Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Copilot-agents onder controle: governance met het Microsoft 365-beheercentrum en Copilot Studio (AI-nasynchronisatie)

Transcript

Copilot-agents onder controle: governance met het Microsoft 365-beheercentrum en Copilot Studio (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

0:00
Klaar voor 10 dagen Microsoft 365, Copilot, AI, Azure en de mensen die de toekomst van werk vormgeven?
0:07
Deze januari is M365, kom terug en we pakken groter uit.
0:12
Doe mee met live sessies, praktijkdemos en praktische kennis van MVP's en experts van over de hele wereld.
0:18
Geen algemene sliedes, geen eindeloze modewoorden.
0:21
We pakken de echte uitdagingen aan Copilot Studio, AI Agents, Fabric, Beveiliging, Governance en Automatisering.
0:29
Of je nu een IT-professional, ontwikkelaar of zakelijk leider bent, er zijn sessies speciaal voor jou.
0:35
Met 10 volle dagen kun je meerdere technologieën verkennen en in contact komen met een wereldwijde community.
0:40
Kijk live mee en neem praktische inzichten mee terug naar je organisatie.
0:44
Januari 2027, 10 dagen, 1 Microsoft Community. De registratie is nu geopend.
0:52
Claim vandaag nog je plek. Dat is M365.com.net.
0:58
Schrijf je nu in op M365.com.net, dan zien we je live in januari.
1:05
Wat gebeurt er als je AI Agents beslissingen gaat nemen zonder dat je het doorhebt?
1:09
In de sessie van vandaag kijken we waarom governance niet langer optioneel is en hoe het Microsoft 365 Beheercentrum je dat ontbrekende controlepaneel biedt.
1:16
Je ziet de exacte tools die voorkomen dat je agents hun eigen weg gaan, terwijl je je teams toch de kracht geeft om te bouwen wat ze nodig hebben.
1:21
Als je je afvraagt hoe je de voordelen van Copilot benut zonder toezicht te verliezen, dan ben je hier aan het juiste adres.
1:27
Waarom maken AI Agents zoveel organisaties bang?
1:30
Wat maakt een bedrijf aarzelend als de voordelen van AI Agents op papier zo voor de hand liggen?
1:34
Minder handmatig werk, snellere besluitvorming, beter gebruik van data.
1:37
Op het eerste gezicht klinkt het als een overwinning die makkelijk goed te keuren is.
1:41
Toch zie je dat leidinggevende teams zich de rug trekken zodra het gesprek verschuift van de presentatie naar de daadwerkelijke uitrol.
1:45
De aarzeling komt niet door een gebrek aan geloof in de technologie.
1:49
Het komt door angst voor wat er kan gebeuren als honderden of zelfs duizenden kleine automatiseringen op de achtergrond draaien zonder duidelijk toezicht.
1:57
De spanning tussen de enorme belofte en de even grote onzekerheid houdt veel organisaties veel langer in de pilotfase dan verwacht.
2:04
De realiteit is dat AI Agents mensen nerveus maken omdat ze niet werken zoals andere tools.
2:09
Je kunt controleren wanneer medewerkers een nieuwe productiviteitsapp installeren of software blokkeren met het point management,
2:14
maar agents passen niet zomaar in die kaders.
2:16
Ze zijn ontworpen om soms snel te handelen, soms over meerdere systemen heen.
2:20
Eenmaal losgelaten kan het voelen alsof ze uit zichzelf bewegen.
2:22
En voor IT-leiders die getraind zijn om te denken in termen van controle, standardisatie en governance,
2:27
kan het idee van onzichtbare achtergrondprocessen die echte informatiestromen beïnvloeden voelen alsof ze de grip op de organisatie volledig verliezen.
2:33
Er zijn genoeg voorbeelden die laten zien hoe dit uitpakt.
2:35
Een onderzoeksteam lanceert een bot om datasets op te halen en te ordenen.
2:38
Iemand anders ziet dat het werkt en kopieert het met kleine aanpassingen.
2:41
Binnen enkele weken draait het bedrijf niet één goed beheerde agent.
2:44
Het draait 20 klonen met kleine verschillen, geen versiebeheer en geen duidelijke eigenaar.
2:49
Nu neemt een analist in Berlijn beslissingen op basis van een dataset die net iets anders is dan die van een manager in New York
2:54
en financiën krapt zich achter de oren omdat beide versies hun rapporten voeden.
2:58
Vermenigvuldigt dit met tientallen afdelingen die elk proberen sneller te werken
3:02
en plotseling is de productiviteitswinst veranderd in een vraag over welke cijfers men nog kan vertrouwen.
3:06
We hebben ook gevallen gezien waarin automatiseringterrein betrat dat nooit aangeraakt had mogen worden.
3:11
Een bedrijf had een intern script dat stilletjes klantinformatie tussen systemen verplaatste om onboarding te stroomlijnen,
3:17
maar niemand controleerde of de data transfers voldeden aan de nalevingsnormen.
3:21
Toen de auditors kwamen, kon de organisatie geen overzicht overleggen van wie het schreef,
3:26
waarom het draaide of welke regels het volgde.
3:28
Dat was geen falen van de mogelijkheden van AI.
3:30
Dat was een falen van toezicht.
3:32
Een technologie die was ontworpen om tijd te besparen, zorgde voor de grootste nalevingsnachtmerrie die het bedrijf een jaren had gezien.
3:37
Het is niet moeilijk te begrijpen waarom leiders voorzichtig reageren.
3:40
Agenten introduceren zonder grenzen is als elke medewerker een drone geven en ze laten vliegen waar ze maar willen.
3:46
De eerste paar stijgen misschien soepel op, maar als snel crasheren tegen een gebouw,
3:50
verdwijnt een ander zonder dat iemand weet waar het heen ging en blokkeert een derde een traumahelikopter.
3:55
Zonder verkeerstoren wordt dezelfde technologie die voor efficiëntie moest zorgen een gevaar voor de omgeving.
4:00
Hetzelfde principe is van toepassing op kenniswerk.
4:03
Automatisering zelf is niet de bron van de angst.
4:05
Het gebrek aan controle wel.
4:07
Onderzoeken bevestigen wat je al kunt vermoeden op basis van deze verhalen.
4:11
Directieleden wijzen consequent op naleving, beveiliging en datalekken als hun grootste zorgen over bedrijfs AI.
4:16
Het gaat zelden over de vraag of de technologie resultaten oplevert.
4:19
De zorg is dat de verkeerde informatie naar buiten komt of dat een bot actie onderneemt die achteraf door niemand kan worden getraceerd.
4:25
De inzet is meer dan alleen operationele fouten.
4:28
Het raakt directe reputatie, regelgevende risico's en het vertrouwen van klanten.
4:32
Het duurt jaren om vertrouwen te herstellen als klanten geloven dat je automatisering data heeft blootgesteld die privé had moeten blijven.
4:38
Daarom is het belangrijk om het echte probleem correct te benoemen.
4:40
Bedrijven zijn niet bang voor co-pilot-agenten zelf.
4:43
Ze zijn bang om het overzicht over ze te verliezen.
4:45
Ze zijn bang om te vergeten wie welke agent heeft gebouwd, wanneer deze voor het laatst is gecontroleerd of waarom deze informatie uit gevoelige systemen haalt.
4:51
Het probleem is niet de software, maar de ontbrekende kaders die het betrouwbaar, voorspelbaar en in lijn met organisatieregels houden.
4:57
Zodra je het op die manier ziet, wordt de weg vooruit duidelijker.
5:00
En dit is waar de meeste mensen verrast zijn.
5:02
Het controlepaneel dat veel organisaties missen, zit eigenlijk al in Microsoft 365.
5:07
Het is geen aparte add-on.
5:09
Het is geen verborgen premium functie.
5:10
Het zit ingebakken in het beheercentrum.
5:13
En hoewel veel organisaties dat portaal alleen gebruiken voor licentietoewijzingen of basis-teamsbeleid,
5:18
is het stilletjes de verkeersdoeren voor co-pilot-agents geworden.
5:21
Met andere woorden, de kaders die je nodig hebt, heb je al voor je neus.
5:24
De enige vraag is of je het juiste paneel hebt geopend.
5:27
Het controlepaneel waarvan je niet wist dat je het had.
5:30
Wat als de cockpit voor het beheren van je AI-agents al voor je neus stond en de meeste beheerders dit simpelweg niet hadden opgemerkt?
5:35
Het klinkt onwaarschijnlijk, maar de waarheid is dat het Microsoft 365 beheercentrum stilletjes het stuurwiel bevat waar veel organisaties naar op zoek zijn.
5:43
De ironie is dat veel IT-teams het portaal dagelijks openen,
5:46
maar de onderdelen die het belangrijkst zijn voor agent-governance simpelweg voorbij lopen.
5:49
Als je erover nadenkt, is dit een van die situaties waarin bekendheid bijna tegen je werkt.
5:54
Je gaat ervan uit dat je weet wat erin zit, dus je verwacht geen nieuwe controlemechanisme te vinden achter tabbladen die je normaal negeert.
6:01
Jarenlang werd het beheercentrum behandeld als een hulpprogramma.
6:03
Je opent het om licenties uit te delen, exchange mailboxen te configureren of misschien een teamsbeleid aan te passen.
6:09
Het is de vaste werkplek om functies aan gebruikers toe te wijzen en ervoor te zorgen dat mensen met tickets uiteindelijk toegang krijgen tot de gevraagde services.
6:16
Wat vaak over het hoofd wordt gezien, is hoe rijk het inmiddels is geworden.
6:19
Achter diezelfde interface geldt een groeiende set functies die beheerders helpt om niet alleen te beheren wie toegang heeft,
6:24
maar ook hoe mensen automatisering creëren, gebruiken en delen.
6:27
Als je je zorgen hebt gemaakt over co-pilot agents die uit de bocht vliegen, zijn de kaders daarvoor meestal slechts een paar klikken verwijderd.
6:33
De discrepantie is duidelijk.
6:34
Hele discussies op IT-forums draaien om de angst voor AI-chaos, malafide bots in afdelingen,
6:40
automatiseringen die gevoelige data raken, of workflows die met kleine maar schadelijke verschillen worden gedupliceerd.
6:46
Toch uiten dezelfde organisaties deze zorgen terwijl ze nauwelijks kijken naar het centrale dashboard dat is ontworpen om precies dat te stoppen.
6:52
Het is een vreemde kloof.
6:53
We zijn bang de controle te verliezen, maar gebruiken het controlepaneel dat bedoeld is om de vlucht te coördineren onvoldoende.
6:58
Dat is als klagen over onvoorspelbaar verkeer terwijl je de verkeerslichten op de hoek negeert.
7:03
Stel je een typisch scenario voor binnen een groter bedrijf.
7:06
Marketing heeft iemand die agents bouwt om klantfeedback te verzamelen, terwijl operations een bot ontwerpt om het volgen van bestellingen te stroomlijnen.
7:12
Niets hiervan is opzettelijke schaduw IT.
7:14
Het zijn enthousiaste werknemers die hun werkdag makkelijker willen maken.
7:17
Maar wanneer die agents worden gelanceerd, verspreiden ze zich in verschillende silos zonder centraal overzicht.
7:21
Tegen de tijd dat IT ze ontdekt, is het onmogelijk om te weten wie de eigenaar is of welke gegevensbronnen ze gebruiken.
7:26
Plotseling veranderen gesprekken met compliance in detectivewerk.
7:29
Wie heeft dit eigenlijk gebouwd?
7:31
Wanneer is het bijgewerkt?
7:32
Welke machtigingen heeft het stilletjes overgenomen?
7:34
Zonder duidelijk toezicht kunnen zelfs kleine automatiseringen uitgroeien tot compliance problemen waar niemand op rekende.
7:39
Het beheercentrum pakt dit direct aan door al die onzichtbare activiteiten op één plek samen te brengen.
7:43
In plaats van gissen kun je zien welke agents bestaan, op welke connectoren ze vertrouwen en wie toegang heeft om ze aan te passen of te publiceren.
7:50
Beleidsregels bepalen welke groepen überhaupt automatiseringen mogen maken, wat betekent dat je experimenten kunt scheiden van formele implementatie.
7:56
Dit is cruciaal, want het bouwen van een intern prototype binnen één team is heel anders dan het opzetten van iets dat je hele CRM of ouwer platform beïnvloedt.
8:04
Het centrum stelt je in staat om die onderdelen gescheiden te houden.
8:07
Machtigingen voegen een extra beveiligingslaag toe.
8:09
Het is makkelijk om de risico's voor te stellen als elk enthousiaste medewerker niet alleen agents zou kunnen bouwen, maar ze ook live zou kunnen zetten voor de hele tenant.
8:16
Een beter model is om ruimere deelname aan het ontwikkelen van ideeën toe te staan, terwijl de bevoegdheid voor implementatie beperkt blijft tot aangewezen rollen.
8:23
In de praktijk kan dit betekenen dat financieel analisten concept agents maken voor hun rapportagebehoeften, terwijl alleen het IT-governance team beslist of die concepten de productieomgeving bereiken.
8:33
Door deze regels te configureren in het beheerscentrum, bepaal je vooraf wie de regels in het luchtruim bepaalt.
8:38
Rapportage maakt de cirkel rond.
8:40
In plaats van te wachten tot er iets kapot gaat voordat je beseft dat een bot bestaat, kun je gebruikstrends volgen, zien welke afdelingen veel experimenteren en adits opstellen zonder losse spreadsheets na te jagen.
8:49
Dit data gestuurde overzicht dekt niet alleen compliance, het ondersteunt ook je strategie.
8:54
Als je merkt dat support teams herhaaldelijk vergelijkbare agents opstarten, is het misschien tijd om te investeren in een gestandardiseerde oplossing in plaats van een dozijn dubbelgangers om beheer te laten draaien.
9:02
De combinatie van zichtbaarheid en controle verandert automatisering van een hoofdpijndossier in een kans die je daadwerkelijk kunt beheren.
9:08
Dus, in plaats van je voor te stellen dat agents ongecontroleerd alle kanten op vliegen, kun je het beheercentrum zien als de verkeerstoren.
9:14
Elk vluchtplan wordt gelogd, elk vertrek wordt goedgekeurd door beleid en botsingen gebeuren simpelweg niet omdat iemand de hele lucht in de gaten houdt.
9:20
Zodra je erkent dat één centraal dashboard deze kracht in huis heeft, stop je met het zien van agents als een dreiging en begin je ze te beheren als gestructureerde operaties.
9:28
En met dat raamwerk op zijn plek, verschuift het gesprek.
9:31
Want hoewel beheerders hun toezicht behouden, hebben medewerkers nog steeds ruimte nodig om te bouwen en experimenteren zonder die kaders te doorbreken.
9:37
En dat is precies waar Copilot Studio om de hoek komt kijken.
9:40
Innovatie zonder chaos, Copilot Studio in actie.
9:43
Hoe laat je werknemers hun eigen AI oplossingen creëren zonder de organisatie in chaos te storten?
9:49
Dat is de centrale uitdaging als het gaat om Copilot Studio.
9:51
Aan de ene kant is deze tool ontworpen om creativiteit op alle afdelingen te stimuleren, door mensen die hun dagelijkse knelpunten begrijpen de kans te geven deze direct te automatiseren.
10:00
Aan de andere kant kan het uitdelen van bouwtools zonder toezicht gemakkelijk leiden tot een golf van ongecontroleerde workflows, waardoor IT moet puzzelen om te zien wat er eigenlijk draait.
10:09
Het is een balans die op het eerste gezicht lastig lijkt.
10:11
Geef je gebruikers de macht en riskeer je de chaos of vergrendel je alles en smor je de vooruitgang.
10:16
Copilot Studio positioneert zichzelf als de gulden middenweg.
10:18
Zie het als een werkplaats waar werknemers oplossingen kunnen uitproberen, interacties testen en zelfs agents kunnen publiceren om hun werk te verbeteren.
10:25
Het verschil hiermee en de doe-het-zelf-automatiseringen van vroeger is simpel.
10:29
Beveiligingskaders zijn al ingebouwd in het platform.
10:32
In plaats van IT achteraf te laten opruimen, gebruikt Studio dezelfde governance-principes die je in het admin-center beheert en verweeft deze direct in de ontwerpomgeving.
10:41
Dat is wat het praktisch maakt in plaats van riskant.
10:43
Toch is de spanning voor beheerders heel reëel.
10:45
Als je ooit hebt gezien wat er gebeurt als enthousiast personeel scripting tools in handen krijgt, weet je hoe snel testen kan uitgroeien tot een bedrijfscritische afhankelijkheid.
10:53
Het probleem is geen kwade opzet.
10:55
De meeste gebruikers willen gewoon hun eigen knelpunten oplossen.
10:58
Maar wanneer die lokaal gebouwde oplossingen gaan werken met klantgegevens, financiële dossiers of ouder bestanden, begeef je je snel van behulpzame experimenten naar het terrein van compliance.
11:06
En zodra je aan die kant van de streep staat, zijn verantwoording en toezicht niet langer optioneel.
11:11
Stel je dit scenario voor. Een financieel analist bouwt een agent die automatisch klantzaldi ophalt en een wekelijks rapport genereert.
11:18
Het bespaart uren handmatig werk en wordt snel populair.
11:21
Een paar collega's nemen het over en al snel verspreidt het zich over de hele afdeling.
11:25
Maar hier komt de adder onder het gras.
11:27
Wie heeft gecontroleerd of de agent geen gevoelige velden blootstelde?
11:30
Wie heeft bevestigd dat de databronnen voldeden aan de compliance regels voor de verwerking van financiële informatie?
11:34
En als een toezichthouder aanklopt, wie gaat er dan bewijzen dat dit is gebouwd en ingezet volgens het beleid in plaats van als een zijproject?
11:40
Zonder de juiste structuur op zijn plek wordt die simpele bottenaansprakelijkheid.
11:44
Dit is precies waar Copilot Studio het plaatje versterkt.
11:47
Het platform gaat er niet vanuit dat elke bouwer een professionele ontwikkelaar is.
11:50
Het volledige ontwerp bevat beveiligingen voor niet-technische gebruikers.
11:54
Beheerders bepalen welke acties beschikbaar zijn, welke connectoren gebruikt kunnen worden en wie toestemming heeft om zaken naar productie te brengen.
11:59
Medewerkers hebben misschien het gevoel dat ze volledige creatieve vrijheid hebben, maar in werkelijkheid is het zorgvuldig begrensde experimenten.
12:05
Dat verschil stelt bedrijven in staat om het gebruik van agents op de schale zonder wakker te worden met een nieuw schaduw-IT-probleem.
12:10
De controlepunten zijn specifiek.
12:12
Je kunt iedereen in marketing toestaan om concept agents te maken, maar alleen aangewezen personen kunnen ze publiceren buiten een sandbox-omgeving.
12:18
Misschien zijn alleen goedgekeurde connectoren zoals SharePoint of Dynamics beschikbaar.
12:22
Terwijl alles wat gevoelige externe diensten raakt, verboden is.
12:25
Daarbovenop bepaal je zelf welke systeemacties beperkt blijven.
12:28
Het opvragen van een database is bijvoorbeeld prima, maar het direct bijwerken van belangrijke velden is geblokkeerd om onbedoelde schade te voorkomen.
12:34
Kortom, gebruikers kunnen ideeën uitproberen, maar ze zullen geen productie-records wijzigen zonder expliciete goedkeuring.
12:39
Een simpele vergelijking helpt.
12:41
Het is als een zandbak in een speeltuin.
12:43
Kinderen kunnen zoveel kastelen bouwen als ze willen in de bak, maar er is een duidelijke grens eromheen.
12:48
Het hek zorgt ervoor dat het spelen veilig blijft, terwijl er nog steeds volop ruimte is voor creativiteit.
12:52
Studio brengt datzelfde concept naar het bouwen van agents.
12:55
Medewerkers krijgen het gevoel van vrijheid dat ze nodig hebben om te innoveren, terwijl beheerders weten dat het onzichtbare hek er is om risico's te voorkomen.
13:02
Dus, wanneer je co-pilot studio opzet met de juiste rechten en beleidsregels, is het geen beveiligingskopzorg meer, maar wordt het wat het hoorde te zijn, een veilig innovatielab.
13:10
Afdelingen kunnen agents verkennen die zijn afgestemd op hun werk, experimenteren met nieuwe benaderingen en vroege ideeën delen, zonder de compliance te schenden of ongeoorloofde workflows te creëren.
13:19
Innovatie gaat door, maar de chaos niet.
13:21
En zelfs met die beschermende muren is er nog één extra waarborg die je niet kunt negeren.
13:25
Zichtbaarheid.
13:26
Want hoe sterk de vangrails ook zijn, je moet in realtime in de gaten houden wat er gebeurt.
13:30
Dat is waar monitoring en tracking om de hoek komen kijken.
13:32
De uitkijkpost, het monitoren en volgen van agentactiviteit.
13:36
Wat als je agent stilletjes honderden beslissingen nam die je nooit hebt gezien?
13:39
Dat is geen vergezocht scenario.
13:41
Het is precies wat er kan gebeuren als een organisatie controles instelt, maar de andere helft van de vergelijking vergeet.
13:46
Rechten en beleidsregels zijn als hekken.
13:48
Ze vertellen werknemers waar ze mogen bouwen en welke hulpmiddelen ze kunnen gebruiken.
13:52
Maar zonder zichtbaarheid heb je geen manier om te weten of iemand naar een ongecontroleerde hoek is gedwaald of dat een agent stilletjes buiten zijn beoogde rijkwijte handelt.
14:00
Monitoring is het onderdeel dat dit hele governance verhaal verandert van giswerk naar helderheid.
14:04
Denk na over hoe we gewoonlijk met IT-problemen omgaan.
14:07
Er gaat iets stuk, een gebruiker dient een ticket in en dan proberen we in alle haast te achterhalen wat er is veranderd.
14:12
Dat is een reactieve aanpak.
14:13
Het werkt op kleine schaal, maar wordt een dure puinhoop bij honderden automatiseringen.
14:17
Bij AI-agents is het risico groter omdat het probleem onzichtbaar kan zijn tot het te laat is.
14:22
Een afwijkende workflow kan wekenlang draaien voordat iemand het merkt.
14:25
Niet omdat er een duidelijke fout optreedt, maar omdat er stilletjes beslissingen worden genomen die op het oog correct lijken.
14:30
Tegen de tijd dat iemand vraagt waarom de data niet klopt, ben je het verleden aan het onderzoeken in plaats van de toekomst te waarborgen.
14:36
Monitoring verandert dat ritme volledig.
14:38
In plaats van blind te werken, krijg je live inzicht in welke agents bestaan, wie ze heeft gebouwd en hoe ze worden gebruikt.
14:43
Microsoft 365 integreert dit inzicht in het eigen ecosysteem.
14:47
Gebruiksanalyses laten zien welke afdelingen snel agents adopteren, wie de intensieve bouwers zijn en waar onverwachte activiteiten ontstaan.
14:56
Auditlogboeken houden de details bij.
14:58
Wanneer een agent is gewijzigd, welke connectoren er werden gebruikt en wie de acties heeft geactiveerd.
15:02
Dat soort spoorvorming maakt niet alleen de compliance afdeling blij.
15:05
Het is wat je in staat stelt om de werkelijke omgeving te begrijpen in plaats van te moeten gissen.
15:09
De waarde van dat inzicht blijkt wel wanneer je een alledaagscenario voorstelt.
15:12
Een marketingteam bouwt een agent om klantfeedback enquêtes te analyseren.
15:16
Het begint klein, één campagne, een paar duizend inzendingen en de resultaten zijn nuttig.
15:21
Na verloop van tijd dupliceert iemand het voor een ander project en daarna pakt een ander team het schabloon en past het aan.
15:26
Zonder monitoring heb je nu meerdere versies van een agent parallel draaien die elk op een iets andere manier toegang hebben tot data.
15:32
Als dit onopgemerkt blijft, zijpelen die verschillen door in rapportages en verwarren ze besluitvormers op hogere niveaus.
15:37
Met ingeschakelde monitoring zie je de piek in het agentgebruik vroegtijdig, ontdek je de groeiende duplicatie...
15:43
...en kun je één officiële versie standaardiseren of de extra's verwijderen voordat ze misleidend worden.
15:48
Soms is inzicht het verschil tussen een kleine correctie en een incident dat de kranten haalt.
15:53
Neem het geval van een agent die gevoelige financiële gegevens ophaalt om interne prognoses te versnellen.
15:57
Als deze per ongeluk te veel details blootstelde of de data toegankelijk maakte buiten de financiële afdeling...
16:02
...zou het compliance risico snel escaleren.
16:04
Maar met monitoring is de ongebruikelijke toegang duidelijk zichtbaar in de logboeken.
16:08
Je kunt het uitschakelen of machtigingen aanpassen voordat toezichthouders of klanten ooit vragen hoeven te stellen.
16:13
Het gaat er niet om uit te gaan van de slechtste bedoelingen van bouwers.
16:16
Het gaat erom te erkennen dat zelfs de meest zorgvuldige teams fouten maken tijdens het experimenteren.
16:20
Inzicht maakt die fouten omkeerbaar in plaats van katastrofaal.
16:24
Rapportages versoepelen bovendien de relatie met auditors.
16:26
Iedereen die een audit heeft ondergaan, kent de pijnlijke zoektocht naar documentatie, die keurde wat goed.
16:31
Wanneer vond elke wijziging plaats en werden controles daadwerkelijk nageleefd?
16:35
Handmatige bijhouding is foutgevoelig en stressvol.
16:38
Wanneer je rapportagesysteem die gegevens al bijhoudt, hoef je niet meer te stressen.
16:42
Je kunt de geschiedenis van agentactiviteiten produceren in een formaat dat voldoet aan de verwachtingen van toezichthouders.
16:47
Dat vermindert zowel de menselijke werklast als het risico dat er iets cruciaals over het hoofd wordt gezien.
16:51
Vanuit operationeel oogpunt bespaart het ook talloze uren die anders achteraf zouden opgaan aan het bouwen van eenmalige audit trails.
16:57
Wat monitoring zo krachtig maakt is hoe het de volledige verantwoordelijkheid opnieuw kadert.
17:02
In plaats van te wachten op klachten als signaal, ontwikkel je een live overzicht van wat er gaande is.
17:06
Trends worden duidelijk, verrassingen worden minder waarschijnlijk.
17:09
Je dwingt niet alleen regels af met machtigingen, je ziet ook of die regels in de praktijk stand houden.
17:14
Het is hetzelfde verschil als een stad bekijken via live verkeerscamera's in plaats van erop te vertrouwen dat verkeersboorden voldoende zijn voor de orde.
17:21
De ene aanpak geeft vertrouwen, de andere laat je zenuwachtig wachten opnieuw over het volgende ongeluk.
17:26
Dus wanneer je beleidscontroles combineert met monitoring, stopt je governance model met passief zijn en wordt het echt proactief.
17:32
Gissen wordt vervangen door toezicht en toezicht voorkomt de stille opbouw van risico's die pas maanden later aan het licht komen.
17:38
De uitkijkpost beschermt niet alleen tegen worstcase scenario's, het geeft teams vertrouwen om te blijven experimenteren, wetende dat iemand de horizon in de gaten houdt.
17:46
En dat leidt op natuurlijke wijze tot de volgende vraag. Als zichtbaarheid zo krachtig is, waarom maken zoveel organisaties dan nog steeds klassieke governance fouten die diezelfde bescherming tenie doen?
17:57
De klassieke governance fouten vermijden. De grootste governance fouten met co-pilot agents komen niet voort uit het ontbreken van tools, maar uit het hebben van tools en deze onjuist gebruiken.
18:07
De meeste fouten die ik bij organisaties zie, komen niet doordat beheerders het beheercentrum niet kenden of niet wisten dat co-pilot studio bestond.
18:14
Het echte probleem is dat functies werden ingeschakeld zonder na te denken over welk kader nodig was om ze op schaal goed te laten werken.
18:20
Het is alsof je elke afdeling een eigen sleutelbos geeft voor een gedeeld kantoor, maar nooit afspreekt wie s'avonds de deuren op slot doet.
18:27
Een veelvoorkomend patroon is dat beheerders aannemen dat activering gelijk staat aan governance.
18:31
Een nieuwe functie verschijnt in het beheercentrum, de schakelaar wordt omgezet en iedereen denkt dat de klus geklaard is.
18:36
Maar technologie stelt uit zichzelf geen grenzen. Als machtigingen niet duidelijk zijn, als monitoring niet aanstaat of als eigenaarschap zonder coördinatie verdeeld is over teams, sluipt de chaos er stilletjes en gestaag in.
18:47
Het engste is dat het meestal niet meteen tot een explosie leidt. Het bouwt zich langzaam op en dan legt één audit, één incident of één vraag van een toezichthouder plotseling bloot dat wat op controle leek.
18:57
In feite een reeks leemtes was die wachten om ontdekt te worden.
19:00
De eerste valkuil heeft te maken met machtigingen. Als niemand heeft vastgelegd wie agents mag bouwen, publiceren of delen, vullen gebruikers dat gat vaak zelf in.
19:09
Dat kan leiden tot dubbele agents, agents die zonder testen in productie worden genomen, of workflows die toegang hebben tot data waar ze niet bij horen te komen.
19:15
Zonder scherpe kaders eindig je met een schaduwcatalogus aan automatiseringen waar IT pas achterkomt als er iets misgaat.
19:21
Functies inschakelen zonder te beperken wie toegang krijgt is geen innovatie stimuleren, het is blancocheck uitdelen.
19:27
De tweede valkuil is het overslaan van monitoring.
19:29
Ik heb meermaals gesproken met beheerders die dachten dat het instellen van machtigingen genoeg was, terwijl ze in werkelijkheid geen enkel inzicht hadden of die regels überhaupt werkten.
19:36
Dat maakt hen blind voor wat er gebeurt.
19:38
Als je audit logs niet hebt ingeschakeld, kun je niet bewijzen wie wat heeft gedaan.
19:41
Als je niet naar gebruikstatistieken kijkt, kun je niet zien welke agents populair worden of of activiteitspatronen er ongebruikelijk uitzien.
19:47
Vliegen zonder die data voelt een tijdje prima, totdat een externe toezichthouder of zelfs je eigen compliance team vragen stelt die je niet kunt beantwoorden.
19:54
Inconsistente beleidsregels zijn de derde mijneveld.
19:56
Het ene deel van de organisatie houdt de touwtjes strak in handen, terwijl het andere deel publiceren volledig openlaat.
20:01
Die inconsistentie garandeert een rommelige mix van gecontroleerde en ongecontroleerde agents die allemaal in dezelfde tenant leven.
20:06
Van buitenaf lijkt het misschien alsof je de strategie op orde hebt omdat er ergens beleid bestaat.
20:11
Maar compliance teams en beveiligingssadgets willen niet alleen bewijs dat er beleid is, ze willen bewijs dat het beleid consistent is in de gehele organisatie.
20:18
Die afwijking wordt nog lastiger te verdedigen wanneer verschillende regio's onder verschillende regelgeving vallen en je eigen beleid daar niet op aansluit.
20:24
Dan is er nog het klassieke geval van gefragmenteerd eigenaarschap.
20:27
Misschien stelt IT1 regel op, gaat het beveiligingsteam uit van een andere dekkingslaag en denken bedrijfseenheden dat ze kunnen publiceren wat ze willen.
20:34
Elke groep denkt dat iemand anders de randen bewaakt, maar in de praktijk doet niemand dat.
20:38
Dat gebrek aan helderheid zorgt voor vermijdbare verrassingen zoals dubbele machtigingen of agents die ertussendoor glippen omdat niet duidelijk was welk tien de uiteindelijke beslissingsbevoegdheid had.
20:45
Een bedrijf waar ik mee sprak ervoor precies dit. Zij stonden elke werknemer toe om vrij agents te publiceren.
20:50
In het begin leek het krachtig. Iedereen kon experimenteren en verbeteringen doorvoeren, maar niemand had publicatierechten gekoppeld aan audit labs.
20:57
Maanden later vroeg een toezichthouder om bewijs van wie specifieke automatiseringen had ingezet en ze hadden niets.
21:02
Er was geen historie, geen verantwoordelijke en geen manier om zich te verdedigen tijdens de audit.
21:07
Wat begon als een poging om automatisering te democratiseren, eindigde als een groot compliance lek.
21:11
Deze voorbeelden onderstrepen hoe kleine fouten snel kunnen uitgroeien tot risico's op grote schaal.
21:16
Een verkeerd geconfigureerde machtiging of een ongecontroleerde agent lijkt triviaal in een kleine pilot, maar op ondernemingsschaal vermenigvuldigt diezelfde omissie zich tot honderden agents die op onbekende plekken draaien.
21:25
Problemen schalen niet lineair. Ze schalen exponentieel omdat elke ongecontroleerde agent vragen oproept over gegevensintegriteit, betrouwbaarheid en beveiliging.
21:34
Het goede nieuws is dat de valkuilen bekend zijn en de manieren om ze te omzeilen ook.
21:37
Begin met het definiëren van basisrichtlijnen in het admin center. Stel duidelijke rollen vast voor wie mag bouwen en wie mag publiceren.
21:43
Maak monitoring verplicht, niet optioneel, zodat je een melding krijgt voordat iets een serieus probleem wordt.
21:48
Hou beleid consistent, ook over regio's heen, zodat je vol vertrouwen achter je governance raamwerk kunt staan.
21:53
En het allerbelangrijkste, stem vanaf dag 1 af met je beveiligings- en compliance teams.
21:57
En er pas later bij betrekken werkt bijna altijd averechts.
22:00
Vele organisaties hebben al draaiboeken gevormd die werken, checklists om elk kwartaal beleid te herzien,
22:06
regels die audit-logging direct koppelen aan publicatierechten en kaders waarin innovatieteams eerst experimenteren voordat IT toetst voor formele uitrol.
22:13
Leren van deze ervaringen betekent dat je hun fouten niet hoeft te herhalen.
22:16
Telkens wanneer een ander bedrijf een fout rapporteerde, kwam dat meestal doordat richtlijnen wel op papier stonden, maar niet op de juiste manier werden toegepast.
22:23
Door hun lessen vroegtijdig te internaliseren, vermijd je de kosten.