückgezogene Domain Exclusion-Funktion

In der dynamischen Landschaft der Künstlichen Intelligenz (KI) und ihrer Integration in Unternehmenslösungen sind Governance und Kontrolle zentrale Themen für B2B-Kunden. Microsoft hat kürzlich eine neue Funktion für den M365 Copilot vorgestellt, die genau auf diese Bedürfnisse abzielt: die Domain Exclusion. Diese Funktion sollte Administratoren die Möglichkeit bieten, die Quellen, aus denen der Copilot Informationen bezieht, präziser zu steuern. Überraschenderweise wurde die Einführung dieser Funktion jedoch kurz nach ihrer Ankündigung wieder zurückgenommen.

Funktionsweise und ursprüngliche Intention der Domain Exclusion

Der Microsoft 365 Copilot nutzt, ähnlich wie andere generative KI-Systeme, sogenannte "Web Grounding"-Techniken. Dies bedeutet, dass der KI-Assistent auf das öffentliche Internet zugreift, um seine Antworten mit aktuellen und relevanten Informationen anzureichern. Die "Domain Exclusion"-Funktion sollte Unternehmen ein Werkzeug an die Hand geben, mit dem sie bis zu 1.000 spezifische Webdomains definieren konnten, die der Copilot bei seiner Websuche nicht berücksichtigen sollte. Dies war insbesondere für folgende Anwendungsfälle relevant:

• Compliance-Richtlinien: Unternehmen in regulierten Branchen hätten unerwünschte oder nicht vertrauenswürdige Quellen ausschließen können, um die Einhaltung interner und externer Vorschriften zu gewährleisten.
• Qualitätssicherung: Durch das Filtern von Domains mit potenziell irreführenden oder unzuverlässigen Informationen sollte die Qualität der vom Copilot generierten Antworten verbessert werden.
• Datensicherheit: Die Kontrolle über externe Datenquellen minimiert das Risiko, dass sensible Unternehmensinformationen mit ungeeigneten externen Inhalten verknüpft werden.

Die Implementierung der Domain Exclusion war über ein PowerShell-Skript vorgesehen, wobei die Liste der auszuschließenden Domains in einer CSV-Datei bereitgestellt werden sollte. Standardmäßig wäre die Funktion deaktiviert gewesen, was den Administratoren die volle Kontrolle über ihre Aktivierung und Konfiguration ermöglicht hätte.

Der unerwartete Rückzug und die offenen Fragen

Wenige Tage nach der Bekanntgabe der "Domain Exclusion" zog Microsoft die Funktion ohne detaillierte Begründung zurück. In einer knappen Mitteilung wurde lediglich darauf hingewiesen, dass die Funktion vorübergehend zurückgenommen wurde und man die nächsten Schritte evaluiere. Dies wirft Fragen bezüglich der Stabilität, der technischen Umsetzung oder möglicherweise unvorhergesehener Komplikationen im Zusammenspiel mit der bestehenden Microsoft 365-Infrastruktur auf.

Für Unternehmen, die bereits Pläne zur Integration dieser Governance-Funktion in ihre Copilot-Strategie entwickelt hatten, bedeutet dieser Rückzug eine vorübergehende Unsicherheit. Die Notwendigkeit einer präzisen Steuerung der KI-Ressourcen bleibt insbesondere in komplexen Unternehmensumgebungen bestehen.

Bestehende Kontrollmechanismen und zukünftige Perspektiven

Trotz des Rückzugs der "Domain Exclusion" gibt es weiterhin Mechanismen zur Steuerung des Web Grounding im M365 Copilot:

• Web Grounding Schalter: Administratoren können das Web Grounding für den M365 Copilot und Copilot Chat vollständig aktivieren oder deaktivieren. Bei Deaktivierung arbeitet der KI-Assistent ausschließlich mit internen M365-Organisationsdaten und seinem vorab trainierten Modellwissen.
• Data Loss Prevention (DLP) in Microsoft Purview: Mithilfe von DLP-Regeln können sensible Informationstypen in Prompts erkannt werden. Für Anfragen, die solche Informationen enthalten, kann die externe Websuche des Copilots gezielt gesperrt werden.

Es wird erwartet, dass Microsoft die "Domain Exclusion"-Funktion nach einer Überarbeitung erneut einführen wird. Die Notwendigkeit für eine granulare Kontrolle über externe Datenquellen ist aus Sicht vieler Unternehmen, insbesondere in Branchen mit hohen Compliance-Anforderungen, evident. Unternehmen sind daher angehalten, die offiziellen Ankündigungen von Microsoft genau zu verfolgen, um über den weiteren Verlauf dieser wichtigen Governance-Funktion informiert zu bleiben.

Die Entwicklung rund um die "Domain Exclusion" verdeutlicht die Komplexität und die fortlaufende Evolution im Bereich der generativen KI-Lösungen für Unternehmen. Die Balance zwischen Funktionalität, Sicherheit und Compliance stellt eine permanente Herausforderung dar, deren Bewältigung für den erfolgreichen Einsatz von KI-Tools wie dem M365 Copilot entscheidend ist.

Bibliography

- heise online. (2026, 7. August). M365 Copilot: Domain Exclusion angekündigt – und sofort zurückgezogen. - Microsoft Community Hub. (2026, 28. Juli). More control over web grounding with Domain Exclusion for Microsoft 365 Copilot. - Microsoft Community Hub. (2026, 4. August). Update: Domain Exclusion for Microsoft 365 Copilot. - finanzen.at. (2026, 7. August). M365 Copilot: Domain Exclusion angekündigt - und sofort zurückgezogen. - The Register. (2026, 6. August). Microsoft excludes Domain Exclusion from MS 365 Copilot – days after rolling it out. - AI News CZ. (o.D.). MC1411435 – M365 Change Digest. - Microsoft Learn. (o.D.). Domain exclusion overview. - Borncity. (2026, 5. August). Microsoft 365 Copilot: Domain-Exclusion-Funktion am Start-Tag zurückgezogen. - Microsoft 365 Message Center Archive. (o.D.). RM503144 - Microsoft Copilot (Microsoft 365): Domain exclusion for web grounding. - myabt.com. (2026, 10. Juli). Copilot Web Grounding Governance for Financial Institutions.