Für IT, Sicherheit und Geschäftsleitung

Governance für KI-Agenten: jeder Agent mit Verantwortlichem, Regeln und Protokoll.

Mitarbeitende im Unternehmen bauen bereits Agenten in Copilot Studio. Für jeden Agenten legen wir fest, wer ihn gebaut hat, was er liest, mit wem er geteilt werden darf und was er tut, mit Protokoll.

  • SharePoint-Governance seit 2010Berechtigungen, Metadaten und Aufbewahrung: die Daten, die Agenten lesen
  • KI-Agenten-Programmfür ein Versorgungsunternehmen, gewonnen in einer Sektorenausschreibung
  • Benutzerberechtigungenunsere Agenten laufen mit den Berechtigungen des angemeldeten Benutzers

Was wir mit der Governance für KI-Agenten ordnen

Jeder Agent hat einen Verantwortlichen, Veröffentlichungsregeln und zulässige Datenquellen.

  • Inventar der Agenten

    Welche Agenten es gibt, wer sie erstellt hat, welche Quellen sie lesen und wo sie veröffentlicht sind.

  • Verantwortliche und Freigabe

    Jeder Agent hat einen Verantwortlichen, und veröffentlichte Agenten durchlaufen eine Freigabe.

  • Getrennte Umgebungen

    Entwicklung, Test und Produktion, jeweils mit Grenzen für die Freigabe zur gemeinsamen Nutzung.

  • Konnektor-Richtlinien

    Welche Kanäle, Konnektoren, Wissensquellen und MCP-Server ein Agent verwenden darf.

  • Identität der Agenten

    Jeder Agent mit eigener Identität in Entra, mit kontrolliertem Zugriff.

  • Audit

    Was die Person gefragt hat, was der Agent geantwortet und was er verwendet hat, im Protokoll.

Wie wir Agenten steuern, Schritt für Schritt

Wir beginnen mit einem Inventar der Agenten, die bereits im Tenant vorhanden sind.

  1. 01

    Inventar

    Alle Agenten im Tenant, mit Verantwortlichen und Quellen.

    • Microsoft 365
    • Copilot Studio
  2. 02

    Regeln

    Wer baut, was veröffentlicht wird, mit welcher Freigabe.

    • Teams
  3. 03

    Umgebungen und Richtlinien

    Getrennte Umgebungen und Konnektor-Richtlinien.

    • Power Apps
  4. 04

    Identität und Zugriff

    Agenten mit eigener Identität und kontrolliertem Zugriff.

    • Entra ID
  5. 05

    Audit und Überprüfung

    Ein aktives Protokoll und eine regelmässige Überprüfung der Agenten.

    • Purview

Fragen zur Governance für KI-Agenten

Was bedeutet Governance für KI-Agenten?

Die Regeln, nach denen die Agenten des Unternehmens erstellt, genutzt und ausser Betrieb genommen werden: wer für jeden verantwortlich ist, welche Daten und Konnektoren er verwenden darf, in welcher Umgebung er läuft und was im Protokoll bleibt.

Können Mitarbeitende weiterhin selbst Agenten bauen?

Ja, in den zulässigen Umgebungen und mit den zulässigen Konnektoren. Agenten, die die Regeln für Umgebungen und Konnektoren einhalten, werden in die Produktion veröffentlicht.

Was tun wir mit Agenten ohne Verantwortlichen?

Wir finden sie im Inventar, weisen ihnen einen Verantwortlichen zu oder schalten sie ab. Die Entscheidung liegt bei Ihnen.

Brauchen wir zusätzliche Lizenzen?

Das Inventar und die grundlegenden Richtlinien sind enthalten. Kontrollen für Identität und Schutz der Agenten erfordern zusätzliche Lizenzen; wir nennen Ihnen genau welche, bevor Sie etwas kaufen.

Wo beginnen wir?

Mit einer Bereitschaftsanalyse des Tenants: welche Agenten es gibt, welche Inhalte zu breit geteilt sind und welche Kontrollen aktiv sind.

Finden Sie heraus, welche Agenten heute in Ihrem Unternehmen laufen.

In 30 Minuten gehen wir den Prozess durch und vereinbaren, was vor dem Projekt vorzubereiten ist.

Denis Stadler
Das erste Gespräch führen Sie mit Denis Stadler.Gründer · AI Architect & Fractional CTO