Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / PowerShell in plaats van het beheercentrum: Microsoft 365 Copilot echt beheren, automatiseren en auditen (AI-nasynchronisatie)
Transcript
- 0:00Als je nog steeds door het Admin Center klikt, loop je al achter.
- 0:03Want terwijl jij wacht tot het draaiende wieltje van de configuratie klaar is met opslaan,
- 0:07heeft iemand anders net hetzelfde proces voor 10.000 gebruikers geautomatiseerd met PowerShell en is gaan lunchen.
- 0:12De waarheid is dat dat glanzende Microsoft 365 dashboard niet jouw controlecentrum is.
- 0:17Het is een afleidingsmanoeuvre, een speelgoedstuur bevestigd aan een zakenvliegtuig.
- 0:21Het houdt je bezig terwijl de echte motoren onverstoorbaar in code draaien.
- 0:24De meeste beheerders houden ervan omdat het er krachtig uitziet.
- 0:26Er zijn schakelaars, tabbladen, grafieken en een geruststellend blauw kleurenschema dat je invluistert dat jij de baas bent.
- 0:31Maar dat ben je niet. Je haalt schakelaars om die onder de motorkap toch PowerShell commando's aanroepen.
- 0:35Het Admin Center verbergt ze alleen zodat de gemiddelde gebruiker zichzelf niet bezeert.
- 0:39Het is een stijger die mooi is geverfd, maar niet de structuur die iets overeind houdt.
- 0:42Zie je, de illusie is gemak. Klikken, slepen, klaar.
- 0:45Totdat je het duizend keer moet doen over meerdere tenants met compliance labels die direct moeten propageren.
- 0:50Dat is wanneer het speelgoeddashboard bezwijkt onder de druk.
- 0:52Je verliest schaalbaarheid, je verliest overzicht en, nog gevaarlijker, je verliest bewijslast.
- 0:57Want de wereld draait nu op audit trails, niet op screenshots.
- 0:59En op wijzigingen opslaan, klikken is geen documentatie.
- 1:03Aan het eind van deze uitleg begrijp je waarom elke serieuze copilotbeheerder de muis moet laten vallen en de opdrachtregel moet omarmen.
- 1:09Want PowerShell is niet zomaar het oudere broertje van het Admin Center.
- 1:12Het is het enige hulpmiddel dat Microsoft's AI-infrastructuur op Enterprise-schaal echt kan beheren, monitoren en automatiseren.
- 1:18En ja, ik ga je laten zien hoe jouw zogenaamde opdrachtregel de echte sleutel is tot superkrachten in AI-governance.
- 1:23Het speelgoed versus het gereedschap.
- 1:25Laten we één ding duidelijk maken.
- 1:27Het Admin Center is geen slecht product.
- 1:29Het is alleen niet het product dat jij denkt dat het is.
- 1:31Het is Microsoft's manier om bedrijfsbeheer veilig te houden voor mensen die in paniek raken bij het zien van een knipperende cursor.
- 1:37Het geeft ze grafieken voor in vergaderingen en een gevoel van controle dat ongeveer gelijk staat aan het indrukken van liftknoppen die nergens meer op aangesloten zijn.
- 1:43Het is schattig op een kleuterschool-veiligheidsschaar manier.
- 1:46Microsoft heeft de koei ontworpen voor zichtbaarheid, niet voor beheer.
- 1:50De interface is de openbare speeltuin.
- 1:52De muren zijn bekleed, de deuren zijn op slot en alles wat scherp is zit verborgen achter tooltips.
- 1:56Het is de cloud in de kinderslot stand.
- 1:58Wanneer je Copilot beheert, is dat belangrijk, want AI-beheer gaat niet over het omzetten van instellingen.
- 2:03Het gaat over het scripten van auditeerbare acties, dingen die herhaald, gelogd en later bewezen kunnen worden wanneer de editor onvermijdelijk vraagt.
- 2:09Wie gaf Copilot op 12 mei toegang tot financiële gegevens?
- 2:12Het Admin Center antwoordt met een schouderophaling.
- 2:15PowerShell geeft je een transcript.
- 2:16Dit is waar de barsten zichtbaar worden.
- 2:18Probeer maar eens een bulkoperatie uit te voeren, zeg.
- 2:20Copilot uitschakelen voor alle niet-leidinggevende gebruikers in meerdere bedrijfsonderdelen.
- 2:24Veel succes.
- 2:25Het beheercentrum dwingt je om elk gebruikersrecord handmatig aan te klikken alsof het 2008 is.
- 2:29Het is bijna charmant hoe het doet alsof moderne IT1-selectiefakje tegelijk kan worden gedaan.
- 2:33Dan wacht je op replicatie.
- 2:34Uren later zijn sommige sites bijgewerkt, andere niet, en raken datagrenzen gedesynchroniseerd.
- 2:38Compliance officers beginnen te e-mailen.
- 2:40Ondertussen had één PowerShell-commando de hele tenant in seconden kunnen afhandelen met gelogde uitvoer en tijdstempels.
- 2:45Geen gegok, geen vertraging, geen melding die zegt, kom morgen terug.
- 2:48Beschouw het beheercentrum als een kaart en PowerShell als het voertuig.
- 2:51De kaart is nuttig?
- 2:52Zeker.
- 2:53Het laat je zien waar dingen zijn.
- 2:54Maar als je alleen maar naar locaties wijst, gefeliciteerd, dan blijf je stilstaan tot je erbij neervalt.
- 2:59PowerShell brengt je erheen.
- 3:00Het kan navigeren, tanken, omwegen nemen en, het belangrijkste, de route vastleggen voor anderen om te volgen.
- 3:05Dat is hoe beheerders werken wanneer compliance, schaal en automatisering belangrijk zijn.
- 3:10Er is een paradox in het hart van co-pilot beheer en dit is hem.
- 3:13AI oogt visueel, maar het beheer ervan vereist niet visuele precisie.
- 3:17Promptcontrole, licentietoewijzing, DLP-integratie, dit zijn geen dashboard-activiteiten.
- 3:22Het zijn gestructureerde data-operaties.
- 3:24Het beheercentrum kan je een grafiek van AI gebruik tonen.
- 3:27Alleen PowerShell kan je vertellen waarom dingen gebeurden en wie ze initieerden.
- 3:30Het verschil in kracht is niet abstract.
- 3:32Het zit in alles, van versiebeheer tot beleidsconsistentie.
- 3:35Gebruik de koei en je vertrouwt op het menselijk geheugen.
- 3:38Heb ik dat retentielabel tenant breed toegepast?
- 3:40Gebruik PowerShell en je vertrouwt op een script, ondertekend, herhaalbaar en gedistribueerd over omgevingen.
- 3:45De koei laat kruimels achter, de shell laat blauwdrukken achter.
- 3:48En laten we het over foutafhandeling hebben.
- 3:50Fouten in het beheercentrum zijn als stemmingswisselingen.
- 3:52Je krijgt een rode banner die zegt dat er iets misging.
- 3:54Iets, fantastisch detail, dank je wel.
- 3:56PowerShell geeft je daarentegen het precieze commando, het betrokken object en het regelnummer.
- 4:00Je kunt diagnosticeren, herstellen en opnieuw uitvoeren, allemaal in hetzelfde venster.
- 4:04Het is niet glamoureus, het is gewoon effectief.
- 4:06Beheerders die zich vastklampen aan het dashboard doen dat om één reden, het voelt veilig.
- 4:10Het is visueel, het bevestigt hun acties met een succesmelding, confetti bijna geïmpliceerd.
- 4:14Maar Enterprise Governance is geen kwestie van gevoel, het is een kwestie van resultaat.
- 4:18Je hebt geen melding nodig, je hebt een logboekvermelding nodig.
- 4:21Alles eraan schreeuwt controle.
- 4:22Het is niet bedoeld om mooi te zijn, het is bedoeld om permanent te zijn.
- 4:25Het gaat niet uit van vertrouwen, het legt bewijs vast.
- 4:27Het vertraagt niet om je tegen jezelf te beschermen.
- 4:29Het geeft je elk commando met de waarschuwing dat je nu over productiekracht beschikt.
- 4:33En dat is precies wat Copilot Beheer vereist.
- 4:36Voordat je de koei verdedigt vanwege het gemak, volgt hier de ongemakkelijke waarheid.
- 4:39Gemak is de doodsteek voor governance.
- 4:41Op klikken gebaseerde beheertools verbergen te veel.
- 4:43Ze abstraheren complexiteit totdat beleidsregels onzichtbaar worden.
- 4:46En als er iets misgaat, kun je de oorzaak niet achterhalen, je kunt alleen gokken.
- 4:49Scripts daarentegen zijn open boeken.
- 4:51Elke actie laat een vingerafdruk achter.
- 4:53Dus, terwijl het admin center je bezighoudt, draait PowerShell de onderneming.
- 4:57Het is de tool die Microsoft intern gebruikt om eigen systemen te testen, uit te rollen,
- 5:01te olden en te repareren.
- 5:02Ze hebben het speelgoed voor jou gebouwd, maar ze gebruiken zelf de echte tool.
- 5:05Dat zou alles moeten zeggen, en dat is nog voordat we het over governance hebben.
- 5:08Laten we die laden eens open trekken.
- 5:09De Governance Clothing Copilot.
- 5:11Hier verandert de situatie van licht inefficiënt naar potentieel katastrofaal.
- 5:15De meeste beheerders nemen aan dat wanneer ze Copilot inschakelen,
- 5:18het compliance raamwerk van Microsoft 365 automatisch ook de AI laagdekt.
- 5:22Spoiler, dat doet het niet.
- 5:23Er is een governance kloof die groot genoeg is voor een data-lag,
- 5:26en het admin center verbergt deze hulpvaardig achter een vriendelijke laadanimatie.
- 5:29De output van Copilot, e-mails, documenten en vergadersamenvattingen kunnen worden geauditeerd,
- 5:34maar de prompts, de inputs die die output genereerde, verdwijnen vaak in het niets.
- 5:37Dat is een juridische en operationele nachtmerrie in gereguleerde omgevingen.
- 5:41Als je financieel directeur per ongeluk een gevoelige prognose in Copilot typt,
- 5:45kan de output wel worden gewist, maar de context van de zoekopdracht,
- 5:48wie vroeg wat en binnen welke datagrens, wordt mogelijk nooit vastgelegd.
- 5:51Het admin center kan je niet helpen.
- 5:53Het toont adoptiestatistieken en gebruikstrends, maar niet de bewijsketen die je nodig hebt.
- 5:58Governance zonder traceerbaarheid is slecht schone schijn.
- 6:01Beschouw nu pijnpunt nummer 1, bulkhandhaving.
- 6:03Wil je een nieuwe regel voor dataverliespreventie toepassen op elke gebruiker met Copilot toegang?
- 6:08Helaas pinda-kaas.
- 6:09Het admin center laat je DLP-beleid op breed niveau inschakelen,
- 6:12maar niet ten het brede updates uitvoeren die specifiek zijn gericht op Copilot-activiteit.
- 6:16Het is alsof je een gebouw opnieuw wilt bedraden via de lichtschakelaars.
- 6:19PowerShell gaat echter achter de muren naar het werkelijke stroomschema.
- 6:23Het legt verborgen attributen, data-endpoints, licentierechten en gedragslogs van modellen bloot.
- 6:29Met een enkel script kun je elk Copilot-account ontdekken, de DLP-dekking verifiëren en dit exporteren voor een audit.
- 6:36Dan is er pijnpunt nummer 2, inconsistente licenties.
- 6:39Denk je dat al je gebruikers hetzelfde Copilot-toegangsniveau hebben?
- 6:42Wat een heerlijk optimisme.
- 6:43In de praktijk liggen licenties verspreid als confetti, handmatig toegewezen, slordig overgedragen,
- 6:48soms dubbel en soms ontbreken ze volledig.
- 6:51Het admin center kan lijsten weergeven, zeker, maar geen onderlinge verbanden.
- 6:55Je kunt niet filteren, draaien of correleren tussen meerdere services.
- 6:58PowerShell daarentegen haalt die objecten op en laat je ze bevragen als gestructureerde data.
- 7:03Je kunt gebruikers koppelen aan licentie SKUs, ze groeperen per afdeling,
- 7:07toetsen aan compliancebeleid en echt weten hoe je omgeving eruit ziet in plaats van te gokken.
- 7:12Laten we dit gat demonstreren met een praktisch scenario.
- 7:15Stel je voor dat je moet bevestigen of elke leidinggevende in je E5-tenant Copilot premium heeft
- 7:19en of tijdelijke contractanten per ongeluk toegang hebben gekregen.
- 7:23In het beheercentrum zou je gebruikers openen, actieve gebruikers, scrollen, klikken, weer scrollen, filters openen,
- 7:28tekst toepassen, dan exporteren naar Excel en handmatig dubbelen verwijderen.
- 7:31Drie koppen koffie later ben je nog steeds bezig met het rechtzetten van regelijnen.
- 7:34In PowerShell 1 regel een Get-Em-Soul User Query gefilterd op SKU,
- 7:38doorgestuurd via Select Object en geëxporteerd als CSV inclusief tijdstempels.
- 7:42Kortom, je kunt urenlange onzekerheid vervangen door seconden van zekerheid.
- 7:46Veel beheerders horen dat en reageren, maar ik kan het toch visueel zien.
- 7:50Precies dat is het probleem. Je ziet het, maar je beheert het niet.
- 7:53Zichtbaarheid en controle zijn geen synonieme.
- 7:56De Query biedt comfort, PowerShell biedt verantwoording.
- 7:58En hier is de ongemakkelijke zakelijke ironie.
- 8:01Microsoft gebruikt zelf diezelfde PowerShell modules, MS-Graph, Azure AD en Exchange Online,
- 8:06om de dashboards te bouwen waar jij op vertrouwt.
- 8:08Je kijkt letterlijk naar een PowerShell frontend waar de helft van de parameters uit is verwijderd.
- 8:13Het is alsof je een auto huurt en te horen krijgt dat je het stuur niet verder dan 90 graden mag draaien.
- 8:17Die beperkingen houden beginners veilig, maar vertragen professionals.
- 8:21Echtbeheer vereist ongefilterde toegang, omdat AI niet werkt binnen administratieve marges.
- 8:26Het overschrijdt datagrenzen, berichtgevingsstructuren en cloudconnectoren.
- 8:30Als je aditproces en AI-verzoek niet kan traceren van tenant naar datacenter, heb je geen beheer, maar decoratie.
- 8:36PowerShell dicht dat gat niet door decoratie, maar door openbaring.
- 8:39Het onthult configuratieparameters van de AI-tenant, toegangscontrole-items voor modellen en zelfs het point-beperkingen.
- 8:46Die transparantie stelt je in staat om echte beheerlagen op te bouwen, zoals beleidstoewijzing, prompt-addits en rolgebaseerde monitoring.
- 8:51Je kunt coderen wie wat mag vragen en waar het beantwoord kan worden.
- 8:54Die details bestaan vandaag de dag simpelweg niet in een koei.
- 8:57En als er iets misgaat en bij AI-beheer gebeurt dat altijd heb je het forensische spoor nodig.
- 9:02PowerShell kan onveranderlijke JSON-lux exporteren, objecten vastleggen op boeit en opdrachtresultaten zelfs voorzien van hash-handtekeningen voor integriteitscontrole.
- 9:10Het beheerscentrum, dat laat je een trendgrafiek zien die de vorm heeft van je carrièrevooruitzichten als je daarop vertrouwt.
- 9:15Dus ja, het beheergrating Copilot is echt meetbaar en groeit naarmate de adoptie toeneemt.
- 9:19PowerShell is geen optionele laag meer.
- 9:21Het is de enige laag die diep genoeg reikt om de waarheid te zien.
- 9:24Al het andere is slechts een screensaver in compliance-stijl.
- 9:27Van preventie gaan we nu naar controle, want als je het probleem eenmaal ziet, is de volgende logische stap om de menselijke bottleneck volledig te elimineren.
- 9:34Automatisering is hier geen gemak, het is de wet.
- 9:36Laten we bespreken hoe PowerShell beleidsuitvoering niet alleen sneller maakt, maar ook juridisch sluitend.
- 9:41Automatisering als wet.
- 9:42Automatisering is geen luxe bij Copilot Governance, het is een vereiste.
- 9:45De handmatige aanpak is niet langer alleen inefficiënt, het is per definitie non-compliant.
- 9:49Want wanneer je AI-ecosysteem zich uitbreidt over meerdere tenants, is elke actie zonder script een risico.
- 9:55Een menselijke fout schaalt sneller dan welk algoritme dan ook, en PowerShell is de enige taal die menselijke vuilbaarheid kan opsluiten achter procedurele automatisering.
- 10:02Laten we eerlijk zijn, beleid geschreven in woord zijn wensen.
- 10:05Beleid geschreven in PowerShell is wet.
- 10:07Een script vergeet niet om een instelling toe te passen op de derde vrijdag, of een account over te slaan omdat de koffie op was.
- 10:12Wanneer je governance-regels in code definieert, worden die regels elke keer exact hetzelfde uitgevoerd, volgens schema, onder audit.
- 10:18Dat is compliance door reproduceerbaarheid.
- 10:20Governance niet als advies, maar als handhaving.
- 10:22De koei geeft je flexibiliteit, PowerShell geeft je verantwoording.
- 10:26Neem licenties, dat eeuwige pijnpunt.
- 10:28Elke AI-module, elke copilot-functie, elke regionale uithol voegt weer een recht toe om bij te houden.
- 10:33Dit handmatig doen is als boarding passen met de hand uitdelen op een vliegveld zonder luidsprekersysteem.
- 10:38Maar met een geplande PowerShell-taak detecteer je inconsistenties automatisch, corrigeer je ze direct en leg je ze onveranderlijk vast.
- 10:43Het script wordt het bewijsmateriaal, getimed, gelogd en van versies voorzien.
- 10:47Probeer maar eens aan een auditor uit te leggen dat je heel voorzichtig hebt geklikt.
- 10:50Ze vragen om tijdstempels, niet om gevoelens.
- 10:53Automatisering kopieert niet alleen je werk, het codeert je expertise.
- 10:56Dat is de magie.
- 10:57Zodra een seniorbeheerder een script schrijft voor risicoclassificatie of handhaving van inhoudfilters, wordt de code zelf het institutionele geheugen.
- 11:04Nieuwe medewerkers hebben geen triballe kennis meer nodig.
- 11:06Zij erven de operationele doctrine uitgedrukt in duidelijke syntax.
- 11:09Het wegnemen van GISwerk is de echte productiviteitswinst.
- 11:12De bespaarde uren zijn slechts een bonus.
- 11:14Hier is een kort verhaal.
- 11:15Een beheerder die meerdere bedrijfsonderdelen beheert, was vroeger een week bezig met het reconciliëren van copilotlicenties.
- 11:20Elke maand ging er wel iets mis door klantuitbreiding.
- 11:23Toen schreef ze een PowerShell-script van 12 regels.
- 11:25Het doorzocht de tenant op verkeerd toegewezen rechten, wees de ontbrekende toe, trok de extra's in en genereerde een CSV-audit.
- 11:32Die taak ging van 35 uur naar 5 minuten met nul gemiste records.
- 11:36De winst was niet de bespaarde tijd, maar het elimineren van het vertrouw me maar.
- 11:39Het script bewees dat de compliance was nageleefd.
- 11:42Dat is wat automatisering als compliance echt betekent, intentie codificeren in herhaalbaar uitvoering.
- 11:47Menselijke goedkeuring wordt optioneel omdat beleidshandhaving niet langer een streven is, maar mechanisch.
- 11:51En de elegantie zit in de manier waarop PowerShell-auditing standaard ondersteunt.
- 11:55Elk resultaat kan worden geëxporteerd, elke wijziging gelogd, elke herstelactie gevalideerd.
- 12:00Het is het ritme in drie stappen van bedrijfscontinuïteit, detecteren, herstellen, valideren.
- 12:04Elk werkwoord heeft een bijbehorend commando, get, set, confirm.
- 12:07Die voorvoegsels zijn niet willekeurig, het zijn een manifest.
- 12:10Stel je detectielogica voor die copilot gebruikslogboeken scant op afwijkingen, onbekende API aanroepen of overmatige verzoeken buiten de datagrenzen.
- 12:17Onmiddellijk schakelt een herstelscript de betreffende sessie uit, werkt de compliance index bij een start- en validatieroutine die resterende toegang dubbelcheckt.
- 12:25Alles voorzien van een tijdstempel, alles omkeerbaar.
- 12:28Ondertussen blijven je dashboardgebruikers op vernieuwen klikken, zich afvragend waarom resultaten achterblijven.
- 12:32De ironie is heerlijk, en ja, de zelfgenoegzaamheid is terecht.
- 12:35De klik en klaar, mensen zeggen automatisering is riskant.
- 12:38Prima, net als in hun buurt ademen als ze per ongeluk DLP verkeerd configureren.
- 12:41PowerShell risico is transparant, QEI risico is onzichtbaar.
- 12:44Ik zie je live in januari.
- 12:46Automatisering centraliseert fouten in code waar ze eenmalig kunnen worden hersteld.
- 12:49Handmatige processen verspreiden ze als glitters, permanent en onmogelijk op te zuigen.
- 12:53Maar laten we het overstijgen naar een hoger niveau.
- 12:55Automatisering is een filosofie.
- 12:56Een script dwingt consistentie af door ego uit het proces te verwijderen.
- 13:00Geen vriendjespolitiek, geen giswerk, geen ik dacht dat marketing die licentie nodig had.
- 13:04Het is onpartijdig beheer, wiskundige uitvoering.
- 13:07Als je ooit eerlijkheid wilde in systeembeheer, dan is dit het.
- 13:10De computer gehoorzaamt iedereen gelijk en verschoont niemand.
- 13:13Vergelijk dat nu nog eens met het admin center.
- 13:15Elke klik is een sneeuwvlok, uniek, vluchtig, niet verifieerbaar.
- 13:19Je kunt het niet opnieuw afspelen of bewijzen dat het precies zo gebeurde.
- 13:23PowerShell daarentegen is je zwarte doos.
- 13:25Elke uitvoering is deterministisch.
- 13:27Speel het morgen, volgende maand of in een andere regio opnieuw af en je krijgt identieke uitkomsten.
- 13:32Dat is hoe toezichthouders verwachten dat systemen zich gedragen, voorspelbaar.
- 13:35En naarmate Copilot schaalt, wordt automatisering essentieel.
- 13:38Je kunt honderden AI-interfaces niet met het blote oog monitoren.
- 13:41Je hebt scripts nodig om controlebeleid te instantiëren over tenants, datacenters en connectoren heen.
- 13:46Zie het als het immuunsysteem van Microsoft 365 beheer, geautomatiseerde routines die continu patrouilleren, afwijkingen detecteren en reageren voordat infecties zich verspreiden.
- 13:55Want matige tussenkomst is triage, soms noodzakelijk, maar altijd te laat.
- 13:59Dus ja, terwijl het admin center beleeft vraagt wat je wilt doen, heeft PowerShell het al drie keer gedaan, de uitkomst gelogd en het rapport ingediend.
- 14:06Automatisering vervangt geen mensen, het verheft hen van conciërges van configuratie naar ontwerpers van controle.
- 14:12De GUI heeft je nog steeds nodig om op opslaan te klikken.
- 14:14PowerShell heeft je nodig om te definiëren wat opslaan betekent.
- 14:17En dat definieert de volgende laag van meesterschap.
- 14:19Controle gaat niet alleen over sneller op knoppen drukken, het gaat over verifiëren wat die knoppen echt doen.
- 14:24Automatisering maakt governance uitvoerbaar, maar alleen auditing maakt het geloofwaardig.
- 14:27Tijd om de auditors te controleren.
- 14:29Controleer alles, vertrouw niets.
- 14:31Governance zonder auditing is theater, mooie dashboards die compliance cosplay opvoeren.
- 14:35Echte controle vereist bewijslast.
- 14:37En in Microsoft 365 is PowerShell de kassa die nooit een transactie vergeet.
- 14:41Elke actie, elk object, elke parameter kan worden blootgelegd, getimed en gehast voor authenticiteit.
- 14:46Dat is niet zomaar transparantie, het is traceerbaarheid.
- 14:49Wanneer je door het beheercentrum klikt, vraag je in feite, is dit gebeurd?
- 14:53En het antwoord waarschijnlijk.
- 14:55Het aggregeert logs, kort details in en werkt bij wanneer replicatie zin heeft.
- 14:59PowerShell werkt niet met waarschijnlijkheid, het werkt met transcripties.
- 15:03Een get-commando vertelt je woordelijk wat er is veranderd, waar en door wie.
- 15:07Je kijkt niet naar trends, je verwerkt feiten.
- 15:09Dat onderscheid bepaalt het verschil tussen een compliant omgeving en een verontschuldigende.
- 15:13Laten we de audit-pyramide ontleden.
- 15:15Aan de basis heb je wat het beheercentrum activiteitenlogs noemt.
- 15:18Dit zijn samenvattingen uit het verleden, vereenvoudigd, afgerond en geschoond, geschikt voor management presentaties.
- 15:23Een laag hoger legt PowerShell ruwe auditgegevens bloot die via Graph API en points worden opgehaald.
- 15:28Nog hoger kun je metadata op commando-niveau ophalen, de uitvoerings-idee, sessieherkomst en eigenschapswijzigingen voor en na aanpassing.
- 15:35Dat is forensische nauwkeurigheid, bewijs dat niet alleen geschikt is voor nieuwsgierigheid, maar ook voor toezichthouders.
- 15:40Neem mailbox-auditing.
- 15:41De koei kan het totaal aantal verzonden e-mails en gemarkeerde gebeurtenissen tonen.
- 15:44PowerShell duikt dieper, voer, ze arch unified auditlog uit en je ziet wie toegang heeft gedelegeerd,
- 15:49wanneer ze bijlagen kopieerden en of die actie overeen kwam met bestaande retentielabels.
- 15:53Plotseling verandert er is iets verdachts gebeurd in gebruiker A heeft toegang gekregen tot map B via APIC om 3 over 2 smiddags UTC met apparaat W.
- 16:01Dat is wat auditors verdedigbaar noemen.
- 16:03De Graph API breidt dit bereik verder uit.
- 16:05Met PowerShell kun je copilot promptgeschiedenissen, sessiegrenzen en sporen van modeltoegang opvragen, objecten die nooit in standaardrapporten verschijnen.
- 16:13Je kunt ze exporteren als onveranderlijke JSON-pakketten, ondertekenen met attributen en ze zeven jaar lang in Azure opslaan als je je bijzonder paranoïde voelt, wat je als enterprise-beheerder ook zou moeten zijn.
- 16:23Waarom doet dit ertoe?
- 16:24Omdat AI Governance nieuwe aansprakelijkheden introduceert, prompt ze als intellectueel eigendom, beloften over datalocatie en algoritmische verantwoording.
- 16:32Een AI-added die stopt bij de ingetypte zoekopdrachten van gebruikers, is als cybersecurity die ophoudt bij een ingeschakelde firewall.
- 16:38PowerShell geeft je de diepgang om intentie te reconstrueren, welke data werd waar geraadpleegd en onder wiens autoriteit.
- 16:44Dat reconstructievermogen vormt de ruggegraad van elk verantwoordingskader, van ISO 27001 tot de EU-AI Act.
- 16:52Gescripte exports zijn beter dan screenshots omdat ze onveranderlijk zijn.
- 16:55Je kunt dagelijks een geautomatiseerde extractie van copilot-interacties draaien, deze naar blopopslag pushen en verzegelen met checksum-validatie.
- 17:01Op het moment dat een toezichthouder om bewijs vraagt, zoek je niet in notitieblokken, maar lever je tijdgestempelde archieven die met een hash zijn ondertekend.
- 17:07Probeer dat maar eens vanuit een koei te doen.
- 17:09In het beste geval download je een CSV die halverwege de complianceweek al verouderd is.
- 17:13Er is nog een voordeel, normalisatie.
- 17:15Wanneer je PowerShell gebruikt om telemetrie te verzamelen, wordt elke gegevensbron een gestructureerde dataset.
- 17:20Je kunt copilot-gebruik correleren met de gevoeligheid van SharePoint-bestanden, exchange-toegang en entrarollen, allemaal vanuit één pipeline.
- 17:26Het admin-center houdt die silos beleefd gescheiden, alsof governance een formeel diner is waar systemen nooit met elkaar praten.
- 17:32PowerShell sleept ze naar dezelfde lochtabel en eist eerlijkheid.
- 17:35Scenario uit de praktijk tijdens een interne audit ontdekte een bedrijf dat copilot-antwoorden beperkte productgegevens citerde.
- 17:42Het admin-center bevestigde wat copilot-activiteit en via PowerShell track eerder de beheerders de promptketen,
- 17:48identificeerde het opvragende account en koppelde dit aan de verhoogde rechten van een tijdelijke contractant tijdens een project migratie.
- 17:55Ze trokken de toegang binnen enkele minuten in document eerder het herstel en sloten de audit af met bewijsbaar materiaal.
- 18:00De koei-versie van dat verhaal eindigt met we vertrouwen erop dat het niet weer zal gebeuren.
- 18:04Hier is het filosofische punt.
- 18:05Auditing gaat niet over wantrouwen jegens mensen, maar over het erkennen van schaal.
- 18:09Zodra je omgeving duizenden accounts bereikt, wordt vertrouwen statistisch gezien irrelevant.
- 18:13Systemen hebben controle nodig, geen optimisme.
- 18:16PowerShell belichaamt dat cynisme op bewonderenswaardige wijze.
- 18:18Elk commando antwoordbaar is een notarieel vastgelegde verklaring.
- 18:21Zelfs foutmeldingen zijn waardevol.
- 18:23Elk foutbericht bevat trace context die je in monitoring scripts kunt invoeren.
- 18:26De Shell doet nooit aan vage taal, hij is altijd eerlijk.
- 18:29Het admincenter verbloemt onwetendheid door middel van abstractie.
- 18:32PowerShell documenteert het met harde hand.
- 18:34Als governance een rechtszaal is, dan biedt de koei slechts een onderbuikgevoel.
- 18:37PowerShell dient bewijsstukken in.
- 18:39Het toont je trends versus het geven van de bonnen.
- 18:41Het is geen poëzie, het is beleidsmatige realiteit.
- 18:44De instilt de nieuwsgierigheid, de ander stelt de auditors tevreden.
- 18:47En dit is het echte geheim, de meest veilige organisaties vrezen auditing niet, ze automatiseren het.
- 18:52Geplande PowerShell taken exporteren elke nacht laks, verzoenen delta's en waarschuwen bij discrepanties.
- 18:57Het audit trail wordt een levende architectuur in plaats van papierwerk achteraf.
- 19:01Je stopt met het onderzoeken van wat er misging en begint te bewijzen wat goed blijft gaan.
- 19:04Want in compliance wordt geloofwaardigheid niet verdiend met woorden, maar met tijdstempels.
- 19:08Dus ja, vertrouw niets, script alles.
- 19:10De koei trekt misschien een wenkbrauw op bij afwijkingen?
- 19:12PowerShell bouwt het dossier op.
- 19:14En naarmate het bereik van Copilot groeit over diensten en continenten heen, is die skepsis niet langer optioneel.
- 19:18Het is overleving.
- 19:19Dit brengt ons tot de onvermijdelijke conclusie.
- 19:21Controle is niet langer een technisch voorrecht.
- 19:23Het is professionele geletterdheid.
- 19:25Laten we dit afsluiten met een manifest voor beheerders die nog steeds geloven dat klikken gelijk staat aan competentie.
- 19:29Dit is het manifest voor beheerders.
- 19:31PowerShell is niet zomaar een hulpmiddel.
- 19:33Het is een vocabulair voor autoriteit.
- 19:35Het kennen ervan scheidt de uitvoerders van de toeschouwers.
- 19:37Als je Copilot beheert zonder script, ben je niet aan het beheren, maar aan het toekijken.
- 19:42Echte beheerders denken in lussen, niet in muispaden.
- 19:45Dit is de verschuiving in denkwijze.
- 19:46Scripten staat gelijk aan denken op schaal.
- 19:48Een regelcode definieert een principe dat feilloos herhaalt.
- 19:51Klikken staat gelijk aan kleinschalig, spontaan, ongetrack-eerd en inconsistent denken.
- 19:56Het beheerscentrum moedigt persoonlijk gemak aan.
- 19:59PowerShell dwingt organisatorische strengheid af.
- 20:02De een spreekt tot je instinct, de ander tot je auditors.
- 20:04Copilot blijft, ondanks alle intelligentie, gehoorzaam blind.
- 20:08Het voert uit binnen het governance kader dat jij bouwt.
- 20:11Als je PowerShell laagzwak is, neemt de vrijheid van Copilot toe totdat de verantwoording instoort.
- 20:16De ironie grenst aan het tragicomische.
- 20:19Beheerders vertrouwen op AI die volledig in code is gebouwd, maar deinsen ervoor terug om zelf code te schrijven.
- 20:24Je vertrouwt governance toe aan een model dat alleen syntax respecteert, maar weigert de taal ervan te spreken.
- 20:29Het manifest is simpel.
- 20:31Automatisering, documentatie, verificatie.
- 20:33Elk commando moet bewijslast genereren.
- 20:35Elk bewijs moet monitoring voeden.
- 20:37Elke monitoring moet aanpassing teweeg brengen.
- 20:39Die lus is professionele hygiëne.
- 20:41Dashboards vervagen, logs blijven bestaan.
- 20:42De taak van een beheerder is niet om te kijken hoe tools werken, maar om te bewijzen dat ze correct presteren als niemand kijkt.
- 20:47PowerShell geletterdheid maakt je ook toekomstbestendig.
- 20:50Microsoft verandert maandelijks de interfaces.
- 20:52CMD let's vergeten zelden hun grammatica.
- 20:55Scripts overleven rebranding.
- 20:56GUI's leiden aan geheugenverlies na elke update banner.
- 20:59Wanneer Copilot evolueert, past jouw automatisering zich aan met één parameterschakelaar, niet met een nieuwe certificering.
- 21:04Een lange levensduur zit in code.
- 21:06Laten we pijnlijk eerlijk zijn.
- 21:07Scripten schrikt luie geesten af.
- 21:09Het dwingt tot zichtbaarheid.
- 21:10Foute schreeuwen in platte tekst in plaats van zich te verbergen achter, er is iets misgegaan.
- 21:14Maar die confrontatie met de waarheid is de prijs voor competentie.
- 21:18Wil je controle?
- 21:19Beheers dan je syntax.
- 21:20Elk get, set en remove commando is een lettergreep in de taal van bedrijfsbeheer.
- 21:24En de culturele reset begint daar.
- 21:26Beheerders moeten PowerShell niet zien als extra werk, maar als professionele vloeiendheid, zoals ingenieurswiskunde zien.
- 21:31De persoon die de script schrijft, bepaalt de regels.
- 21:34Iedereen anders volgt de documentatie.
- 21:36De shell vervangt je niet.
- 21:37Het zorgt ervoor dat je beslissingen uitvoerbaar, herhaalbaar en controleerbaar zijn, lang nadat je verder bent gegaan.
- 21:42Dus, de volgende keer dat iemand je vertelt dat Copilot zichzelf beheert, glimlach beleefd en open je terminal.
- 21:47Want hoewel AI e-mails kan opstellen en vergaderingen kan samenvatten, zal het nooit naleving van regelgeving voor je ondertekenen.
- 21:53Die autoriteit behoort toe aan degene die het script kan produceren.
- 21:56PowerShell vervangt Copilot niet.
- 21:57Het houdt toezicht.
- 21:58Het is de volwassenen in de kamer die ervoor zorgt dat de glimmende chatbot geen vertrouwelijke gegevens citeert in bedrijfspresentaties.
- 22:04Beheers het en je hebt de leiding over Copilot.
- 22:06Negeer het en je zult uiteindelijk aan de chatbot rapporteren.
- 22:08Dat is het manifest.
- 22:09Governance gaat niet over kijken, het gaat over scripten.
- 22:11Controle behoort toe aan degene die het kunnen uittypen.
- 22:14Controle of gemak?
- 22:15Uiteindelijk staat elke beheerder voor een keuze.
- 22:17Controle of gemak?
- 22:18Gemak ziet er vriendelijk uit.
- 22:20Het laat in blauw, biedt selectievakjes en laat je geloven dat governance slechts een kwestie van klikken is.
- 22:24Controle lijkt moeilijker omdat het precisie in syntax en verantwoordelijkheid vereist.
- 22:28Maar kijk beter.
- 22:29Gemak is een lease, geen eigendom.
- 22:31Het beheerscentrum laat je de controle lenen.
- 22:33PowerShell laat je het bezitten.
- 22:35De echte Copilot beheerder jaagt niet op dashboards.
- 22:37Zij genereren logs.
- 22:39Ze vertrouwen niet op schakelaars.
- 22:40Ze valideren beleid.
- 22:42Elke zinvolle handeling van compliance, toewijzen, intrekken en auditen bestaat eerst als een regelcode.
- 22:47PowerShell verandert intenties in bewijs, terwijl de koei ze verandert in tijdelijke beelden voor screenshots in PowerPoint-presentaties.
- 22:53AI Governance is geen management demo, het is juridische infrastructuur.
- 22:57Wanneer auditors arriveren of datagrenzen verschuiven, kan alleen scriptgebaseerde automatisering bewijzen wat er werkelijk is gebeurd.
- 23:04PowerShell biedt geschiedenis, herkomst en causaliteit, de ingrediënten van geloofwaardigheid.
- 23:09Dashboards decoreren, scripts verdedigen.
- 23:11Je kunt vertrouwen niet schalen met knoppen, je schaalt het met code.
- 23:13Dus, het laatste principe is pijnlijk eenvoudig.
- 23:16Het beheercentrum is een toeristenkiosk.
- 23:18Het wijst naar de locaties.
- 23:19PowerShell bestuurt de bus, tankt hem, logt de kilometers en schrijft de verzekeringsclaim wanneer er iets crash.
- 23:24Dat is bedrijfsrealisme.
- 23:26Niets bestuurt, niets geverifieerd, niets verdedigt zonder de Shell.
- 23:29Controle en gemak gaan zelden samen.
- 23:31Kies voor gemak en je documenteert niets.
- 23:33Kies voor controle en je documenteert alles automatisch.
- 23:35Het professionele pad is duidelijk.
- 23:37Updates zullen je scripts niet breken, tenzij je ze verkeerd hebt geschreven.
- 23:40Abonneer je en los dat op.