Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Autonome Agenten in Microsoft 365: Produktivitäts-Hack oder Admin-Albtraum? Governance, Gedächtnis und Azure (KI-Synchronfassung)

Transcript

Autonome Agenten in Microsoft 365: Produktivitäts-Hack oder Admin-Albtraum? Governance, Gedächtnis und Azure (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

0:00
Stellen Sie sich vor, Ihr Chef bittet Sie, Co-Pilot Studio auszuprobieren.
0:03
Sie denken, Sie richten einen höflichen Chatbot ein.
0:05
Zehn Minuten später chattet er nicht nur, sondern bucht eine Kreuzfahrt und versucht, die Firmenkreditkarte für Pizza zu belasten.
0:09
Ist der wahre Unterschied zwischen einem Co-Piloten, der Vorschläge macht, und einem Agenten, der handelt.
0:13
In den nächsten 15 Minuten sehen Sie, wie Agenten diese Grenze überschreiten, wo Ihr Gedächtnis tatsächlich liegt
0:18
und welche drei Governance-Prüfungen Ihren Tenant absichern.
0:21
Folgen Sie der M365-Show für MVP-Livestreams, die hinter die Marketingfolien blicken.
0:25
Und wenn ein Chatbot schon das Mittagessen bestellen kann, warten Sie erst einmal ab, bis er anfängt, Terminkalender zu verwalten.
0:31
Vom schlauen Praktikanten zum vollwertigen Mitarbeitern.
0:33
Jetzt wird es interessant.
0:34
Der Sprung vom schlauen Praktikanten zum vollwertigen Mitarbeitern.
0:37
Das ist der entscheidende Wandel von Co-Piloten zu autonomen Agenten.
0:40
Und das ist mehr als nur Wortglauberei.
0:42
Ein Co-Pilot ist wie der Praktikant.
0:44
Wir sagen ihm, was zu tun ist, er entwirft Inhalte oder macht Vorschläge und wir klicken auf Genehmigung.
0:48
Die Kontrolle bleibt in unseren Händen.
0:49
Ein autonomer Agent hingegen agiert wie ein Mitarbeiter mit echter Eigeninitiative.
0:52
Er schlägt nicht nur Ideen vor, sondern führt Arbeitsabläufe aus, ergreift Maßnahmen mit oder ohne Nachfrage und berichtet im Nachhinein darüber.
0:58
Das Beste daran, Administratoren können dieses Verhalten konfigurieren.
1:00
Sie können entscheiden, ob ein Agent ihre Zustimmung benötigt, bevor er eine E-Mail sendet, eine Reise bucht oder Daten aktualisiert oder ob er völlig eigenständig handelt.
1:08
Dieser eine Schalter zieht die Grenze zwischen unterstützendem Assistenten und unabhängigem Akteur.
1:13
Nehmen Sie Microsoft Co-Pilot in Teams als klares Beispiel.
1:15
Wenn Sie eine Antwort tippen und der eine bessere Formulierung vorschlägt, ist das der Praktikant.
1:19
Sie sind immer noch derjenige, der auf senden.
1:20
Aber wechseln Sie den Kontext zu einer autonomen Konfiguration mit Berechtigungen und plötzlich schlägt er nicht mehr nur vor.
1:25
Er bucht Meetings, plant Nachfassaktionen und mailt direkt am Kunden, ohne dass Sie ihm über die Schulter schauen müssen.
1:31
Gleiche App, gleiche Benutzeroberfläche, aber völlig anderes Verhalten, je nachdem, ob Sie Aktionen oder nur Vorschläge zugelassen haben.
1:37
Deshalb müssen Administratoren aufpassen.
1:39
Der entscheidende Faktor, der einen Praktikanten oft in den Bereich eines Mitarbeiters befördert, ist das Gedächtnis.
1:43
Bei Co-Piloten hält der Kontext meist nur für einige Prompts an.
1:48
Er ist kurzfristig und verschwindet, sobald die Sitzung endet.
1:51
Bei Agenten ist das Gedächtnis anders.
1:52
Sie speichern den Gesprächsverlauf, halten IDs fest und beziehen sich auf vergangenen Aktionen, um neue zu steuern.
1:57
Tatsächlich speichern Agenten in Microsofts eigenen Beispielimplementierungen Sitzungs-IDs und Gesprächsverläufe,
2:01
damit Sie Interaktionen über Aufgaben hinweg abrufen können.
2:05
Das bedeutet, dass der Bot, der gestern einen Serviceanruf bearbeitet hat, sich heute daran erinnert,
2:09
das Nachfassen protokolliert und morgen einen weiteren Kontaktpunkt plant, ohne dass Sie die Details erneut eingeben müssen.
2:14
Plötzlich überprüfen Sie keine Entwürfe mehr.
2:16
Sie verwalten eine Maschine, die sich Dinge merkt und arbeitet wie ein Junior-Mitarbeiter.
2:20
Cosmos DB ist hier das Rückgrat, denn dort liegt oft dieses Gedächtnis.
2:23
Ohne sie ist KI wie ein Goldfisch.
2:25
Nach einer Minute hat es alles vergessen.
2:26
Mit ihr verhalten sich Agenten wie Teammitglieder, die nie eine Kundenbeschwerde oder eine Deadline vergessen.
2:32
Und diese Beständigkeit ist nicht nur leistungsstark, sie ist potenziell problematisch.
2:36
Sobald ein Agent über Speicher und Berechtigungen verfügt und Admins seinen Handlungsspielraum erweitern,
2:40
haben sie im Grunde einen digitalen Mitarbeiter eingestellt, der nicht müde wird, keinen Urlaub braucht
2:45
und nicht unbedingt auf eine Freigabe wartet, bevor er weitermacht.
2:48
Genau hier müssen Administratoren die Vorstellung ablegen, dass KI auf menschliche Weise denkt.
2:52
Sie schlussfolgt nicht und wägt den Kontext nicht ab wie wir.
2:54
Was sie tut, ist Abläufe auszuführen, sowie Aktionen basierend auf Daten, Speicher und den verfügbaren Berechtigungen zu planen.
3:00
Wenn sie Zugriff auf Kreditkartendaten hat, kann sie Zahlungsvorgänge durchführen.
3:03
Wenn sie Kalenderechte hat, kann sie Meetings buchen.
3:05
Sie schmiedet keine Pläne.
3:06
Sie folgt lediglich Logik und Ausführungsketten, die auf ihrer Konstruktion und dem basieren, was ihr übergeben wurde.
3:11
Das Problem ist also nicht, ob die KI im menschlichen Sinne klug ist,
3:13
sondern ob wir die richtigen Leitplanken setzen, bevor wir ihr die Schlüssel in die Hand geben.
3:17
Und ja, Schreckensszenarien lassen sich leicht ausmalen.
3:19
Niemand hat die Absicht, dem Bot zu befehlen, Pizza zu bestellen.
3:21
Aber wenn der Spielraum zu breit ist und die Ausführungsplanung Problem schnell lösen,
3:25
mit Essen für das Team bestellen verknüpft, haben sie plötzlich 20 Pizzen auf der Firmenkreditkarte.
3:30
Das liegt nicht daran, dass der Bot schlau ist, sondern einer schwachen Abgrenzung kombiniert mit zuversichtlicher Automatisierung.
3:35
Und sobald man beginnt, diese Dinge als vollwertige Mitarbeiter und nicht als niedliche Praktikanten zu betrachten,
3:39
treten die Auditoras von den Fokus.
3:40
Die Realität sieht so aus.
3:42
Wenn sie autonome Agenten aktivieren, testen sie nicht einfach nur ein weiteres Produktivitätsfeature.
3:46
Sie delegieren echte operative Macht an Software, die keine Pausen macht.
3:49
Nicht auf Freigaben wartet, sofern sie es ihr nicht vorschreiben und nicht vergisst, was sie gestern getan hat.
3:54
Das kann Tenants effizienter machen, erhöht aber auch das Risiko bei unsauberer Rechtevergabe und Governance.
3:59
Was zur logischen Frage führt, wenn KI nun wie ein Mitarbeiter agiert,
4:02
was ist dann der Werkzeugkasten hinter diesen Neueinstellungen
4:04
und wie stellen wir sicher, dass wir nicht die Kontrolle verlieren, sobald sie loslegen, sobald sie loslegen.
4:09
Der Werkzeugkasten Azure AI Foundry und Co-Pilot Studio.
4:13
Microsoft verkauft es wie Magie.
4:15
Autonome Agenten Minuten starten.
4:17
In der Praxis fühlt es sich weniger wie Zauberei an,
4:20
sondern eher wie das Umkabeln eines Autos, während es mit hoher Geschwindigkeit über die Autobahn rast.
4:24
Die Slides lassen alles sauber und ordentlich aussehen.
4:26
Innerhalb eines Tenants bandigen sie Modelle, jonglieren mit Berechtigung und Schrauben Connectors fest,
4:30
bis es aussieht wie eine IT-Abteilung auf einer Octopus-Konferenz.
4:33
Lassen Sie uns also den Marketing-Nebel lüften und das in echte Administratorbegriffe fassen.
4:37
Azure AI Foundry wird als die Werkstatt präsentiert.
4:40
Eine Integrationsebene, an die Sie Sprachmodelle, APIs und Ihre bereits vorhandenen Unternehmenssysteme anschließen.
4:46
Kundendaten, Sharepoint-Bibliotheken, CRM-Daten oder benutzerdefinierte APIs
4:50
können integriert, verknüpft und zu etwas gehärtet werden, das Sie produktiv einsetzen können.
4:55
Im Kern ist das Versprechen einfach.
4:57
Geben Sie der KI eine strukturierte Methode, um Ihre Daten zu verstehen und zu nutzen,
5:00
anstatt Ihr unstrukturierte Prompts zu liefern und auf Kohärenz zu hoffen.
5:04
Ohne das haben Sie einen Karaoke-Sänger ohne Text.
5:06
Damit haben Sie zumindest eine funktionierende Band.
5:08
Nun lohnt es sich, kurz beim Namenschaos innezuhalten.
5:11
Microsoft benennt Tools um, als wäre es ein Sport, weshalb viele von uns Foundry mit Fabric verwechseln.
5:16
Sie sind nicht dasselbe.
5:17
Foundry ist als Ort zum Erstellen und Integrieren von Agenten positioniert.
5:20
Fabric ist eher eine Analyse-Suite.
5:23
Wenn Sie jedoch Lizenz- oder Architekturentscheidungen treffen, vertrauen Sie nicht auf Marketing-Texte.
5:27
Prüfen Sie zuerst die Dokumentation des Anbieters, denn die Bezeichnungen ändern sich schneller als die Laune Ihres CFOs während der Budgets.
5:33
Darauf aufbauend haben Sie Microsoft Co-Pilot Studio.
5:36
Dies befindet sich innerhalb der Power-Plattform und harmoniert gut mit Power Automate, Power Apps und AI-Buildern.
5:41
Es ist das Low-Code-Frontend, in dem Geschäftsanwender und Administratoren Co-Pilots erstellen, konfigurieren und veröffentlichen können,
5:46
ohne um drei Uhr morgens Visual Studio öffnen zu müssen.
5:49
Oh!
5:49
Denken Sie an vorgefertigte Vorlagen, Datenkonnektoren und Workflows, die sich direkt in den Microsoft Stack, Teams, SharePoint und Dynamics 365 einfügen.
5:57
Der praktische Vorteil liegt hier in der Geschwindigkeit.
6:00
Sie können einen Workflow-Bot entwerfen, ihn mit Unternehmensdaten verbinden und ihn mit sehr wenig Code produktiv schalten.
6:05
Einfach ausgedrückt Studio ermöglicht es Ihnen, Co-Pilots und Agenten schnell zu entwerfen, bereitzustellen und sie mit den Apps zu verknüpfen, die Ihre Mitarbeiter bereits nutzen.
6:13
Stellen Sie sich ein Reisebuchungs-Bot in Teams.
6:15
Ein Mitarbeiter tippt, buche einen Flug nach Chicago nächste Woche.
6:18
Anstatt einen statischen Entwurf zurückzugeben, leitet der Co-Pilot diese Anfrage an die Dynamics-Reisedaten weiter und bucht die Reservierung und bucht die Reservierung.
6:24
Die Benutzer sehen Unterhaltung.
6:26
Im Hintergrund führt er Workflow-Schritte aus, die der Betrieb normalerweise manuell eingeben würde.
6:29
In diesem Moment hört ein Bot auf, wie eine Spielerei zu wirken und beginnt, tatsächliche Verwaltungsarbeit zu ersetzen.
6:35
Und hier sorgt Cosmos DB im Hintergrund dafür, dass alles reibungslos läuft.
6:37
In Microsofts eigenen Agentenbeispielen fungiert Cosmos DB als einheitlicher Speicher, der nicht nur den Gesprächsverlauf, sondern auch Embeddings- und Workflow-Kontext speichert.
6:46
Mit Latenzzeiten im einstelligen Millisekunden-Bereich und globaler Skalierbarkeit bleiben Agenten über Sitzungen weg schnell und konsistent.
6:52
Ohne sie vergessen Co-Piloten alles wie Goldfische zwischen den Prom.
6:55
Mit ihr können Sie Tage später wieder anknüpfen, IDs abrufen, frühere Pläne einsehen und sich eher wie beständige Teamkollegen als wie flüchtige Chatpartner verhalten.
7:02
Es ist der technische Klipstoff, der das Gedächtnis festigt.
7:05
Machen Sie es sich jedoch nicht zu bequem.
7:06
Studio senkt zwar die Einstiegshürde für die Programmierung, verlagert den Aufwand jedoch auf Integration und Garant.
7:10
Statt JSON oder Python zu debuggen, werden Sie herausfinden müssen, warum ein Agent mit dem falschen Connector einen Datensatz falsch abgelegt oder eine Besprechungsserie ohne Berechtigungsprüfung gebucht hat.
7:19
Die Komplexität verschwindet nicht, sie verändert nur ihre Form.
7:22
Administratoren müssen Konnektoren sorgfältig eingrenzen, entscheiden, wo welche Daten liegen und Genehmigungsschranken für sensible Vorgänge setzen.
7:28
Andernfalls führt der Low-Code-Komfort zu einer Vervielfachung von Fehlern, die niemand abgesegnet hat.
7:33
Der Nutzen macht die Mühe durchaus überlegenswert.
7:36
Foundry liefert die Infrastruktur im Hintergrund, Studio bietet die Benutzeroberfläche und Cosmos DB sorgt dafür, dass das Gedächtnis lange genug für den praktischen Nutzen erhält.
7:42
Zusammen verkürzen sie Zeitpläne enorm.
7:43
Ein Proof-of-Concept-Agent lässt sich in Tagen statt Monaten zusammenstellen und nach dem Nachweis seines Nutzens in einer produktionsreife Version weiterentwickeln.
7:49
Schnellere Prototypen bedeuten schnelleres Feedback.
7:53
Ein gewaltiger Unterschied zum klassischen IT-Entwicklungszyklus, bei dem eine Idee oft ein Jahr in PowerPoint-Folien schlummerte, bevor sie jemand live testete.
8:00
Das Kleingedruckte betrifft Risiko und Verantwortung.
8:02
Sobald ein Agent sich Dinge merkt und über mehrere Tage hinweg handelt, haben Sie einen digitalen Kollegen in Ihren Workflow eingebunden, der Daten verschiebt, Datensätze öffnet und nie um Bestätigung bittet, wenn Sie keine Leitplanken setzen.
8:12
Wenn Sie keine Leitplanken setzen.
8:13
Respektieren Sie den Datenspeicher, respektieren Sie die Konnektoren und für Ihren eigenen Seelen Frieden, respektieren Sie die Governance-Agent.
8:17
Behandeln Sie diese Werkzeuge wie scharfe Messer, nicht weil sie von sich aus gefährlich sind, sondern weil sie ohne Kontrolle tiefe Schnitte vorsachen.
8:23
Und wenn Sie über den Werkzeugkasten hinaus blicken, werden Sie sehen, dass Microsoft nicht nur beim Build-Your-Own-Ansatz stehen bleibt.
8:27
Sie implementieren bereits vorgefertigte Co-Pilot-Agenten in SharePoint, Dynamics und mehr, mit Demos, bei denen es so aussieht, als wäre der gesamte Helpdesk über Nacht automatisiert worden.
8:36
Aber ob diese polierten Vorführboards im Chaos eines echten Tenants bestehen können, ist die nächste Frage, die wir klären müssen.
8:41
Vorgefertigte Co-Pilot-Agenten-Op.
8:44
Bereit oder nicht, Microsoft füllt bereits die Regale mit fertigen Co-Pilot-Agenten, die Sie in Ihrem Tenant aktivieren können.
8:50
Dazu gehören der Facilitator-Agent in Teams, der Echtzeit-Meeting-Zusammenfassungen erstellt,
8:55
der Interpreter-Agent, der Unterhaltungen in neuen Sprachen übersetzt,
8:58
Employee-Serve-Service-Bots für Personal- und IT-Fragen, Projektmanagement-Co-Pilots zur Nachverfolgung von Plänen und Terminen,
9:03
sowie eine wachsende Auswahl an Dynamics 365 Co-Pilots für Vertrieb, Lieferkette und Kundenservice.
9:08
Auf dem Papier sehen Sie aus wie ein Buffet der Automatisierung.
9:12
Die eigentliche Frage ist, welche sparen tatsächlich Zeit und welche sorgen nur für mehr Lärm?
9:17
Konferenzdemos lassen Sie makellos erscheinen.
9:18
Man sieht einen Sharepoint-Agenten, der Dokumente sofort findet,
9:21
oder einen Dynamics-Vertriebsagenten, der perfekte Antworten für Leads vorbereitet.
9:25
Die Realität vor Ort ist durchwachsen.
9:26
Einige halten genau das, was sie versprechen, andere stolpern auf hässliche Weise.
9:29
Aber muss Microsoft zugutehalten, dass die Daten zur frühen Einführung nicht noch heiße Luft sind?
9:33
Eine Vertriebsorganisation, die einen vorgefertigten Vertriebsagenten testete,
9:36
meldet da einen Umsatzanstieg von 9,4% pro Verkauf.
9:38
Das ist nicht trivial.
9:39
Dennoch stammen diese Zahlen aus kontrollierten Pilotprojekten und nicht aus chaotischen Produktionsumgebungen,
9:43
betrachten sie sie also eher als interessante Testergebnisse,
9:44
denn als alte Testergebnisse, denn als absolute Wahrheit.
9:46
Geben wir die Agenten einzeln durch?
9:48
Der Facilitator ist einer leichteren Erfolg.
9:49
Anstatt Admins oder Manager zehn Chat-Threads zusammenflicken zu lassen,
9:52
stellt er Besprechungsnotizen zu einer übersichtlichen Zusammenfassung zusammen.
9:56
Das ist nützlich, besonders wenn Plannerboards, Dateien und Chat-Protokolle verstreut sind.
9:59
Das Risiko entsteht, wenn er über das Ziel hinaus schießt.
10:01
Halluzinierte Aufgaben, denen niemand zugestimmt hat,
10:03
können zu internem Gezänk oder unangenehm, wer hat eigentlich was versprochen?
10:06
Wer hat eigentlich was versprochen?
10:07
Momenten für.
10:08
Verfolgen Sie diese Fehlalarme während Ihres Pilotprojekts.
10:10
Wenn Sie Beispiele protokollieren, können Sie die Eingabeaufforderungen anpassen
10:12
oder den Umfang einschränken, bevor Sie expandieren.
10:14
Der Interpreter wirkt wie ein Vorzeigeobjekt
10:16
und übersetzt Live-Gespräche in Teams, Meetings oder Chats.
10:19
Wenn es funktioniert, ist es brillant.
10:21
Globale Teams können natürlich sprechen
10:22
und die Teilnehmer erhalten sogar eine simulierte Sprachübersetzung.
10:25
Aber hier steigt das Risiko massiv an.
10:27
Übersetzungsfehler in lockeren Chats sind ärgerlich.
10:28
In Compliance-kritischen Szenarien, Verträgen, Richtlinienklauseln
10:31
oder regulatorischer Sprache
10:33
kann eine falsche Neuformulierung von einer Panne zur Haftungsfrage werden.
10:36
Ich habe gesehen, wie er Unterhaltungen auf Deutsch, Spanisch und Japanisch perfekt meisterte,
10:39
dann aber bei einem Haftungsausschluss so kläglich scheiterte, dass es fast sarkastisch wirkte.
10:43
Wenn der falsche Ton in einen Kundenchat gelangt,
10:44
frisst die Schadensbegrenzung alle Zeit auf, die der Agent zuvor eingespart hat.
10:48
Protokollieren Sie auch hier jeden Partzer
10:49
und prüfen Sie, ob Fehler muss dabei bestimmten Inhalten auftreten.
10:52
Employee-Self-Service-Agenten sind derzeit die sicherste Wahrheit.
10:54
Sie leben in Microsoft 365 Business Chat und beantworten Standardfragen zu Personalthemen,
10:58
Gehaltsdaten, Urlaubsständen oder IT-Anleitungen.
11:02
Diese Arbeitsabläufe sind langweilig und vorhersehbar,
11:04
weshalb sie genau die richtigen für erste Pilotprojekte sind.
11:06
Beginnen Sie mit Personalthemen oder Passwortresets, da die Systeme klar abgegrenzt sind.
11:10
Wenn es ausfällt, ist der Schaden minimal.
11:12
Wenn es funktioniert, sind Sie dutzende unwichtige Tickets los,
11:14
die Ihr Helpdesk unähnlich bearbeiten.
11:15
Projektmanagement-Copilots liegen genau dazwischen.
11:17
Sie erstellen Aufgabenlisten, Planeränderungen, weisen Aufgaben-Teammitgliedern zu.
11:21
Bei wenig komplexen Projekten wie Marketing-Kampagnen oder Sprint-Retros
11:24
sparen Sie zuverlässig Zeit, sparen Sie.
11:27
Doch ohne sorgfältige Begrenzung verschieben Sie Fristen oder weisen Aufgaben den falschen zu.
11:30
Stellen Sie es sich wie ein doppelten Espresso-Figier hervor.
11:33
Es läuft schneller, aber nicht unbedingt in die richtige Richtung, wenn man nicht aufpasst.
11:37
Dynamics-Drama tut 65 Agents und mutig, aber nicht immer ausgereift genug für den produktiven Einzelnen.
11:40
Ein Agent für das Lieferantenmanagement kann Bestellungen verfolgen, Verzögerungen.
11:43
Ein Agent zur Verkaufsqualifizierung kann Ihre wertvollsten Leads hervorheben.
11:46
Und ein Agent für Kundenanliegen schaltet sich bei Service-Tickets ein.
11:49
Hier prallen der größte Nutzen und das größte Risiko aufeinander.
11:53
Das Schließen einfacher Service-Tickets funktioniert gut.
11:55
Sie bei eskalierten Fällen einzusetzen, ist, als würde man einer Aushilfe die Vorstandspräsentation halten lassen.
12:00
Wo ist Tempomangel des Urteils?
12:01
Was ist also das Fazit?
12:02
Nicht alle vorgefertigten Agents sind bereits unternehmens-tauglich.
12:05
Die Verhaustregel ist simpel.
12:06
Testen Sie zuerst die berechenbaren Fälle.
12:08
Personalwesen, IT-Self-Service oder routinemäßige Projekteerinnerungen.
12:12
Dokumentieren Sie Fehlalarme und Übersetzungsfehler während der Testphase,
12:14
um Konnektoren oder Umfang vor der Skalierung anzupassen.
12:16
Eben Sie kundenorientierte Co-Pilots für später auf,
12:20
es sei denn, Sie entschuldigen sich gerne in sechs Sprachen gleichzeitig, was zum eigentlichen Problem führt.
12:24
Diese Agents sind nur sicher und nützlich, wenn man ihnen feste Leitplanken setzt.
12:28
Mit den falschen Leitplanken kann derselbe Bot, der Tickets spart, auch Compliance-Probleme verursachen.
12:33
Deshalb geht es im nächsten Abschnitt nicht um Funktionen, sondern um Governance.
12:36
Denn ohne feste Grenzen können selbst gute Co-Pilots schnell entgleisen.
12:39
Verantwortungsvolle KI, Leitplanken oder gar nichts.
12:44
Hier kommt verantwortungsvolle KI ins Spiel, denn sobald diese Systeme wie Mitarbeiter agieren,
12:47
verlagert sich ihre Aufgabe vom Bau cooler Bots hin zur Kontrolle, damit sie nicht außer Kontrolle geraten.
12:52
Verantwortungsvolle KI hat weniger mit schicken Ethik-Postern an der Wand zu tun,
12:55
sondern mehr mit Leitplanken, die sie vor Prüfungsstress bewahren und dennoch die versprochene Effizienz liefern.
13:00
Hier ist die Knall-Editit.
13:01
Wenn sie nicht erklären können, was ein Agent getan hat, wann er es getan hat und welche Daten er berührt hat,
13:06
gehen die wütenden Anrufe nicht an Microsoft, sondern an sie.
13:09
Verantwortungsvolle KI steht für Vertrauen, Auditierbarkeit und Überlebensfähigkeit.
13:12
Sie wollen Geschwindigkeit vom Agenten, aber auch volle Transparenz, damit jede Aktion nachvollziehbar ist.
13:17
Andernfalls bedeutet ein gestraffter Arbeitsablauf nur schnellere Fehler mit größeren Auswirkungen.
13:22
Die Abwägung liegt zwischen Produktivität auf der einen und Risiko auf der anderen Seite.
13:25
Klar, Agenten können Stunden bei der Planung, Dicke-Triage oder Datenbeschaffung einsparen.
13:29
Aber derselbe Agent kann auch Gehaltsdaten in einem Chat oder einer E-Mail an eine vertrauliche Verteilergruppe preisgeben, ohne vorher zu fragen.
13:36
Und sobald Nutzer das Vertrauen verlieren, weil ein System auch nur ein einziges Mal private Daten ausspuckt,
13:39
verbringen sie den Rest des Quartals, damit sie anzufliehen, es jemals wieder zu versuchen.
13:42
Microsoft mag Magie vermarkten, sie stecken dann beim Erklären von Rückschlägen fest.
13:45
Wie lösen wir das nun?
13:47
Drei Like-Planken sind nicht verhandelbar, wenn sie Autonomie ohne Chaos wollen.
13:50
Erstens rollenbasierter Zugriff und Bereichsberechtigungen, die an die Identität des Agenten gebunden sind.
13:54
Lassen Sie Agenten keine globalen Administratorrechte erben.
13:57
Behandeln Sie sie wie gezielte Dienstkonten.
13:59
Definieren Sie genau, worauf der Board zugreifen darf und nichts weiter.
14:02
Zweitens Datenklassifizierung und deren Durchsetzung, typischerweise mit Azure Purview.
14:06
So verhindern Sie, dass Agenten vertrauliche Gehaltsabrechnungen in öffentliche Teamseiten hochladen.
14:10
Klassifizierungs- und Vertraulichkeitsbezeichnungen machen den Unterschied zwischen einem kleinen Schluckauf und einem Compliance-Verstoß.
14:16
Drittens verpflichtende Audit-Protokollierung und sitzungsbasierter Speichern.
14:19
Dies gibt Ihnen ein nachvollziehbares Protokoll darüber, was der Agent gesehen hat und warum er gehandelt.
14:23
Kein Audit-Trade bedeutet, Sie müssen den Regulierungsbehörden erklären, wir wissen es nicht genau, was Ihrer Karriere sicher nicht förderlich ist.
14:28
Hier ist ein weiterer wichtiger Hinweis.
14:30
Ob ein Agent mit oder ohne menschliche Zustimmung agiert, liegt bei Ihnen.
14:34
Das ist konfigurierbar.
14:35
Wenn es sich um Finanzen, Personalwesen oder Aufgaben handelt, die in Kerndatensätze schreiben, fordern Sie standardmäßig immer eine Genehmigung an.
14:40
Zum Fortfahren klicken sollte integriert sein, es sei denn, Sie möchten, dass Bots um zwei morgens Gehaltsänderungen vornehmen.
14:45
Bei risikoarmen Dingen, wie dem Bereitstellen von Dokumenten oder dem Zusammenfassen von Meetings, mag Autonomie in Ordnung sein.
14:50
Aber Sie entscheiden vorab, in welche Kategorie die Aufgabe fällt und legen die Genehmigung entsprechend fest.
14:54
Auch das Speichermanagement erhält nicht genug Aufmerksamkeit.
14:57
Ohne strukturierte Sitzungs-IDs und Speicher pro Agent agiert Ihr Bot entweder wie ein vergesslicher Goldfisch oder wird zu einer Blackbox mit unklarem Rückruf.
15:04
Das Beispiel des Reisebuchungsagenten zeigte, wie Microsoft Konversations- und Sitzungs-IDs speichert, damit Sie Aktionen wiederholen und bei Bedarf löschen können.
15:12
Das ist Speicherhygiene.
15:12
Fordern Sie als Administrator eine Bereichsbegrenzung pro Agentun-Sitzung, damit ein einzelner Agent keinen Kontext weitergibt, den wir nicht haben.
15:18
Und verlangen Sie immer die Möglichkeit, den Speicher bei bestimmten Objekten komplett zu löschen, falls Sie Compliance-Fragen hat.
15:24
Betrachten Sie Governance wie Leitplanken auf einer zweispurigen Straße.
15:26
Niemand stellt Sie auf, um die Fahrt zu ruinieren.
15:28
Sie sind dazu da, damit ein einziger unaufmerksamer Moment Sie nicht von der Straße abkommen lässt.
15:31
In der Praxis sind rollenbasierter Zugriff, begrenzte Berechtigungen, Datenklassifizierung und Protokollierung keine Spielverderber.
15:36
Sie halten Ihren Tenant am Leben, wenn das Unerwartete eintritt.
15:40
Lassen Sie uns das operativ umsetzen.
15:41
Bevor Sie die Autonomie einschalten, stellen Sie RBRC für Agentenidentitäten sicher.
15:45
Wenden Sie Vertraulichkeitskennzeichnungen auf alle Datenquellen an, aktivieren Sie vollständige Audit-Protokolle und fordern Sie Genehmigungsworkflows für alle Schreibvorgänge an.
15:52
Also Ihre Checkliste vor dem Start.
15:54
Lassen Sie einen Punkt aus, riskieren Sie die Bot-Version der Schatten-IT.
15:56
Nehmen wir noch einmal das Co-Pilot-Buchungssystem.
15:58
Ist es zu locker eingestellt, verschickt es eine vertrauliche Gästeliste an alle Teilnehmer, als ob es Ihnen einen Gefallen täte.
16:03
Mit fest verankerter Governance prüft es Vertraulichkeitskennzeichnungen, respektiert die Verteilungsbeschränkungen und verhindert die Datenoffenlegung.
16:10
Dasselbe Tool, zwei Ergebnisse.
16:11
Das eine ist ein Produktivitätsschub, mit dem Ihr CIO angeben könnt.
16:14
Das andere bringt Sie in eine Besprechung mit der Rechtsabteilung per Freisprecheinrichtung.
16:18
Kurz gesagt, verantwortungsbewusste KIs kein Papierkram, sondern Überlebensausrüstung.
16:21
Mit Leitplanken werden Agenten zu zuverlässigen Teammitgliedern, die schnell arbeiten, jeden Schritt protokollieren.
16:26
Ohne Leitplanken sind sie wie Kleinkinder mit Elektrowerkzeugen.
16:29
Ihr Handeln entscheidet, welche Version in die Produktion gelangt.
16:32
Und hier geht es nicht nur um die heutigen Co-Pilot.
16:33
Die nächste Welle von Agenten steht bereits bevor und Sie werden nicht nur E-Mails schreiben, sondern auf Schaltflächen klicken und Benutzeroberflächen steuern.
16:39
Das erhöht den Einsatz noch weiter.
16:41
Von Low-Code-Bots bis zu Magma-gestützten Agenten fühlt sich Co-Pilot Studio heute noch wie das Schreiben von Excel-Makros an nützlich, aber umständlich.
16:49
Denken Sie bei den Magma-Agenten von morgen.
16:51
Weniger an einen Makro-Helfer als an einen Junior-Kollegen, der Dashboards beobachtet, Bildschirme durchklickt und komplette Arbeitsabläufe ausführt, bevor Sie Ihren ersten Kaffee ausgetrunken haben.
17:00
Das ist der Wandel, der auf uns zukommt.
17:01
Co-Pilot Studio sind Stützräder. Magma ist der Motor, der das Fahrrad in etwas verwandelt, das eher einem Motocross-Bike mit Lachgaseinspritzung ähnelt.
17:07
Hier ist das, was Magma wirklich anders macht.
17:10
Es ist nicht auf Texteingaben beschränkt, sondern ein multimodales Vision-Language-Action-Modell, VLA, das Bilder, Videos, Bildschirmlayouts und Bewegungen verarbeitet, die alle auf einem Sprachmodell aufbauen.
17:19
Techniken wie Set of Mark, SOM, bei der interaktive Elemente wie Schaltflächen numerische Labels erhalten und Trace of Mark, TOEM, das Objekte über die Zeit verfolgt, ermöglichen es, dem Modell das Gesehene mit Handlungen zu verknüpfen.
17:33
Das bedeutet, Magma liest nicht nur Sätze, sondern beobachtet UI-Abläufe, erkennt Muster, wie diese Schaltfläche führt zur Genehmigung und lernt, entsprechend zu handeln.
17:40
Und es handelt sich auch nicht um kleine Experimente.
17:42
Es wurde mit etwa 39 Millionen multimodalen Beispielen trainiert, die UI-Screenshots, Roboter-Trajektorien und Videodaten umfassen.
17:49
Deshalb erstreckt sich das Playbook von Magma anders als der rein textbasierte Bereich von Co-Pilot Studio, über das Klicken von Schaltflächen, die Verwaltung von Navigationsabläufen bis hin zur Nachahmung einer Roboteraktion, die es während des Trainings gelernt hat.
18:00
Dieser Wandel ist entscheidend.
18:01
Co-Pilots sind heute noch in der Entwurfsphase zu Hause.
18:03
E-Mails, Zusammenfassungen und Abfragen oder vielleicht das Aktualisieren einer Aufgabenliste.
18:07
Magma arbeitet auf der Ausführungsebene.
18:09
Statt nur einen Outlook-Entwurf vorzuschlagen, können Magma-Agenten die Sendenschaltfläche in der Benutzeroberfläche erkennen und betätigen.
18:15
Statt nur einen Datenpunkt in Power BI hervorzuheben, können Sie durch Dashboard-Scrollen Diagramme isolieren und diese in einen Aktionsplan für die Finanzführung einfügen.
18:22
Betrachten Sie die UI-Interaktion als eine Grenzlinie.
18:24
Alles von Magma konnte entwerfen und vorschlagen.
18:27
Alles nach Magma kann entwerfen, entscheiden und dann buchstäblich klicken.
18:31
Sobald man zur Klickautomatisierung übergeht, dürfen die Sicherheitsrichtlinien nicht mehr beim Datenzugriff enden.
18:35
Sie müssen auch Schnittstellenaktionen abdecken, damit ein Agent nicht beginnt, durch Menüs zu navigieren, die er niemals hätte berühren sollen.
18:41
Stellen Sie sich ein Szenario vor.
18:43
Der Agent ist mit Ihrem Finanzdashboard verbunden.
18:45
Der Umsatzsehne.
18:46
Statt nur eine Markierung zu setzen, möchten Sie vielleicht die Führungsehne informieren.
18:49
Er postet eine Nachricht in den Finanzchannel bei Teams, hängt einen Berichtsentwurf an und aktualisiert CRM-Datensätze, um Angebote für gefährdete Kunden vorzubereiten.
18:55
Haben Sie diesen Workflow benehmigt?
18:57
Vielleicht nicht, aber Autonomie auf UI-Ebene bedeutet, dass der Agent keine API zum Verfassen von E-Mails benötigt.
19:02
Er hat beobachtet, wie Dashboards und Kundenbindungsprozesse funktionieren und die Klickkette selbst erstellt.
19:08
Die eingesparte Zeit bringt neuen Aufwand mit sich, da man die Schritte des Agenten prüfen und verifizieren muss, ob sie den Richtlinien entsprechen.
19:14
Das technische Rückgrat erklärt, warum er dazu in der Lage ist.
19:17
Magma basiert auf einem CompNext XL-Modell für Vision und einem Lama 3.8b-Modell für Sprache.
19:22
Es verarbeitet Text, Bilder und Aktionen als einen gemeinsamen Kontext.
19:26
So geben ihm M und 2M eine strukturierte Möglichkeit, visuelle Schritte zu übermitteln, Schaltflächen zu identifizieren, Objekte zu verfolgen und mehrstufige Abläufe zu verknüpfen.
19:34
Deshalb hat Magma in Tests frühere Modelle sowohl bei der UI-Navigationsgenauigkeit als auch bei Robotersteuerungsaufgaben übertroffen.
19:40
Es löst nicht nur eine Art von Problem.
19:41
Es ist darauf trainiert, Schritte über verschiedene Umgebungen im Weg zu verallgemeinern, sei es die Steuerung eines Roboterarms oder Klicks in SAP.
19:47
Für Administratoren bedeutet das, dass dies nicht nur ein Chat-Upgrade ist.
19:50
Es ist die erste Welle von Bots, die ihren Tenant wie eine Betriebsumgebung behandeln, in der sie nach Belieben navigieren können.
19:56
Es ist daher keine Überraschung, dass Orchestrierungsframeworks wie Autogen, Langchain oder die Assistance-API immer häufiger genannt werden.
20:02
Entwickler nutzen sie, um mehrere Agenten miteinander zu verknüpfen.
20:05
Einer plant, einer führt aus, einer validiert, einer validiert.
20:08
Administratoren müssen diese Toolkits heute noch nicht beherrschen, aber sie sollten sie im Blick behalten.
20:11
Sie sind das Fundament, dass aus einem einzelnen Magma-Agenten ein Team von Agenten macht, die an gemeinsamen Aufgaben arbeiten.
20:16
Und wenn eine Orchestrierung in ihrem Tenant läuft, sollten sie wissen, welche Agenten das Sagen haben und welche Sicherheitsvorgaben jeder Einzelne befolgt.
20:23
Hier liegt die Falle.
20:24
Weniger Klicks für sie bedeuten nicht weniger Risiken.
20:26
Wenn Agents Aufgaben auf UI-Ebene übernehmen, riskieren Fehlkonfigurationen nicht mehr nur die Offenlegung von Daten, sondern die direkte Ausführung von Workflows.
20:33
Wenn die Governance nicht sowohl die Sichtbarkeit der Daten als auch die ausführbaren Aktionen in einer Oberfläche abdeckt, kann der erste Fehltritt eine Lawine auslösen.
20:43
Falsche Zuweisung von Aufgaben, Genehmigung unberechtigter Ausgaben oder Fehlleitung der Kundenkommunikation.
20:49
Je schneller der Agent agiert, desto schneller verbreiten sich diese Fehler.
20:52
Der Weg nach vorn ist also klar, auch wenn er komplex ist.
20:55
Heute sind Co-Pilots im Studio, abgegrenzt und in einer Sandbox, wo sie Abläufe überwachen und Berechtigung einschränken.
21:00
Morgen sind sie dynamisch, multimodal und aktionsbereit und führen Playbooks aus, die sie nicht festprogrammiert haben.
21:06
Dazwischen liegt ihre Governance-Strategie.
21:08
Und wenn sie glauben, dass heutige Schutzmaßnahmen Fehler verhindern, wird das Zeitalter der UI-Aktionen eine dickere Mauer und schärfere Kontrollen erfordern.
21:14
Denn letztendlich sind diese Agents nicht nur schlauere Chatbots, sie werden sich wie Mitarbeiter verhalten, die keine Logins oder Einarbeitungszeit brauchen und nicht immer erst nachfragen.
21:23
Ob diese Zukunft ein Gewinn oder ein Albtraum wird, hängt allein davon ab, wie eng diese Schutzmaßnahmen sind, wenn sie den Schalter umlegen.
21:30
Hier ist das Fazit von Administratoren.
21:33
Co-Pilot-Agents kommen bereits zum Einsatz und der Unterschied zwischen einem nützlichen Helfer und einem riesigen Chaos liegt in der Art der Einführung.
21:41
Halten Sie es einfach mit drei Schritten.
21:42
Erstens, testen Sie nur vorhersehbare, risikoarme Agents wie Personal oder IT-Self-Service, bevor Sie kundenorientierte Szenarien angehen.
21:49
Zweitens, schränken Sie Berechtigung ein und verlangen Sie für alles, was in Ihre Systeme schreibt, eine menschliche Genehmigung.
21:53
Drittens, implementieren Sie Speicher und Audit-Logs, damit Sie jede Sitzung nacherfolgen und bei Bedarf den Status zu rücksetzen.
21:59
Co-Pilots sparen Zeit, aber die IT sollte besser die Schlüssel zum Firmenwagen behalten.
22:02
Erledigen Sie die Grundlagenabgrenzung Audit-Pilot, dann werden Agents zuverlässigen Helfern stattzukommen.
22:06
Abonnieren Sie den M365-Show-Newsletter für weitere dieser sachlichen Playbooks und folgen Sie der M365-Show-LinkedIn-Seite für Livestreams mit MVPs, die diese Dinge schon einmal repariert haben.