Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Copilot in Microsoft Entra ID: Anmeldefehler und riskante Benutzer mit KI in Sekunden analysieren (KI-Synchronfassung)

Transcript

Copilot in Microsoft Entra ID: Anmeldefehler und riskante Benutzer mit KI in Sekunden analysieren (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

0:00
Das heutige Thema ist eines, von dem fast jeder schon einmal gehört hat, das aber nur wenige wirklich versteht.
0:03
Co-Pilot in Microsoft Entra-ID.
0:05
Sie haben den Namen wahrscheinlich schon einmal in Ihrem Admin-Center gesehen oder auf einer Konferenz davon gehört.
0:09
Was macht er also genau?
0:10
Es ist nur ein Chatbot, der grundlegende Fragen beantwortet oder schickt dahinter etwas viel Umfangreichung.
0:13
Am einfachsten kann man sich das vorstellen.
0:15
Stellen Sie sich vor, Sie sind ein IT-Administrator und ein Benutzer ruft frustriert beim Helpdesk an, weil er nicht auf das CRM zugreifen kann.
0:20
Er verliert Zeit und braucht sofort eine Anzahl.
0:21
Ihre Aufgabe ist es, den Grunde fällig aus.
0:23
Sie öffnen das Entra-Admin-Center, navigieren zu den Anmeldeprotokollen,
0:26
filtern nach Benutzernamen und sehen eine Tabelle mit Rohdaten, Korrelations-IDs, Fehlercodes, Zeitstempeln und JSON-Blobs.
0:32
Irgendwo in diesem Durcheinander befindet sich die Antwort, aber es kostet Zeit, sie zu finden.
0:35
Wenn Sie ein Junior-Administrator oder neu bei Entra sind, wissen Sie nicht, wo Sie anfangen sollen.
0:38
Genau dieses Problem löst Co-Pilot.
0:40
Am Ende dieses Wissenshippchens werden Sie verstehen, was Co-Pilot in Entra-ID eigentlich ist,
0:43
wie es komplexe Protokolle in einfache Antworten umwandelt und warum es das Identitätsmanagement verändert.
0:48
Kein Marketing-Geschwafel, nur die Bausteine des Identitätsfehlerbehebungsproblems.
0:52
Werfen wir einen Blick auf das Problem, das Co-Pilot löst.
0:54
Denn um zu verstehen, warum ein KI-Assistent wichtig ist, müssen Sie zunächst einmal sehen,
0:57
wie schwierig die Identitätsfehlerbehebung sein kann.
1:01
Denken Sie an den Umfang moderner Identitäten.
1:03
In einer typischen Organisation erfolgen täglich tausende von Anmeldungen.
1:06
Einige sind erfolgreich, andere schlagen fehl, einige werden durch Richtlinien geblieben.
1:09
Sie haben hunderte von Richtlinien für bedingten Zugriff, die auf unvorhersehbare Weise interagieren.
1:13
Und darüber hinaus generiert der Identitätsschutz Risikosignale für Benutzer, die möglicherweise kompromittiert sind.
1:17
Das sind eine Menge Daten aus einer Vielzahl von Quellen.
1:20
Stellen Sie sich nun vor, Sie versuchen herauszufinden, warum ein bestimmter Benutzer blockiert wurde.
1:23
Sie beginnen den Anmeldeprotokollen und suchen nach dem Ereignis.
1:26
Aber es wird Ihnen nur mitgeteilt, dass die Anmeldung fehlgeschlagen ist.
1:27
Nicht, aber warum?
1:28
Sie wechseln also zur Registerkarte bedingter Zugriff, überprüfen dann die Gerätekonformität des Benutzers,
1:33
dann die Überwachungsprotokolle, um zu sehen, ob sich kürzlich Richtlinien geändert haben
1:35
und öffnen dann den Identitätsschutz, um nach Risikoerkennung zu suchen.
1:38
Jeder einzelne dieser Schritte ist ein separates Blatt mit eigener Ansicht und eigenem Feld.
1:41
Bis Sie alle Punkte verbunden haben, sind 15 oder 20 Minuten vergangen.
1:45
Die Sprachbarriere macht es noch schlimmer.
1:47
Rohprotokolle sind nicht in einfachem Englischwiffen.
1:48
Sie enthalten technische Codes, Korrelations-IDs, die wie zufällige Zeichenfolgen aussehen,
1:53
Fehlernummern, die Sie nachschlagen müssen,
1:55
und JSON-Blobs mit verschachtelten Feldern, die schwer zu analysieren sind.
1:58
Wenn Sie einen Junior-Administrator oder im Helpdesk arbeiten, wissen Sie nicht, welches Feld Sie sich ansetzen.
2:01
Also eskalieren Sie das Problem an einen leitenden Administrator, der bereits überlastet ist.
2:05
Hier ist ein Beispiel aus der Praxis.
2:06
Ein Benutzer ruft beim Helpdesk an und sagt, dass er nicht auf Microsoft Teams zugreifen kann.
2:09
Das sind alle Informationen, die Sie haben.
2:11
Wo fangen Sie überhaupt an?
2:12
Überprüfen Sie die Benutzerlizenz, die Gerätekonformität, die Richtlinien für bedingten Zugriff,
2:16
die Anmeldeprotokolle und die Risikobewertung.
2:18
Ohne fundierte Kenntnisse von Entra müssen Sie im Grunde nur raten und das kostet Zeit.
2:21
Genau hier kommt Co-Pilot ins Spiel.
2:23
Was ist Security Co-Pilot in Entra-ID?
2:25
Was genau ist Security Co-Pilot in Entra-ID?
2:28
Ist die einfachste Definition.
2:29
Es handelt sich um einen KI-Assistenten, der direkt in das Entreatment-Center integriert ist
2:32
und nicht um eine separate Website oder ein Portal, bei dem Sie sich separat anmelden müssen.
2:35
Er ist dort eingebettet, wo Sie bereits arbeiten, wie ein Wachmann, der jedes Protokoll, jede Richtlinie und jeden Benutzer im Gebäude kannte.
2:41
Sie müssen nicht mehr nach Informationen suchen.
2:43
Sie fragen einfach.
2:45
So funktioniert es.
2:46
Sie geben eine Frage in einfachem Englisch ein, etwa
2:48
Zeige mir Hochrisiko-Benutzer an meinem Mandanten.
2:50
Oder warum ist diese Anmeldung fehlgeschlagen?
2:52
Oder fasse die Anmeldeaktivitäten der letzten 24 Stunden zusammen.
2:56
Co-Pilot beantwortet diese Frage, fragt Ihre Entra-Daten ab und gibt Ihnen eine Antwort in natürlicher Sprache.
3:00
Es stellt eine Verbindung zu Anmeldeprotokollen, Prüfprotokollen, Richtlinien für bedingten Zugriff,
3:04
Identitätsschutz und Benutzerdetails her.
3:06
All diese Daten sind bereits in Entra vorhanden, aber Co-Pilot fasst sie innerhalb von Sekunden statt Minuten zusammen.
3:10
Und hier ist der springende Punkt.
3:11
Co-Pilot überträgt nicht einfach nur Rohdaten auf Sie.
3:13
Es liefert Ihnen eine Zusammenfassung, einen Text und eine Erklärung.
3:16
Anstatt auf eine Tabelle mit Fehlercodes zu starren, erhalten Sie Informationen, wie
3:20
dieser Benutzer wurde blockiert, weil die Richtlinie X für bedingten Zugriff ein konformes Gerät erforderte,
3:24
das Gerät jedoch nicht konform war.
3:26
Darauf können Sie sofort reagieren.
3:27
Co-Pilot schlägt außerdem kontextbasierte Folgeanweisungen vor.
3:31
Nach Beantwortung Ihrer ersten Frage könnte es heißen,
3:33
möchten Sie alle fehlgeschlagenen Anmeldungen für diesen Benutzer in den letzten sieben Tagen sehen?
3:38
Oder möchten Sie wissen, welche anderen Richtlinien gelten?
3:40
Es führt Sie Schritt für Schritt, anstatt Sie mit der Entscheidung für den nächsten Schritt allein zu lassen.
3:44
Hier ein Beispiel.
3:45
Entradaten sind eine Bibliothek voller Informationen, aber es braucht Zeit, das richtige Buch zu finden.
3:49
Co-Pilot ist der Bibliothekar, der genau weiß, wo sich alles befindet.
3:52
Sie sagen ihm, was Sie benötigen, und er bringt es Ihnen.
3:54
Kein Herumirren in Gängen, kein Raten in Regal, einfach nur die Antwort, wenn Sie sie brauchen.
3:57
Anwendungsfall 1. Fehlerbehebung bei der Anmeldung.
4:00
Verdeutlichen wir das anhand eines realen Beispiels.
4:02
Ein Mitarbeiter meldet, dass er nicht auf Microsoft Teams zugreifen kann.
4:05
Er versucht es seit einer Stunde, startet sein Computer neu, aber nichts funktioniert.
4:08
Also ruft er den Helpdesk an.
4:09
Bei der bisherigen Vorgehensweise haben sie die Anmeldeprotokolle geöffnet,
4:12
nach dem Namen des Benutzers gefiltert und mussten dann das richtige Datum zum Zeitfenster erhalten.
4:15
Hat der Benutzer versucht, Sie vor 10 Minuten anzumelden oder vor 20?
4:18
Sie scrollen durch die Ereignisse, um nach dem fehlgeschlagenen Ereignis zu suchen.
4:21
Und wenn Sie es gefunden haben, sehen Sie einen Fehlercode mit dem Status Fehlergut, mit dem Status Fehlerü.
4:25
Keine Erklärung, nur eine Zahl, die Sie nachschlagen.
4:27
Dann klicken Sie auf die Registerkarte bedingter Zugriff-Türen, um festzustellen,
4:29
ob die Anmeldung durch eine Richtlinie blockiert wurde.
4:31
Überprüfen die Geräte Details auf Konformität und die Rails auf Konformität und die Risikostufe des Benutzers.
4:34
Jeder Schritt ist ein separater Klick, eine separate Ansicht, ein separater mentaler Kontextwechsel.
4:39
15 Minuten später haben Sie möglicherweise in Antwort oder sind noch verwirrter.
4:42
So funktioniert Co-Pilot. Sie öffnen das Entry Admin Center und geben einen Satz ein.
4:47
Warum konnte sich dieser Benutzer nicht bei Teams anmelden?
4:49
Das ist alles. Keine Filter, kein Rätselraten, kein Wechseln zwischen Registergarten.
4:52
Im Hintergrund erledigt Co-Pilot die Arbeit, die Sie früher manuell erledigt haben.
4:55
Es ruft die letzten Anmeldeprotokolle des Benutzers ab,
4:58
überprüft die Auswertung des bedingten Zugriffs,
5:00
betrachtet den Konformitätsstatus des Geräts und identifiziert die Fehlerursache.
5:04
Dann erhalten Sie eine Rückmeldung wie diese.
5:07
Die Anmeldung ist fehlgeschlagen, da die Richtlinie für bedingten Zugriff,
5:09
die ein konformes Gerät erfordert, die Sitzung blockiert hat.
5:12
Das Gerät des Benutzers wurde als nicht konform markiert.
5:14
Das ist die ganze Geschichte in einem Satz.
5:16
Sie wissen genau, was passiert ist und was sich ändern muss.
5:19
Das Gerät des Benutzers muss konform werden.
5:21
Oder Sie müssen eine Ausnahme erstellen.
5:23
In beiden Fällen haben Sie einen klaren Weg nach vorn.
5:25
Aber Co-Pilot hört hier nicht auf.
5:27
Es kann auch zusätzlichen Kontext anzeigen.
5:29
Geräteplattform, Betriebssystemversion, Browser, IP-Adresse, Standort und Authentifizierungsmethode.
5:33
All diese Informationen sind mit einer einfachen Folgeabfrage verfügbar.
5:36
Zeige mir alle fehlgeschlagenen Anmeldungen dieses Benutzers in den letzten sieben Tagen.
5:40
Oder welche anderen Richtlinien gelten.
5:42
Die Zeit der Sparnis ist enorm.
5:44
Was früher 15 Minuten dauerte, dauert jetzt nur noch etwa 30 Sekunden.
5:47
Und hier liegt der eigentliche Vorteil.
5:48
Nachwuchskräfte können diese Probleme beheben, ohne sie zu eskalieren.
5:51
Jemand im Helpdesk, der keine tiefgreifenden Entra-Kenntnisse hat, kann Co-Pilot dieselbe Frage stellen und dieselbe klare Antwort erhalten.
5:57
Das bedeutet, dass leitende Administratoren weniger Zeit mit der routinemäßigen Fehlerbehebung verbringen und mehr Zeit für die komplexen Probleme haben, die tatsächlich ihr Fachwissen erfordern.
6:05
Anwendungsfall 2. Untersuchung riskanter Benutzer.
6:07
Anmeldefehler sind eine Sache, aber Identitätsrisiken, das ist eine ganz andere Ebene.
6:11
Der Identitätsschutz von Entra-ID generiert Risikobewertungen für Benutzer.
6:15
Das klingt zwar einfach, aber herauszufinden, warum jemand als Hochrisiko-Benutzer gekennzeichnet wurde, ist eine ganz andere Herausforderung.
6:20
Die Ruhrdaten des Identitätsschutzes können sich anfühlen, als würde man aus einem Feuerwehrschlauch trinken.
6:23
Sie sehen eine Risikobewertung und eine Liste von Erkennungen, aber es dauert eine Weile diese Punkte mit dem tatsächlichen Benutzerverknüpfen.
6:28
Sie müssen jede Erkennung einzeln prüfen, Zeitstempel abgleichen, Anmeldeaktivitäten abgleichen und dann entscheiden, was zu tun ist.
6:34
Das ist machbar, aber langsam.
6:35
Und wenn Sie es mit hunderten von Benutzern zu tun haben, ist diese Geschwindigkeit wichtig.
6:39
Co-Pilot ändert die Spielregeln mit der sogenannten Zusammenfassung riskanter Benutzer.
6:43
Dies ist eine der praktischsten Funktionen im integrierten Co-Pilot-Erlebnis und so funktioniert sie.
6:47
Sie öffnen den Bericht zu riskanten Benutzern im Identitätsschutz und erkennen einen Benutzer mit einer hohen Risikobewertung.
6:52
Anstatt jede Erkennung manuell durchzugehen, weisen Sie Co-Pilot einfach an.
6:56
Fassen Sie die Risikoaktivität für diesen Benutzer zusammen.
6:59
Das ist alles.
7:00
Co-Pilot ruft die Risikoerkennung ab zum
7:03
B-unbekannte Anmelde-Eigenschaften, kompromittierte Anmeldeinformationen und verdächtige IP-Adressen und korreliert sie mit den letzten Anmeldeaktivitäten des Benutzers.
7:11
Anschließend wird alles in Form einer Beschreibung dargestellt.
7:13
Die Ausgabe könnte in etwa so aussehen.
7:15
Dieser Benutzer wird aufgrund von zwei Erkennungen als Hochrisiko-Benutzer gekennzeichnet.
7:18
Eine Anmeldung von einem unbekannten Standort in einem Land, auf das der Benutzer noch nie zugegriffen hat und eine Aktivität, die mit bekannten, kompromittierten Anmeldeinformationen übereinstimmt, dem Darknet gefunden wurde.
7:27
Das ist leistungsstark.
7:28
Anstelle einer Liste von Ereignissen erhalten Sie eine Historie.
7:30
Sie verstehen, was passiert ist, warum es verdächtig ist und wie schweigend es ist.
7:33
Co-Pilot beschränkt sich jedoch nicht auf die Zusammenfassung.
7:35
Sie erhalten auch Empfehlungen für die nächsten Schritte, setzen das Kennwort zurück, blockieren weitere Anmeldungen oder überprüfen, ob die Aktivität legitim war.
7:42
Die Empfehlung ist auf die spezifischen Risikoerkennungen zugeschnitten und keine allgemeinen Ratschläge.
7:46
Dies verändert die Konversation grundlegend.
7:48
Anstatt sich zu fragen, ob dieser Benutzer kompromittiert wurde, können Sie fragen, wie Sie reagieren sollen.
7:52
Co-Pilot bietet Ihnen einen klaren Weg nach vorn, sodass Identitätsteams schneller und sicherer reagieren können.
7:57
Die Auswirkungen der Praxis sind enorm.
7:59
Anstatt 20 Minuten mit der Untersuchung eines riskanten Benutzers zu verbringen und sich immer noch unsicher zu fühlen, erhalten Sie in Sekundschnelle ein vollständiges Bild sowie umsetzbare nächste Schritte.
8:06
Für Unternehmen, die mit tausenden von Benutzern und ständigen Risikosignalen zu tun haben, ist das nicht nur praktisch, sondern unerlässlich.
8:11
Anwendungsfall 3 – Erkenntnisse zum bedingten Zugriff
8:14
Der bedingte Zugriff ist eine leistungsstärkste Funktion in Android.
8:17
Er ist auch eine der komplexesten.
8:19
Wenn Sie über Dutzende oder sogar Hunderte von Richtlinien verfügen, kann es überraschend schwierig sein, zu verstehen, was während einer Anmeldung tatsächlich passiert ist.
8:25
Hier ist der manuelle Pfad.
8:27
Sie suchen den Anmeldedatensatz, scrollen nach unten zur Registerkarte Bedingter Zugriff und sehen eine Liste der Richtliniennamen mit Ihren Ergebnissen Erfolg, Misserfolg nicht angewendet.
8:35
Das ist nützlich, aber es erzählt Ihnen nur einen Teil der Geschichte.
8:37
Sie müssen noch herausfinden, welche Bedingungen die Richtlinie ausgelöst haben, warum sie auf den jeweiligen Benutzer angewendet wurde und ob das Ergebnis Sinn macht.
8:44
Hier ist nun der Co-Pilot-Pfad.
8:46
Sie stellen eine Frage.
8:47
Welche Richtlinien für bedingten Zugriff wurden auf diese Anmeldung angewendet und was haben Sie bewirkt?
8:51
Co-Pilot gibt eine übersichtliche Liste der ausgewerteten Richtlinien, Ihre Ergebnisse und der spezifischen Bedingungen, die Sie ausgelöst haben, zurück.
8:56
Anstatt eine Tabelle zu lesen, erhalten Sie eine Erklärung.
8:58
Richtlinie X erforderte MFA, da die Anmeldung von einem nicht vertrauenswürdigen Ort erfolgte.
9:03
Richtlinie Y blockierte die Sitzung, da das Gerät nicht konform war.
9:07
Diese Art von Einblick spart Zeit und reduziert Fehler.
9:09
Denn wenn Sie genau verstehen, warum eine Richtlinie angewendet wurde, können Sie bessere Entscheidungen darüber treffen, ob sie angepasst werden muss.
9:15
Co-Pilot kann auch auf einer höheren Ebene helfen.
9:17
Sie können fragen, zeige mir Richtlinien, die Anmeldung am häufigsten blockieren.
9:19
Dies ist unglaublich nützlich, um zu restriktive Richtlinien oder Fehlkonfigurationen zu identifizieren.
9:25
Möglicherweise blockiert eine Richtlinie zu viele legitime Benutzer, weil ihre Bedingungen zu weit gefasst sind.
9:29
Oder eine Richtlinie enthält zu viele Ausschlüsse, wodurch Lücken in der Abdeckung entstehen.
9:32
Co-Pilot zeigt diese Muster auf, sodass Sie proaktiv dagegen vorgehen können, anstatt darauf zu warten, dass sich Benutzer beschweren.
9:38
Es gibt eine neuere Entwicklung, die es wert ist, erwähnt.
9:40
Microsoft hat einen Agenten für die Optimierung des bedingten Zugriffs eingeführt, der mit Co-Pilot zusammenarbeitet.
9:45
Dieser Agent analysiert ihre vorhandenen Richtlinien und schlägt Änderungen vor.
9:48
Beispielsweise könnte er sagen, diese Richtlinie enthält zu viele Ausschlüsse.
9:52
Erwägen Sie den Geltungsbereichen.
9:53
Oder diese beiden Richtlinien überschneiden Sie.
9:55
Erwägen Sie sie zusammenzulegen.
9:57
Die Vorschläge basieren auf echten Daten Ihres Mandanten und nicht auf generischen Best Practices.
10:01
Dadurch werden Richtlinienanpassungen sicherer und zielgerichteter.
10:04
Das Fazit lautet, bedingter Zugriff ist leistungsstark, aber auch fehleranfällig.
10:08
Co-Pilot verschafft Ihnen Einblick in das tatsächliche Verhalten Ihrer Richtlinien,
10:11
sodass Sie diese zuverlässig und ohne Rätselraten optimieren können.
10:15
Der Beweis hilft es tatsächlich?
10:16
Co-Pilot klingt in der Theorie großartig, aber funktioniert es auch wirklich?
10:20
Microsoft hat eine Studie zu Co-Pilot in Entra durchgeführt und die Zahlen sind ein Blick wert.
10:24
Das haben sie herausgefunden.
10:25
Administratoren, die Co-Pilot verwenden, schlossen Aufgaben zur Fehlerbehebung bei der Anmeldung 46% schneller.
10:29
Das ist fast die Hälfte der Zeit.
10:30
Anstatt 15 Minuten mit der Suche in Protokollen zu verbringen,
10:33
hatten sie Antworten innerhalb von Minuten oder sogar Sekunden.
10:35
Und das ist der Clou, sie waren auch genauer.
10:37
Die Genauigkeit verbesserte sich um 46,8%.
10:39
Sie waren also nicht nur schneller, sondern erhielten auch mit höherer Wahrscheinlichkeit die richtige Antwort.
10:42
Das ist wichtig, wenn ein Fehler einen legitimen Benutzer aussperren oder eine echte Bedrohung übersehen können.
10:46
95% der Administratoren gaben an, dass Co-Pilot die Qualität ihrer Arbeit verbessert.
10:49
Das ist eine ziemlich solide Bestätigung von den Leuten, die es täglich verwenden.
10:52
Und 96,7% gaben an, dass sie es weiterhin in ihren Arbeitsabläufen verwenden möchten.
10:56
Wenn fast jeder, der es ausprobiert, es auch weiterhin verwenden möchte, sagt ihnen das etwas.
10:59
Was bedeuten diese Zahlen in der Praxis?
11:01
Weniger Eskalation an leitenden Administratoren, schnellere Reaktionszeiten bei Vorfällen,
11:05
weniger Stress für Identitätsteams.
11:07
Anstatt Stunden mit Routineuntersuchungen zu verbringen,
11:09
können sich Administratoren auf die Probleme konzentrieren, die tatsächliche Fachwissen erfordern.
11:13
Eine Einschränkung. Diese Zahlen stammen aus Kontrollen Studien.
11:15
Ihre Ergebnisse hängen von ihrer Umgebung, ihrer Datenqualität und der Art und Weise ab,
11:18
wie ihr Team das Tool einsetzt.
11:20
Aber die Richtung ist klar.
11:22
KI macht das Identitätsmanagement zugänglicher und effizienter.
11:25
Und dieser Trend beschleunigt sich nur noch.
11:27
Ist es sicher?
11:29
Gaberlens und Sicherheit.
11:30
Eine Frage, die ich ständig höre.
11:32
Ist es sicher?
11:33
Umgeht Co-Pilot ihre Sicherheits- und Zugriffskontrollen?
11:35
Berechtigte Bedingungen.
11:36
Sie gewähren einem KI-Assistenten Zugriff auf ihre Anmeldeprotokolle,
11:39
ihre Richtlinien für bedingten Zugriff und ihre Benutzerdaten.
11:41
Das klingt nach viel Vertrauen.
11:42
Hier ist die Antwort.
11:43
Co-Pilot erbt ihre vorhandenen Entrach-Rollen und Berechtigung.
11:45
Das ist der springende Punkt.
11:47
Wenn Sie keine Berechtigung zum Anzeigen eines bestimmten Protokolls oder einer bestimmten
11:49
Ressource haben, kann Co-Pilot diese auch nicht sehen.
11:51
Keine Hintertür, keine rechte Erweiterung.
11:53
Es funktioniert innerhalb der Galenzen, die Sie bereits festgelegt haben.
11:55
Der bedingte Zugriff gilt auch für Co-Pilot.
11:57
Wenn Ihr Richtlinie MFI für das Admin-Center erfordert, respektiert Co-Pilot dies.
12:00
Wenn Sie Anmeldungen von nicht vertrauenswürdigen Standorten blockieren, respektiert Co-Pilot dies ebenfalls.
12:05
Gleiche Regeln, gleiches Framework.
12:06
Alle Co-Pilot-Eingabeaufforderungen und Antworten werden in standardmäßigen Entrach-Überwachungsprotokolliert.
12:10
Wenn also jemand eine Frage stellt, die er nicht stellen sollte, wird diese Interaktion aufgezeichnet.
12:14
Sicherheitsteams können diese Protokolle wie jede andere Administratoraktivität überprüfen.
12:17
Kein Blenderfleck.
12:18
Die Datenresidenz ist ein weiterer Punkt.
12:19
Co-Pilot wird innerhalb Ihres Mandanten ausgeführt.
12:21
Ihre Daten bleiben dort, wo sie hingehört.
12:23
Die KI arbeitet unter Ihrer Kontrolle an Ihren Daten in Ihrem Mandanten.
12:25
Und hier ist das Prinzip auf, dass es wirklich an.
12:27
Co-Pilot schlägt Aktionen vor, führt diese aber nicht automatisch aus.
12:30
Es empfiehlt möglicherweise, das Kennwort eines Benutzers zurückzusetzen oder eine Anmeldung zu blockieren,
12:34
und führt jedoch keines von beiden ohne die Genehmigung eines Administrators.
12:36
Der Mensch behält die Kontrolle.
12:38
Ein konkretes Beispiel.
12:39
Ein Helpdesk-Benutzer mit eingeschränkten Berechtigungen kann Co-Pilot nach den Benutzern fragen, die er unterstützt.
12:44
Er kann Zusammenfassungen von Anmeldefehlern und Risikoerkennungen abrufen,
12:47
kann jedoch keine Fragen zu globalen Administrator-Konten oder vertraulichen Ressourcen stellen, für die er keine Anzeige berechtigt hat.
12:51
Co-Pilot erzwingt diese Grenzen automatisch.
12:53
Dies ist ein Governance-First-Design.
12:55
Microsoft hat Co-Pilot so konzipiert, dass es innerhalb ihres vorhandenen Sicherheitsmodells funktioniert und nicht darum herum.
12:59
Das macht die Verwendung in der Produktion sich.
13:01
Für wen ist das wirklich gedacht?
13:02
Wer profitiert also tatsächlich von Co-Pilot und Entry-ID?
13:05
Nicht nur die Leitenden-Administratoren.
13:07
Identitätsadministratoren erhalten die offensichtlichste Tipp.
13:09
Sie beheben täglich Probleme mit Richtlinien.
13:10
Jetzt wird aus einer 15-minütigen Untersuchung eine 30-sekündige Antwort.
13:13
Co-Pilot zeigt Muster auf, die ihnen möglicherweise sind.
13:15
Es hilft ihnen, die Komplexität zu bewältigen, ohne daran zu ertrinken.
13:18
Helpdesk-Teams profitieren genauso viel davon.
13:20
Mitarbeiter des First-Line-Supports können Anmelde-Probleme selbstständig lösen, ohne das Problem zu eskalieren.
13:24
Sie stellen Co-Pilot dieselbe Frage und erhalten dieselbe klare Antwort.
13:27
Das bedeutet, dass weniger Tickets in der Wartsteine hängenbleiben und auf ein Leitendes drauf warten müssen.
13:30
Es ist, als hätten Sie direkt einen Experten am Schreibtisch.
13:33
Auch Sicherheitsanalysten erhalten schnellere Reaktionszeiten.
13:35
Wenn eine mögliche Gefährdung erkannt wird, können Sie Co-Pilot um ein Gesamtbild,
13:38
Benutzeraktivitäten, erkannte Risiken und empfohlene nächste Schritte bitten.
13:41
Anstatt eine Stunde mit dem Sammeln von Daten zu verbringen, verbringen Sie nur wenige Minuten, damit diese zu verstehen.
13:45
Auch App-Besitzer und Citizen-Developer profitieren?
13:48
Wenn sich Ihre eigene App nicht authentifizieren lässt oder gegen eine Richtlinie verstößt, von der Sie nichts wussten, fragen Sie einfach um.
13:53
Sie müssen kein Identitätsexperte sein.
13:55
Sie müssen nur wissen, was schiefgelaufen ist und wie Sie es beheben können.
13:57
Hier ist eine Gruppe, die oft vergessen wird.
13:59
Manager und Personen mit nicht-technischen Funktionen.
14:01
Sie müssen die Sicherheitslage Ihrer Abteilung verstehen, haben aber keine Zeit, sich durch Protokolle zu wühlen.
14:06
Co-Pilot liefert Ihnen Zusammenfassungen in einfache Menge.
14:08
Wir sind Ihre Hochrisiko benutzt.
14:10
Hier ist, was wir empfehlen.
14:11
Das sind nützliche Informationen, auf die Sie tatsächlich reagieren können.
14:13
Im Endeffekt vereinfacht Co-Pilot die Identitätsverwaltung für alle.
14:17
Es ersetzt nicht das Fachwissen, sondern verteilt es im gesamten Team.
14:20
Identitätsverwaltung war früher eine spezialisierte Fähigkeit, die auf eine kleine Gruppe beschränkt war.
14:23
Da können mehr Personen teilnehmen, da Ihnen ein KI-Assistent zur Seite steht, der ihre Sprache spricht.
14:26
Identitätsverwaltung ist jetzt die Aufgabe aller.
14:29
Mit Co-Pilot wird sie zum Tool für alle.
14:31
Das ist Co-Pilot im Microsoft N3-ID.
14:33
Es verwandelt ein komplexes Verzeichnis in etwas, mit dem man tatsächlich sprechen kann.
14:36
Wenn Ihnen das geholfen hat, den Überblick zu behalten, teilen Sie es mit jemandem, der gerade erst seine Identitätsreise beginnt.
14:40
Abonnieren Sie den Podcast auf Ihrer Bevorzugenplattform.
14:43
Ich sehe Sie beim nächsten Wissenshäppchen.