Enterprise Search

Was ist Enterprise Search?

Enterprise Search bezeichnet eine Suche über die internen Datenquellen eines Unternehmens. Beschäftigte stellen eine Anfrage und erhalten Treffer aus Wiki, Laufwerk, Ticketsystem und CRM zugleich, soweit diese Systeme angeschlossen sind.

Dafür braucht es zwei Bausteine. Konnektoren lesen Inhalte und Metadaten aus den Quellsystemen. Ein Index speichert sie so, dass eine Anfrage in Sekundenbruchteilen beantwortet werden kann. Neuere Systeme ergänzen eine KI, die aus den Treffern eine Antwort formuliert.

Im KI-Wissensmanagement ist die Unternehmenssuche der Teil, der vorhandenes Wissen auffindbar macht. Sie ersetzt keine Pflege: Was im Firmenwiki veraltet ist, findet die Suche genauso schnell wie Aktuelles.

Klassische Suche oder semantische Suche mit KI?

Eine klassische Suche gleicht Wörter ab. Sie findet ein Dokument, wenn die Begriffe der Anfrage darin vorkommen, und gewichtet sie nach Häufigkeit und Seltenheit. Das ist schnell und genau, wenn Sie das richtige Wort kennen, etwa eine Artikelnummer.

Eine semantische Suche nutzt laut Elastic Sprachmodelle und Vektorsuche, um Treffer nach Bedeutung zu finden. Texte werden dafür als Embeddings gespeichert, also als Zahlenvektoren, und in einer Vektordatenbank oder einem Vektorfeld abgelegt. So findet die Anfrage „Wie beantrage ich Urlaub?“ auch eine Seite mit dem Titel „Abwesenheiten melden“.

Die hybride Suche führt beides zusammen. Elastic beschreibt sie als Volltextsuche und Vektorsuche in einer Anfrage und empfiehlt, die beiden Ergebnislisten mit Reciprocal Rank Fusion zu einer Liste zu verbinden. Ein Dokument, das in einer der beiden Listen weit oben steht, rückt dabei nach oben.

Wie kommen die Daten in die Unternehmenssuche?

Es gibt zwei Wege. Beim synchronisierten Weg kopiert ein Konnektor Inhalte in den Suchindex. Beim föderierten Weg bleibt alles im Quellsystem, und die Suche fragt es erst im Moment der Anfrage ab.

Microsoft beschreibt beide Modelle für die Copilot-Konnektoren: Synchronisierte Konnektoren laden Inhalte in Microsoft Graph, wo sie semantisch indiziert werden. Föderierte Konnektoren holen Inhalte in Echtzeit über das Model Context Protocol und speichern nichts in Microsoft Graph; semantische Indizierung unterstützen sie nicht. Microsoft empfiehlt den föderierten Weg für dynamische Daten oder regulierte Inhalte, die in der Quelle bleiben müssen (Stand laut Anbieter, November 2026).

Für die Planung heißt das: Synchronisierte Quellen liefern bessere semantische Treffer, liegen aber als Kopie im Index. Föderierte Quellen sind immer aktuell und bleiben, wo sie sind, hängen aber von der Geschwindigkeit des Quellsystems ab. Atlassian verfolgt mit Rovo einen ähnlichen Ansatz und verbindet Confluence und Jira mit Apps wie Google Drive oder Slack; mehr dazu auf der Seite Confluence mit KI.

Warum müssen Berechtigungen in der Suche gelten?

Eine Unternehmenssuche ist nur sicher, wenn sie die Rechte der Quellsysteme übernimmt. Sonst findet etwa ein Auszubildender über die Suche das Gehaltsdokument, das er auf dem Laufwerk nie öffnen könnte. Mit KI wird das heikler, weil die Antwort Inhalte zusammenfasst, ohne dass jemand das Dokument öffnet.

Die Anbieter beschreiben das ausdrücklich. Microsoft schreibt, Copilot zeige nur Daten, für die die Person mindestens Leserechte hat, und der Semantic Index halte diese Grenze ein. Gleichzeitig betont Microsoft, dass Unternehmen die Rechtemodelle etwa in SharePoint richtig nutzen müssen. Die Suche übernimmt also auch jede zu weit gefasste Freigabe. Atlassian gibt für Rovo an, dass die Suche Rechte aus Atlassian-Apps und angeschlossenen Apps übernimmt und Änderungen daran im Index nachzieht.

Bei selbst betriebenen Suchsystemen liegt das in Ihrer Hand. Elasticsearch begrenzt mit Document Level Security je Rolle über eine Abfrage, welche Dokumente sichtbar sind. Laut Dokumentation gibt eine Rolle ohne diese Regel Zugriff auf alle Dokumente im Index, und Personen können über Auswertungen trotzdem Feldnamen und Häufigkeiten aus nicht sichtbaren Dokumenten sehen.

Datenschutzrechtlich verlangt Art. 25 Abs. 2 DSGVO, dass personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von Menschen zugänglich gemacht werden. Mehr zum Datenschutz bei KI-Werkzeugen steht auf kiagentensicherheit.de.

Testen Sie jede Unternehmenssuche vor dem Start mit einem Konto ohne Sonderrechte. Suchen Sie gezielt nach Begriffen aus vertraulichen Bereichen wie Personal, Verträgen und Geschäftsführung.

Wo stößt semantische Suche an Grenzen?

Semantische Suche ist kein Ersatz für Filter und Datenbankabfragen. Microsoft nennt für die semantische Indizierung der Copilot-Konnektoren Anfragen, die davon profitieren, und solche, die es nicht tun. Die Liste hilft bei der Frage, welche Quellen Sie überhaupt semantisch erschließen sollten.

Hinzu kommt die KI-Antwort selbst. Microsoft weist darauf hin, dass Antworten generativer KI nicht garantiert sachlich richtig sind und vor der Weitergabe geprüft werden sollten. Eine gute Unternehmenssuche zeigt deshalb zu jeder Antwort die Fundstellen an.

• Profitieren: Suchen nach Themen, ungefähre Treffer und Fragen mit Kontext.
• Nicht profitieren: Anfragen ohne Thema wie „Fehler, die mir zugewiesen sind“.
• Nicht profitieren: Anfragen mit mehreren Bedingungen, etwa Thema plus Bearbeiter.
• Nicht profitieren: Fragen nach Anzahlen, etwa wie viele Tickets offen sind.

Enterprise Search einführen: Schritt für Schritt

Die folgenden Schritte passen für eine fertige Unternehmenssuche ebenso wie für eine eigene Lösung. Beginnen Sie mit wenigen Quellen und einer klar umrissenen Gruppe, etwa dem Kundendienst eines Herstellers mit Handbüchern, Tickets und Wiki.

1. Fragen sammeln

   Notieren Sie, wonach Beschäftigte heute suchen und wo sie die Antwort finden. Daraus ergeben sich die ersten Quellen.

2. Quellen bewerten

   Prüfen Sie je System, ob es einen Konnektor gibt, ob Inhalte kopiert werden dürfen und wie aktuell sie sind.

3. Rechte aufräumen

   Kontrollieren Sie Freigaben in den Quellsystemen, bevor Sie sie anschließen. Zu weite Freigaben werden sonst durchsuchbar.

4. Suchart festlegen

   Entscheiden Sie, wo klassische, semantische oder hybride Suche passt und ob eine KI Antworten formulieren soll.

5. Mit Testkonten prüfen

   Testen Sie mit Konten aus verschiedenen Abteilungen, ob jede Person nur sieht, was sie sehen darf.

6. Treffer auswerten

   Werten Sie Anfragen ohne Treffer aus. Sie zeigen fehlende Inhalte oder Quellen.

Unternehmenssuche und KI-Wissensdatenbank

Eine Unternehmenssuche, die Antworten formuliert, ist technisch eng mit einer KI-Wissensdatenbank verwandt. Beide holen passende Textstellen aus einem Index und lassen ein Sprachmodell daraus eine Antwort schreiben; das Verfahren heißt Retrieval Augmented Generation. Der Unterschied liegt im Umfang: Die Suche erschließt möglichst viele Systeme, die Wissensdatenbank oft einen gepflegten Bestand für bestimmte Fragen.

Welche Variante passt, hängt von Ihren Quellen, Rechten und dem Betrieb in der Cloud oder auf eigener Hardware ab. Wenn Sie das für Ihr Unternehmen klären wollen, können Sie die Wissensdatenbank für Ihr Unternehmen besprechen.

Häufige Fragen