Governance handler om at vide, hvem der kan se hvad, hvordan der deles, og om det følsomme er mærket. Så længe indhold skulle findes manuelt, var et rodet adgangsbillede til at leve med. Men Copilot søger på tværs af alt det, en medarbejder har adgang til, også det de ikke burde kunne se, og med EU AI Act, hvis transparenskrav trådte i kraft 2. august 2026 og hvis skærpede højrisikokrav (Annex III) blev udskudt til 2. december 2027, er det blevet et akut problem. Vi hjælper med at få styr på fundamentet, inden Copilot rulles bredt ud. Vil I i gang med Copilot og agenter specifikt, starter rejsen på Copilot Readiness og AI.
Governance
Hvad ydelsen er
Governance og sikkerhed handler her om at få kontrol over, hvordan samarbejde og data lever i Microsoft 365: hvem har adgang til hvilke Teams og SharePoint-sites, hvordan deles der eksternt, hvad sker der med et team når projektet er slut, og er følsomt indhold mærket, så det ikke flyder frit. Teams, Groups, ekstern deling, livscyklus og sensitivity labels hænger sammen, og det er sjældent nogen ejer det samlet.
Copilot får ikke mere adgang, end brugeren selv har, men den gør eksisterende adgang synlig og brugbar på sekunder. En SharePoint-site delt med "alle i organisationen", der indeholder følsomme HR-dokumenter, gik ubemærket hen, da man skulle navigere derhen manuelt. Nu dukker indholdet op i det øjeblik, nogen stiller det rigtige spørgsmål. Det er den mekanisme, der får en Copilot-udrulning til at gå i stå, mens adgange hastigt gennemgås under pres.
Vi leverer det som rådgivning og et struktureret forløb, ikke som en produktinstallation. Men vi laver ikke governance-analyser i et Excel-ark. Vi trækker data fra jeres egen tenant med vores eget værktøj (MOCA365) og Microsofts egne governance-værktøjer (Purview, SharePoint Advanced Management) og bruger det til at kvalificere det, vi anbefaler. Det er stadig en af vores arkitekter, der fortolker tallene og vurderer, hvad der betyder noget.
Det svarer til lag 1, 6 og 7 i Microsofts eget Zero Trust-framework for Copilot - data, samarbejde og least privilege. Det er de lag, Microsoft siger skal være på plads, før man tildeler Copilot-licenser. Governance er med andre ord forudsætningen for AI-ambitionen, ikke et compliance-projekt ved siden af den.
Indgange
Tre måder at komme i gang på
Du behøver ikke købe det hele på én gang. Der er tre indgange, afhængigt af hvor akut og hvor dybt problemet er.
Fase 1
Afklar
Vi starter med en introduktionsworkshop onsite (2-3 timer), hvor jeres beslutningstagere bør være med - de skal forstå hele omfanget, før de senere godkender noget. Derefter et arbejdsmøde, hvor vi afgrænser omfanget. For en Copilot Readiness-baseline trækker vi i stedet data fra jeres tenant og fortolker den.
Output: Et fælles billede af omfanget og et datagrundlag at arbejde ud fra - ikke antagelser.
Fase 2
Planlæg
En række arbejdsmøder onsite (typisk to til tre à 1-2 timer) sammen med jeres egne arkitekter. Vi beriger governance-dokumentet sektion for sektion: arketyper, mindst to ejere pr. site, access reviews, metadata, arkivering, sletning, eksterne brugere og GDPR-krav.
Output: Et gennemarbejdet udkast til det styrende governance-dokument.
Fase 3
Lever
Færdiggørelse og en præsentation for IT-ledelsen (2 timer), hvor vi beder om godkendelse. I sidder tilbage med to leverancer: et beslutningsoplæg klar til godkendelse, og et styrende governance-dokument på omkring 30 sider.
Output: Beslutningsoplæg til IT-ledelsen og et governance-dokument bygget på vores egen arbejdsskabelon - I får ikke en blank side, men en struktur, der allerede dækker hele området.
En typisk definitionsfase ligger omkring 60 timer. Vi arbejder pragmatisk: hvis et punkt er svært at lukke hurtigt, lader vi det stå som et åbent afklaringspunkt frem for at lade det bremse resten af planen. Vi har oftere set governance-opgaven vokse end skrumpe undervejs, og derfor skal alle vigtige interessenter forstå indholdet, før ledelsen godkender det.
Erfaring
Sådan har vi hjulpet
Vi har hjulpet organisationer med flere tusinde Microsoft 365-samarbejdsrum med at sætte automatiseret governance op - ejerskab, livscyklus og oprydning styret i system frem for i hånden. Når der er så mange rum, er manuel kontrol ikke en mulighed, og det er her, vores eget værktøj, MOCA365, gør arbejdet muligt i den skala.
Migration
OnPremise → Cloud migration
Mange danske organisationer har stadig SharePoint on-premise eller en hybrid opsætning. Vi forstår begge sider af rejsen og flytter indhold, tilladelser og tilpasninger til cloud uden at tabe styringen undervejs. Migreringen løfter ikke bare data op i skyen; den rydder også op i det, der ikke skal med, så I lander med et miljø, der er til at styre bagefter, i stedet for en kopi af rodet et nyt sted.
Leverance
Hvad får I, og hvad koster det
Hvad I får, svarer leveranceformen ovenfor på: et datagrundlag, et beslutningsoplæg og et governance-dokument, I kan drive videre selv.
Prisen afhænger af vejen ind. En Copilot Readiness-baseline har et fast, afgrænset omfang - I ved præcis, hvad I får. Collaboration Governance-forløbet giver vi et estimat på, fordi omfanget af governance-planen er den største variabel. Et sparringsmøde eller en baseline giver os grundlaget for et konkret estimat frem for et løst tal i luften.
FAQ
Ofte stillede spørgsmål
Skal vi vente med Copilot, til governance er på plads?
I behøver ikke sætte alt på pause. Men de lag, Microsoft selv kalder forudsætningen - data, deling og least privilege - bør være på plads, før Copilot rulles bredt ud. En Copilot Readiness-baseline fortæller jer, hvor langt I er, og hvad der skal lukkes først.
Kræver det, at vi har Microsoft E5 eller Purview?
Nej. Jo mere af Microsofts egne værktøjer (E5, SharePoint Advanced Management, Purview) I har, jo dybere kan vi gå med signaler direkte fra platformen. Har I dem ikke, bruger vi MOCA365 til at give jer det samme billede. Vi møder jer, hvor jeres licenser er.
Hvor lang tid tager det?
En Copilot Readiness-baseline er hurtig og har et fast, afgrænset omfang. Et fuldt governance-forløb har typisk en definitionsfase på omkring 60 timer fordelt over nogle uger - tempoet afhænger af, hvor hurtigt jeres interessenter kan mødes og træffe beslutninger.
Hvem ejer governance-dokumentet bagefter?
Det gør I. Dokumentet er bygget, så jeres egen IT kan drive det videre uden os. Målet er, at I bliver selvhjulpne og ikke afhængige af en konsulent for hver ændring.
Hvorfor Pointwork
To arkitekter, ikke en junior og en senior.
Begge er med i den indledende workshop og det første arbejdsmøde, så forståelsen er fælles. Derefter deler de opgaverne, så forløbet ikke går i stå, hvis den ene er optaget.
Senior-engagement i selve leverancen.
Peter Brinch, vores CEO, deltager selv som arkitekt på governance-forløb af denne type. Hands-on, ikke kun til salgsmødet.
Pragmatisk er her konkret, ikke et buzzword.
Vi tillader åbne afklaringspunkter for at beskytte projektplanen, i stedet for at lade som om alt kan besluttes på ét møde.
Værktøjs-kvalificeret, ikke værktøjs-religiøs.
Vi bruger MOCA365, hvor det giver mening, og kombinerer det med Microsofts egne governance-værktøjer, så anbefalingen hviler på data frem for licenssalg.
Specialister, ikke generalister.
På Microsoft-platformen siden 2010, hvor Pointwork blev stiftet.