Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Copilot-Agenten im Griff: Governance mit Microsoft 365 Admin Center und Copilot Studio (KI-Synchronfassung)

Transcript

Copilot-Agenten im Griff: Governance mit Microsoft 365 Admin Center und Copilot Studio (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

0:00
Bereit für 10 Tage voller Microsoft 365 Co-Pilot, KI-Azurer und den Menschen, die die Zukunft der Arbeit gestalten?
0:07
Diesen Januar ist die N365-Kont zurück und wir legen noch eins drauf.
0:11
Wurde nirgends drauf.
0:12
Seien Sie bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis weltweit dabei.
0:17
Dabei.
0:18
Keine generischen Folien, kein endloses Buzzword-Bingo.
0:21
Wir gehen die echten Herausforderungen an.
0:23
Co-Pilot Studio, KI-Agenten, Fabrik, Sicherheit, Governance und Automatisierung.
0:28
Ob IT-Profi-Entwickler oder Führungskraft, es gibt Sessions, die genau für Sie gemacht sind.
0:35
An 10 vollen Tagen können Sie vielfältige Technologien erkunden und sich mit einer globalen Community vernetzen.
0:40
Schauen Sie live zu und nehmen Sie praktische Erkenntnisse mit in Ihr Unternehmen.
0:45
Januar 2027, 10 Tage, eine Microsoft Community.
0:49
Die Anmeldung ist jetzt geöffnet.
0:52
Sichern Sie sich noch heute Ihren Platz.
0:56
Besuchen Sie M3 und 5.net.
0:58
Melden Sie sich jetzt unter m3356.com.net an.
1:02
Wir sehen uns live im Januar.
1:04
Januar.
1:05
Was passiert, wenn Ihre KI-Agenten Entscheidungen treffen, ohne dass Sie es überhaupt merken?
1:09
In der heutigen Session untersuchen wir, warum Governance nicht mehr optional ist und wie Ihnen das Microsoft 365 Admin Center das fehlende Kontrollzentrum bietet.
1:16
Sie sehen genau die Tools, mit denen Sie verhindern, dass Agenden unkontrolliert agieren, während Ihre Teams dennoch alles bauen können, was Sie brauchen.
1:21
Wenn Sie sich gefragt haben, wie Sie die Vorteile von Co-Pilot nutzen können, ohne die Übersicht zu verlieren, sind Sie hier genau richtig.
1:27
Darum machen KI-Agenten so vielen Unternehmen Angst.
1:30
Was lässt ein Unternehmen zögern, wenn die Vorteile von KI-Agenten auf dem Papier so offensichtlich sind?
1:34
Weniger manuelle Arbeit, schnellere Entscheidungen, bessere Datennutzung.
1:37
Oberflächlich betrachtet klingt das nach einem Gewinn, der leicht zu euch fertigen wäre.
1:41
Doch wenn das Gespräch von den Präsentationsfolien zur tatsächlichen Umsetzung übergeht, ziehen sich Führungsteams oft zurück.
1:46
Das Zögern entsteht nicht aus einem Mangel an Vertrauen in die Technologie.
1:49
Es kommt aus der Angst vor dem, was passieren könnte, wenn hunderte oder tausende kleine Automatisierungen unbemerkt im Hintergrund laufen.
1:56
Das Spannungsfeld zwischen riesigem Potenzial und ebenso großer Unsicherheit hält viele Organisationen viel länger im Pilotmodus fest, als sie erwartet hatten.
2:03
Die Realität ist, dass KI-Agenten die Menschen nervös machen, weil sie nicht wie andere Tools funktionieren.
2:09
Sie können zwar steuern, wann Mitarbeiter eine App installieren oder Software blockieren, aber Agenten lassen sich nicht so einfach in diese Schubladen stecken.
2:16
Sie sind darauf ausgelegt, manchmal schnell und oft über mehrere Systeme hinweg zu agieren.
2:20
Sobald sie freigegeben sind, kann es sich so anfühlen, dass sie völlig eigenständig haben.
2:23
Für IT-Führungskräfte, die in Kategorien wie Kontrolle, Standardisierung und Governance denken, kann sich die Vorstellung unsichtbarer Hintergrundprozesse,
2:29
die den Informationsfluss steuern, anfühlen, als verliere man die Kontrolle über die Organisation.
2:33
Zahlreiche Beispiele zeigen, wie sich das in der Praxis auswirkt.
2:35
Ein Forschungsteam startet ein Bot, um Datensätze abzurufen und zu organisieren.
2:39
Jemand anderes sieht, dass er funktioniert und kopiert ihn mit kleinen Anpassungen.
2:41
Innerhalb weniger Wochen betreibt das Unternehmen keinen gut gesteuerten Agenten mehr.
2:44
Es betreibt 20 Klone mit kleinen Unterschieden, ohne Versionskontrolle und ohne klaren Verantwortlichen.
2:49
Nun trifft ein Analyst in Berlin Entscheidungen auf Basis eines Datensatzes,
2:52
der sich leicht von dem eines Managers in New York unterscheidet,
2:54
und die Finanzabteilung ist ratlos, da beide Versionen in ihre Berichte einfließen.
2:57
Multipliziert man dies mit Dutzenden von Abteilungen, die sich alle beschleunigen wollen,
3:02
wird aus dem Produktivitätsschub plötzlich die Frage, welcher Zahl man überhaupt noch trauen kann.
3:07
Wir haben auch Fälle gesehen, in denen die Automatisierung-Bereiche betrat,
3:10
die niemals hätten berührt werden dürfen.
3:12
Ein Unternehmen hatte ein internes Skript, das im Stillen Kundeninformationen zwischen Systemen verschob,
3:16
um das Onboarding zu optimieren, aber niemand prüfte,
3:18
ob die Datentransfers den Compliance-Standards entsprachen.
3:21
Als die Prüfer eintrafen, konnte das Unternehmen keinen Nachweis darüber erbringen,
3:25
wer das Skript geschrieben hatte, warum es lief oder welchen Regeln es folgte.
3:28
Das war kein Versagen der KI-Fähigkeiten.
3:31
Das war ein Versagen der Aufsicht.
3:32
Eine Technologie, die Zeit sparen sollte, verursachte das größte Compliance-Problem,
3:36
mit dem das Unternehmen seit Jahren konfrontiert war.
3:38
Es ist nicht schwer zu erkennen, warum Führungskräfte hier gehen.
3:40
Agenten ohne Grenzen einzuführen ist so, als würde man jedem Mitarbeiter eine Drohne geben
3:44
und ihn fliegen lassen, wohin er will.
3:46
Die ersten paar mögen reibungslos abheben,
3:48
aber bald kracht eine in ein Gebäude, eine andere verschwindet,
3:51
ohne dass jemand weiß, wohin, und eine dritte blockiert die Landung eines Rettungshubschraubers.
3:55
Ohne einen Kontrollturm wird dieselbe Technologie,
3:57
die eigentlich für Effizienz sorgen sollte, zur öffentlichen Gefahr.
4:00
Das gleiche Prinzip gilt auch für die Wissensarbeit.
4:03
Die Automatisierung selbst ist nicht die Quelle der Angst.
4:05
Das Fehlen von Kontrolle ist es.
4:07
Umfragen bestätigen, was man aus diesen Geschichten bereits erahnen kann?
4:11
Führungskräfte nennen konsequent Compliance, Sicherheit und Datenlecks
4:14
als ihre zentralen Sorgen bei Unternehmens-KI.
4:16
Es geht selten darum, ob die Technologie Ergebnisse liefert.
4:19
Die Sorge ist, dass die falsche Information nach außen dringt
4:21
oder ein Bot eine Aktion ausführt, die im Nachhinein niemand mehr nachvollziehen kann.
4:25
Es geht nicht nur um operative Fehler.
4:28
Es geht direkt um Reputation, regulatorische Risiken und das Vertrauen der Kunden.
4:32
Es dauert Jahre, das Vertrauen wieder aufzubauen,
4:34
wenn Kunden glauben, ihre Automatisierung habe Datenpreis,
4:36
gegen den sie nicht hätte preisgeben dürfen.
4:38
Deshalb ist es wichtig, das Ein-Gli-Problem richtig zu benennen.
4:40
Unternehmen haben keine Angst vor den Co-Pilotagenten selbst.
4:43
Sie haben Angst davor, sie aus den Augen zu verlieren.
4:44
Sie haben Angst davor, zu vergessen, wer welchen Agenten gebaut hat,
4:47
wann er zuletzt überprüft wurde oder warum er Informationen aus sensiblen Systemen abruft.
4:51
Das Problem ist nicht die Software, sondern die fehlenden Leitplanken,
4:53
die sie zuverlässig berechenbar und konform mit den Unternehmensrichtlinien halten.
4:57
Sobald man das so betrachtet, wird der weitere Weg deutlicher.
5:00
Und genau hier sind die meisten Menschen überrascht.
5:02
Die Steuerung, die vielen Unternehmen ihrer Meinung nach fehlt,
5:04
ist tatsächlich bereits in Microsoft 365 enthalten.
5:07
Es ist kein separates Add-on.
5:09
Es ist kein verstecktes Premium-Feature.
5:10
Es ist fest im Admin-Center integriert.
5:12
Und obwohl viele Organisationen dieses Portal nur für die Lizenzvergabe
5:15
oder grundlegende Teams-Richtlinien nutzen,
5:17
ist es längst zum Fluglotsenturm für Co-Pilotagenten geworden.
5:21
Mit anderen Worten, die benötigten Leitplanken befinden sich bereits direkt vor Ihnen.
5:24
Die einzige Frage ist, ob Sie das richtige Bedienfeld geöffnet haben.
5:27
Das Kontrollzentrum, von dem Sie nicht wussten, dass Sie es haben.
5:30
Was wäre, wenn das Cockpit zur Verwaltung Ihrer KI-Agenten bereits vor Ihnen stünde
5:33
und die meisten Administratoren es einfach nicht bemerkt hätten?
5:34
Es klingt unwahrscheinlich, aber die Wahrheit ist,
5:37
dass das Microsoft 365 Admin-Center heimlich das Steuer hält,
5:40
nach dem viele Unternehmen gesucht haben.
5:43
Die Ironie ist, dass viele IT-Teams das Portal täglich öffnen,
5:46
aber an den Bereichen vorbeilaufen, die für die Agenten-Governance am wichtigsten sind.
5:50
Wenn man darüber nachdenkt, ist dies eine jener Situation,
5:52
in der Vertrautheit fast gegen einen arbeitet.
5:54
Sie gehen davon aus, dass Sie wissen, was drin ist.
5:56
Also erwarten Sie nicht neue Steuerungselemente hinter Tabs zu finden,
5:58
die Sie normalerweise ignorieren.
6:01
Jahrelang wurde das Admin-Center wie ein reines Hilfsprogramm behandelt.
6:03
Sie öffnen es, um Lizenzen zu vergeben, Exchange-Post-Fächer zu konfigurieren
6:06
oder vielleicht die ein oder andere Teams-Richtlinie anzupassen.
6:09
Es ist das Arbeitstier, um Benutzern Funktionen zuzuweisen
6:11
und sicherzustellen, dass die Mitarbeiter, die Tickets erstellen,
6:13
am Ende Zugriff auf die angeforderten Dienste erhalten.
6:16
Was dabei oft übersehen wird, ist, wie umfangreich ist mittlerweile geworden.
6:19
Hinter derselben Benutzeroberfläche verbirgt sich eine wachsende Anzahl an Funktionen,
6:22
die Administratoren helfen, nicht nur Zugriffe zu verwalten,
6:25
sondern auch, wie Automatisierungen erstellt, genutzt und geteilt werden.
6:27
Wenn Sie sich Sorgen machen, dass Co-Pilot-Agenten außer Kontrolle geraten,
6:30
sind die entsprechenden Leitplanken selten mehr als ein paar Klicks entfernt.
6:33
Das Misswellnis ausnesiert.
6:34
Ganze Diskussionen in IT-Forenen drehen sich um die Angst vor KI-Chaos,
6:38
unkontrollierten Bots in Abteilungen, Automatisierungen,
6:40
die sensible Daten berühren oder Workflows,
6:43
die mit kleinen, aber schädlichen Unterschieden dupliziert werden.
6:46
Doch genau diese Organisationen äußern diese Sorgen,
6:49
während sie das zentrale Dashboard, das genau das verhindern soll, kaum eines Blickes würdigen.
6:52
Es ist ein seltsames Misswell.
6:53
Wir haben Angst vor Kontrollverlust,
6:55
nutzen aber das Bedienfeld, das zur Koordination des Fluges existiert, zu wenig.
6:58
Das ist so, als würde man sich über unberechenbaren Verkehr beschweren,
7:01
während man die Ampel an der Ecke ignoriert.
7:03
Stellen Sie sich ein typisches Szenario in einem größeren Unternehmen vor.
7:06
Im Marketing baut jemand Agenten zur Erfassung von Kundenfeedback,
7:09
während der Betrieb einen Bot zur Optimierung der Auftragsverfolgung entwickelt.
7:12
Nächste davon ist absichtliche Schatten-IT.
7:14
Es sind begeisterte Mitarbeiter, die sich ihren Alltag erleichtern wollen.
7:17
Doch wenn diese Agenten starten,
7:18
verteilen sie sich in verschiedene Silos ohne einheitliche Aufzeichnung.
7:21
Wenn die IT schließlich darauf stößt,
7:22
ist es unmöglich zu wissen, wer was besitzt
7:24
oder auf welche Datenquellen sie zugreifen.
7:26
Plötzlich werden Gespräche mit der Compliance zu Detektivarbeit.
7:29
Wer hat das eigentlich erstellt?
7:30
Wann wurde es aktualisiert?
7:32
Welche Berechtigungen hat es im Stillen geerbt?
7:34
Ohne klare Übersicht können selbst kleine Automatisierungen
7:36
zu ungeplanten Compliance-Lücken führen, führen.
7:38
Das Admin-Center geht dies direkt an,
7:40
indem es all diese unsichtbaren Aktivitäten an einem Ort bündelt.
7:43
Statt zu raten, können Sie sehen, welche Agenten existieren,
7:46
welche Konnektoren sie nutzen und wer sie ändern oder veröffentlichen darf.
7:49
Richtlinien legen fest, welche Gruppen überhaupt Automatisierungen erstellen dürfen,
7:53
wodurch sie Experimente von formellen Bereitstellungen trennen können, können.
7:57
Dies ist entscheidend, denn ein interner Prototyp in einem Team
7:59
ist etwas ganz anderes als etwas, das ihre gesamte CRM- oder HR-Plattform beeinflusst.
8:04
Das Center ermöglicht es ihnen, diese Bereiche getrennt zu halten.
8:07
Berechtigungen bieten eine weitere Sicherheitsebene.
8:09
Man kann sich leicht das Risiko vorstellen,
8:11
wenn jeder enthusiastische Mitarbeiteragent nicht nur erstellen,
8:13
sondern für den gesamten Mandanten freischalten könnte.
8:15
Ein besseres Modell ist es, eine breitere Beteiligung an der Ideenfindung zu ermöglichen
8:19
und gleichzeitig die Bereitstellungsbefugnis auf bestimmte Rollen zu begrenzen.
8:22
In der Praxis könnte dies bedeuten,
8:24
dass Finanzanalysten Entwurfsagenten für ihre Berichte erstellen,
8:27
während nur das IT-Governance-Team entscheidet,
8:29
ob diese Entwürfe in die Produktionsumgebung gelangen.
8:33
Durch die Konfiguration dieser Regeln im Admin Center
8:35
legen Sie im Voraus fest, wer die Regeln des Luftraums bestimmt.
8:38
Berichte schließen den Kreis.
8:40
Statt zu warten, bis etwas ausfällt, um die Existenz eines Bots zu bemerken,
8:43
können Sie Nutzungstrends verfolgen, sehen, welche Abteilungen stark experimentieren
8:46
und Audits erstellen, ohne wahllos Tabellen zu jagen.
8:50
Diese datengesteuerte Sicht deckt nicht nur Compliance ab,
8:52
sie informiert auch die Strategie.
8:54
Wenn Sie feststellen, dass Support-Teams wiederholt ähnliche Agenten erstellen,
8:57
ist es vielleicht an der Zeit, in eine standardisierte Lösung zu investieren,
8:59
anstatt ein Dutzend ähnlicher Tools umbeaufsichtig laufen zu lassen.
9:02
Die Kombination aus Sichtbarkeit und Kontrolle
9:04
verwandelt Automatisierung von einem Kopfschmerz in eine Chance,
9:06
die Sie tatsächlich steuern können.
9:07
Stellen Sie sich also nicht vor, dass Agenten unkontrolliert in alle Richtungen fliegen,
9:10
sondern sehen Sie das Admin-Center als den Flugkontrollturm.
9:13
Jeder Flugplan wird protokolliert, jeder Staat ist richtlinienkonform
9:16
und Zusammenschlüsse bleiben aus, weil jemand den gesamten Himmel im Blick hat.
9:20
Ah, wenn Sie erkennen, dass ein zentrales Dashboard diese Macht besitzt,
9:23
hören Sie auf, Agenten als lauernde Bedrohung zu sehen und beginnen,
9:26
sie wie strukturierte Abläufe zu führen.
9:28
Mit diesem Rahmenwerk verlagert sich das Gespräch.
9:31
Denn während Administratoren die Kontrolle behalten,
9:33
brauchen Mitarbeiter Freiraum zum Entwickeln und Experimentieren und Experimentieren,
9:37
ohne diese Grenzen zu.
9:37
Und genau hier kommt Co-Pilot Studio ins Spiel.
9:39
Innovation ohne Chaos, Co-Pilot Studio im Einsatz.
9:43
Wie lässt man Mitarbeiter ihre eigenen KI-gestützten Lösungen erstellen,
9:46
ohne die Organisation ins Chaos zu stürzen?
9:49
Das ist die zentrale Herausforderung bei Co-Pilot Studio.
9:52
Einerseits soll dieses Tool Kreativität abteilungsübergreifend freisetzen
9:55
und denjenigen, die ihre täglichen Probleme kennen,
9:57
die Möglichkeit geben, diese direkt zu automatisieren.
10:00
Andererseits könnte die Bereitstellung von Entwicklungstools
10:03
ohne Aufsicht leicht zu einer Welle unkontrollierter Workflows führen,
10:06
bei der die IT mühsam herausfinden muss, was eigentlich läuft.
10:08
Ein Balanceakt, der auf den ersten Weg schwierig erscheint.
10:12
Stärkt man die Nutzer und riskiert das Chaos oder sperrt man alles ab und erstickt den Fortschritt?
10:16
Co-Pilot Studio positioniert sich als Mittelweg.
10:19
Betrachten Sie es als eine Werkstatt, in der Mitarbeiter Lösungen ausprobieren,
10:21
Interaktionen testen und sogar Agenten veröffentlichen können, um ihre Arbeitsweise zu verbessern.
10:25
Der Unterschied zu den DIY-Automatisierungen der Vergangenheit ist einfach.
10:29
Leitplanken sind bereits in die Plattform integriert.
10:32
Anstatt die IT nachträglich aufräumen zu lassen, nutzt Studio dieselben Governance-Prinzipien,
10:36
die sie im Admin-Center verwalten, und integriert sie direkt in die Entwicklungsumgebung.
10:41
Das macht es praktisch statt riskant.
10:43
Dennoch ist die Anspannung für Administratoren sehr rar.
10:45
Wer schon einmal gesehen hat, was passiert, wenn enthusiastische Mitarbeiter Zugriff auf Scripting-Tools erhalten,
10:49
weiß, wie schnell aus bloßem Testen eine geschäftskritische Abhängigkeit werden kann.
10:52
Das Problem ist keine böse Absicht.
10:55
Die meisten Nutzer wollen lediglich ihre eigenen Engpässe lösen.
10:58
Doch wenn lokal erstellte Lösungen mit Kundendaten, Finanzunterlagen oder HR-Dateien interagieren,
11:03
bewegt man sich schnell von hilfreichen Experimenten in dem Bereich der Compliance.
11:06
Und sobald man dort ist, sind Rechenschaftspflicht und Aufsicht nicht mehr optional.
11:10
Nicht mehr optional.
11:11
Stellen Sie sich folgendes Szenario.
11:12
Ein Finanzanalyst baut einen Agenten, der automatisch Kundenkontostände abruft und einen wöchentlichen Bericht erstellt.
11:18
Er spart Stunden an manueller Arbeit und wird schnell beliebt.
11:20
Ein paar Kollegen nutzen es ebenfalls und bald verbreitet es sich in der gesamten Abteilung.
11:25
Aber hier ist der Haken.
11:26
Wer hat sichergestellt, dass der Agent keine sensiblen Felder offenlegt?
11:30
Wer hat bestätigt, dass die Datenquellen den Compliance-Regeln für den Umgang mit Finanzinformationen entsprechen?
11:34
Und wenn eine Aufsichtsbehörde anklopft, wer weiß nach, dass dies gemäß den Richtlinien erstellt und bereitgestellt wurde und nicht nur als Nebenprojekt lief?
11:40
Ohne die richtige Struktur wird aus diesem einfachen Bot ein Risiko.
11:43
Genau hier verbessert Copilot Studio die Situation.
11:47
Die Plattform geht nicht davon aus, dass jeder Entwickler ein Profi ist.
11:50
Das gesamte Design beinhaltet Schutzmaßnahmen für nicht-technische Benutzer.
11:54
Administratoren legen fest, welche Aktionen verfügbar sind, welche Konnektoren genutzt werden können und wer die Berechtigung hat, etwas in die Produktion zu bringen.
12:00
Mitarbeiter fühlen sich vielleicht in ihrer Kreativität völlig frei, doch in Wahrheit handelt es sich um sorgfältig begrenzte Experiment.
12:05
Genau dieser Unterschied ermöglicht es Unternehmen, die Einführung von Agenten zu skalieren, ohne von einem neuen Schatten-IT-Problem überrascht zu werden.
12:10
Die Kontrollpunkte sind spezifisch.
12:12
Sie könnten jedem im Marketing erlauben, Agentenentwürfe zu erstellen, aber nur bestimmte Personen dürfen diese über eine Sandbox-Umgebung hinaus veröffentlichen.
12:18
Vielleicht sind nur genehmigte Konnektoren wie SharePoint oder Dynamics verfügbar.
12:22
Während alles, was sensible Drittanbieterdienste betrifft, tabu ist.
12:25
Darüber hinaus entscheiden sie, welche Systemaktionen eingeschränkt bleiben.
12:28
Zum Beispiel mag das Abfragen einer Datenbank in Ordnung sein, aber das direkte Ändern von Schlüsselfeldern ist gesperrt, denn ist gesperrt, um versehentliche Schäden zu verhindern.
12:34
Kurz gesagt, Benutzer können Ideen ausprobieren, werden aber keine Produktionsdatensätze ohne ausdrückliche Genehmigung ändern.
12:40
Eine einfache Analogie. Es ist wie ein Sandkasten auf dem Spielplatz.
12:43
Kinder können innerhalb des Kastens so viele Bogen bauen, wie sie wollen, aber es gibt eine klare Begrenzung da.
12:48
Der Zaun sorgt dafür, dass das Spiel sicher bleibt, während dennoch viel Raum für Kreativität besteht.
12:52
Studio überträgt dasselbe Konzept auf das Erstellen von Agenten.
12:55
Mitarbeiter erhalten die nötige Freiheit zum Innovieren, während Administratoren wissen, dass der unsichtbare Zaun verhindert, dass sich etwas zu einem echten Risiko ausweitet, das sich öffnet.
13:02
Wenn sie Co-Pilot Studio also mit den richtigen Berechtigungen und Richtlinien einrichten, ist es kein Sicherheitsrisiko mehr, sondern das, wofür es gedacht war.
13:08
Ein sicheres Innovationslabor.
13:09
Innovationslabor. Abteilungen können auf ihrer Arbeit zugeschnittene Agenten erkunden, mit neuen Ansätzen experimentieren und erste Ideen teilen, ohne Compliance-Vorgaben zu verletzen oder unautorisierte Workflows zu schaffen.
13:19
Innovation geht weiter, aber das Chaos bleibt aus.
13:21
Und selbst mit diesen Schutzwellen gibt es eine weitere Sicherheitsvorkehrung, die sie nicht ignorieren dürfen.
13:25
Transparenz.
13:26
Denn egal, wie stark die Leitplanken sind, sie müssen dennoch in Echtzeit beobachten, was passiert.
13:30
Hier kommen Überwachung und Nachverfolgung ins Spiel.
13:33
Der Wachturm Überwachung und Nachverfolgung der Agentenaktivität.
13:35
Was, wenn ihr Agent im Stillen hunderte von Entscheidungen trifft, die sie nie gesehen haben?
13:39
Das ist kein weit hergeholtes Szenario.
13:41
Es ist genau das, was passieren kann, wenn ein Unternehmen Kontrollen einführt, aber die andere Hälfte der Gleichung vergisst.
13:47
Berechtigung und Richtlinien sind wie Zäune.
13:48
Sie sagen Mitarbeitern, wo sie bauen dürfen und welche Tools sie verwenden können.
13:52
Doch ohne Transparenz haben sie keine Möglichkeit zu wissen, ob jemand in einen unkontrollierten Bereich abgewandert ist oder ob ein Agent stillschweigend außerhalb seines vorgesehenen Bereichs agiert.
14:00
Überwachung ist das Element, das die gesamte Governance-Geschichte von Vermutungen zu Klarheit führt.
14:04
Denken Sie daran, wie wir üblicherweise mit IT-Problemen umgehen.
14:07
Etwas geht kaputt, ein Benutzer schickt ein Ticket und dann versuchen wir hektisch nachzuvollziehen, was sich geändert hat.
14:12
Das ist ein reaktiver Ansatz.
14:13
Im kleinen Rahmen funktioniert das, aber bei hunderten von Automatisierungen wird es zum teuren Chaos.
14:17
Bei KI-Agenten ist das Risiko größer, da das Problem oft unsichtbar bleibt, bis es zu spät ist.
14:23
Ein fehlerhafter Workflow kann wochenlang laufen, bevor es jemand bemerkt.
14:26
Nicht, weil er lautstark scheiterte, sondern weil er im Stillen Entscheidungen traf, die oberflächlich alle korrekt schienen.
14:30
Bis jemand fragt, warum die Daten nicht stimmen, untersuchen Sie die Vergangenheit, statt die Zukunft abzusichern.
14:36
Monitoring ändert diesen Rhythmus grundlegend.
14:38
Dad blind zu arbeiten, erhalten Sie Live-Einblick in existierende Agenten, deren Ersteller und deren Nutzung.
14:43
Microsoft Rade 65 integriert diese Sichtbarkeit in sein Ökosystem.
14:46
Nutzungsanalysen zeigen Ihnen, welche Abteilungen Agenten schnell adaptieren, wer besonders aktiv entwickelt und wo unerwartete Aktivitäten auftreten.
14:56
Audi-Protokoll erfassen die Details.
14:58
Wann ein Agent geändert wurde, welche Konnektoren er nutzte und wer seine Aktion auslöste.
15:03
Diese Art von Nachvollziehbarkeit macht nicht nur die Compliance glücklich.
15:05
Sie erlaubt es Ihnen, die Umgebung tatsächlich zu verstehen, statt nur Vermutungen anzustellen.
15:09
Der Wert dieser Erkenntnisse zeigt sich, wenn man sich ein ganz gewöhnliches Szenario vorstellt.
15:12
Ein Marketing-Team erstellt einen Agenten zur Analyse von Kundenfeedback-Umfragen.
15:16
Es beginnt klein, eine Kampagne, ein paar tausend Einträge und die Ergebnisse sind hilfreich.
15:21
Mit der Zeit dupliziert jemand das Ganze für ein anderes Projekt, dann übernimmt ein weiteres Team die Vorlage und nimmt Anpassungen vor.
15:26
Ohne Monitoring haben Sie nun mehrere Versionen eines Agenten parallel laufen, die jeweils etwas anders auf Daten zugreifen.
15:32
Werden diese Unterschiede nicht beachtet, schleichen Sie sich in Berichte ein und verwirren Entscheidungsträger auf höheren Ebenen.
15:37
Mit eingeschaltetem Monitoring sehen Sie den Anstieg der Agentennutzung frühzeitig,
15:41
erkennen die zunehmende Duplizierung und können entweder eine offizielle Version standardisieren oder die zusätzlichen entfernen, bevor sie irreführend werden.
15:48
Manchmal entscheidet Sichtbarkeit zwischen einer kleinen Korrektur und einem Vorfall der Schlagzeilen macht.
15:53
Denken Sie an einen Agenten, der sensible Finanzdaten abruft, um interne Prognosen zu beschleunigen.
15:58
Würde er versehentlich zu viele Details preisgeben oder diese Daten außerhalb der Finanzabteilung zugänglich machen,
16:02
wird das Compliance-Risiko schnell eskalierend.
16:04
Doch mit Monitoring ist der ungewöhnliche Zugriff in den Protokollen klar erkennbar.
16:08
Sie können ihn abschalten oder Berechtigungen anpassen, bevor Regulierungsbehörden oder Kunden überhaupt Fragen stellen müssen.
16:13
Es geht nicht darum, den Erstellern böse Absichten zu unterstellen.
16:16
Es geht darum, anzuerkennen, dass selbst die sorgfältigsten Teams beim Experimentieren Fehler machen.
16:20
Sichtbarkeit macht solche Fehler reversibel statt katastrophal.
16:24
Berichte erleichtern zudem die Zusammenarbeit mit Auditoren.
16:26
Wer schon einmal ein Audit durchlaufen hat, kennt das mühsame Suchen nach Dokumentationen.
16:30
Wer hat was genehmigt? Wann gab es Änderungen? Wurden Kontrollen wirklich eingehalten?
16:35
Manuelle Nachverfolgung ist fehleranfällig und stressig.
16:38
Wenn Ihr Berichtssystem diese Aufzeichnung bereits führt, müssen Sie nicht mehr hastig suchen, müssen...
16:42
Sie können die Historie der Agentenaktivität in einem Format erstellen, das regulatorischen Anforderungen entspricht.
16:47
Das reduziert sowohl den menschlichen Aufwand als auch das Risiko, dass etwas Wichtiges übersehen wird.
16:50
Operativ spart dies zudem unzählige Stunden, die sonst in die nachträgliche Erstellung von einmaligen Auditrails fließen würden.
16:57
Fürbend.
16:58
Das Monitoring ist deshalb so wirkungsvoll, weil es die gesamte Verantwortung neu definiert.
17:02
Anstatt auf Beschwerden als Signal zu warten, entwickeln Sie ein Live-Abbild des Geschehens.
17:06
Trends werden deutlich, Überraschungen werden unwahrscheinlicher.
17:09
Sie setzen nicht nur Regeln durch Berechtigungen durch, sondern sehen, ob diese Regeln in der Praxis bestehen.
17:14
Es ist der gleiche Unterschied, wie eine Stadt über Live-Verkehrskameras zu beobachten.
17:17
Anstatt nur darauf zu vertrauen, dass Verkehrsschilder für Ordnung sorgen, sorgen.
17:22
Der eine Ansatz gibt Sicherheit, der andere lässt Sie nervös auf Nachrichten über den nächsten Unfall warten.
17:26
Wenn Sie Richtlinienkontrollen mit Monitoring kombinieren, wird Ihr Governance-Modell nicht mehr passiv, sondern wirklich proaktiv.
17:32
Vermutungen werden durch Überwachung ersetzt und Überwachung verhindert den schleichenden Aufbau von Risiken, die erst Monate später sichtbar werden.
17:38
Die Wachtturm-Perspektive schützt nicht nur vor dem Schlimmsten.
17:40
Sie gibt Teams das Vertrauen, weiter zu experimentieren, da Sie wissen, dass jemand den Horizont im Blick hat.
17:45
Und das führt natürlich zur nächsten Frage.
17:48
Wenn Transparenz so wirkungsvoll ist, warum tappen dann so viele Organisationen immer noch in klassische Governance-Fallen, die diese Schutzmaßnahmen zunichte machen?
17:57
Die klassischen Governance-Fehler vermeiden.
18:00
Die größten Governance-Versäumnisse bei Co-Pilot-Agenten liegen nicht an fehlenden Tools, sondern daran, dass vorhandene Tools falsch genutzt werden.
18:06
Die meisten Fehler, die ich in Organisationen gesehen habe, entstehen nicht, weil Administratoren das Admin-Center oder Co-Pilot-Studio nicht kannten.
18:14
Das eigentliche Problem ist, dass Funktionen aktiviert wurden, ohne zu überlegen, welcher Rahmen nötig ist, um sie dauerhaft korrekt zu betreiben.
18:21
Es ist, als würde man jeder Abteilung einen eigenen Schlüssel für ein gemeinsames Büro geben, ohne jemals zu vereinbaren, wer abends die Tür abschließt.
18:27
Ein häufiges Muster ist, dass Administratoren davon ausgehen, Aktivierung sehr gleichbedeutend mit Governance.
18:31
Ein neues Feature erscheint im Admin-Center, der Schalter wird umgelegt und alle denken, die Arbeit sei getan.
18:36
Doch Technologie setzt die Grenzen nicht von allein.
18:39
Wenn Berechtigungen unklar sind, Monitoring nicht aktiviert ist oder Verantwortlichkeiten ohne Koordination zwischen Teams aufgeteilt werden,
18:45
schleicht sich das Chaos leise ein, schleicht sich das Chaos leise ein.
18:47
Das Erschreckende daran ist, dass es meist nicht sofort eskaliert.
18:50
Es baut sich langsam auf, bis ein Audit, ein Vorfall oder eine behördliche Anfrage plötzlich offenbart,
18:55
dass das, was wie Kontrolle aussah, in Wahrheit eine Reihe von Lücken war, die nur darauf warteten, entdeckt zu werden.
18:59
Die erste Falle betrifft die Berechtigungen.
19:03
Wenn niemand definiert hat, wer Agenten erstellen, veröffentlichen oder teilen darf, füllen die Benutzer diese Lücke oft selbst.
19:09
Das kann zu doppelten Agenten führen, dazu, dass Agenten vor dem Testen live gehen oder Workflows auf Daten zugreifen, auf die sie nicht zugreifen sollten.
19:15
Ohne klare Grenzen endet man mit einem Schattenkatalog an Automatisierungen, von denen die IT erst erfährt, wenn etwas kaputt geht.
19:22
Funktionen freizuschalten, ohne den Zugriff einzuschränken, fördert keine Innovationen, sondern gleich dem Ausstellen von Blankoschecks.
19:26
Die zweite Falle ist das fehlende Monitoring.
19:29
Ich habe schon oft mit Administratoren gesprochen, die annahmen, dass das Einrichten von Berechtigungen ausreicht,
19:33
obwohl sie in Wirklichkeit keinen Einblick hatten, ob diese Regeln überhaupt funktionieren.
19:36
Dadurch bleiben sie blind gegenüber dem, was geschieht.
19:38
Wenn sie keine Auditlogs aktiviert haben, können sie nicht nachweisen, wer was getan hat.
19:41
Wenn sie keine Nutzungsmetriken betrachten, sehen sie nicht, welche Agenten weit verbreitet sind oder ob Aktivitätsmuster ungewöhnlich aussehen.
19:47
Ohne diese Daten zu fliegen, fühlt sich eine Weile lang gut an.
19:49
Bis eine externe Regulierungsbehörde oder das eigene Compliance-Team Fragen stellt, die sie nicht beantworten können?
19:54
Inkonsistente Richtlinien sind die dritte Landmine.
19:57
Ein Teil des Unternehmens arbeitet vielleicht streng, während ein anderer das Veröffentlichen völlig offen lässt.
20:01
Diese Inkonsistenz garantiert ein chaotisches Gemisch aus kontrollierten und unkontrollierten Agenten, die alle im selben Tenant existieren.
20:06
Von außen mag es so aussehen, als hätten sie die Strategie gelöst, weil es irgendwo Richtlinien gibt.
20:10
Aber Compliance-Teams und Sicherheitsüberprüfungen wollen nicht nur den Beweis, dass Richtlinien existieren, sondern dass sie im gesamten Unternehmen einheitlich sind.
20:18
Diese Abweichungen sind schwer zu verteidigen, wenn verschiedene Regionen unterschiedlichen Vorschriften unterliegen und ihre eigenen Richtlinien nicht damit übereinstimmen.
20:24
Dann gibt es noch dem klassischen Fall die isolierten Zuständigkeiten.
20:27
Vielleicht stellt die IT eine Regel auf, das Sicherheitsteam nimmt eine weitere Schutzschicht an und die Geschäftsbereiche glauben, sie könnten veröffentlichen, wie sie wollen.
20:34
Jede Gruppe denkt, jemand anderes behält den Überblick, aber in der Praxis tut das niemand.
20:37
Dieser Mangel an Klarheit führt zu vermeidbaren Überraschungen wie doppelten Berechtigungen oder Agenten, die durchs Raster fallen, weil unklar war, welches Team die letzte Entscheidungsgewalt hat.
20:45
Ein Unternehmen, mit dem ich gesprochen habe, hat genau das erlebt.
20:48
Sie erlaubten jedem Mitarbeiter, agentenfrei zu veröffentlichen.
20:50
Zuerst wirkte das Stärken.
20:52
Jeder konnte experimentieren und Verbesserungen veröffentlichen, aber niemand hatte die Veröffentlichungsrechte mit den Auditlogs verknüpft.
20:57
Monate später fragte eine Regulierungsbehörde nach dem Nachweis, wer bestimmte Automatisierungen bereitgestellt hatte, und sie hatten nichts in der Hand.
21:02
Es gab keine Nachweise, keinen verantwortlichen Eigentümer und keine Möglichkeit, sich im Audit zu verteidigen.
21:07
Was als Bemühung zur Demokratisierung der Automatisierung begann, wurde schließlich zu einer erheblichen Compliance-Lücke.
21:11
Diese Beispiele unterstreichen, wie kleine Fehler schnell zu großflächigen Risiken werden können.
21:16
Eine falsch konfigurierte Berechtigung oder ein ungeprüfter Agent mag in einem kleinen Pilotprojekt trivial erscheinen,
21:20
doch im Unternehmensmaßstab vervielfacht sich dieses Versäumnis zu Hunderten von Agenten, die in unbekannten Bereichen laufen.
21:24
Probleme skalieren nicht linear.
21:27
Sie skalieren exponentiell, da jeder unkontrollierte Agent offene Fragen zur Datenintegrität, Zuverlässigkeit und Sicherheit hinterlässt.
21:34
Gute Nachricht ist, dass die Fallen bekannt sind, ebenso wie die Wege, sie zu umgehen.
21:37
Beginnen Sie mit der Definition grundlegender Leitplanken im Admin-System.
21:40
Legen Sie klare Rollen fest, wer erstellen und wer veröffentlichen darf.
21:43
Machen Sie Überwachung verpflichtend, nicht optional, damit Sie alarmiert werden, bevor etwas zum ernsthaften Problem wird.
21:47
Halten Sie Richtlinien auch regionsübergreifend konsistent, damit Sie selbstbewusst hinter Ihrem Governance-Rahmenwerk stehen können.
21:54
Und am wichtigsten stimmen Sie sich vom ersten Tag an mit Ihren Sicherheits- und Compliance-Teams ab.
21:58
Sie erst später einzubeziehen, führt fast immer zu negativen Konsequenzen.
22:00
Viele Unternehmen haben bereits Playbooks entwickelt, die funktionieren.
22:03
Checklisten zur vierteljährlichen Überprüfung von Richtlinien, Richtlinien, die Audit-Protokollierung,
22:07
direkte Veröffentlichungsrechten, Verknüpfen und Rahmenwerke, in denen Innovationsteams erst experimentieren,
22:11
zuerst experimentieren, bevor die IT sie für einen offiziellen Rollout wird.
22:13
Von diesen Erfahrungen zu lernen bedeutet, dass Sie deren Fehler nicht wiederholen müssen.
22:16
Jedes Mal, wenn ein anderes Unternehmen einen Versagen gemeldet hat,
22:19
lag es meist daran, dass Leitplanken zwar auf dem Papier existierten, aber nicht richtig angewendet wurden.
22:23
Indem Sie deren Lektionen frühzeitig verinnerlichen, vermeiden Sie die Kosten.