KI-Konten über Personen statt über einzelne Anbieter steuern
Mehrere KI-Anbieter erzeugen getrennte Konten, IDs und Prüfprotokolle. Die Zuordnung zu Entra ID schafft eine einheitliche Sicht auf Zugriff, Besitz und Aktivitäten.
TL;DR
Unternehmens-KI verteilt sich auf mehrere Anbieter, wobei kein Anbieter mehr als 40 Prozent der gemeldeten Nutzung erreicht. Rencore empfiehlt, jedes KI-Konto derselben Person in Entra ID zuzuordnen und Benutzer, Projekte, Sitzungen, Einstellungen und Ausgaben gemeinsam zu verwalten. Die Aufbewahrung von Prüfprotokollen ist begrenzt.
Original von Tiina Rytkönen, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Ordnet KI-Konten den Identitäten in Entra ID zu, damit Benutzer, Projekte, Sitzungen, Einstellungen und Ausgaben anbieterübergreifend verwaltet werden können.
- Security/Compliance: Prüft die Aufbewahrung der Prüfprotokolle jedes Anbieters und sammelt Nachweise frühzeitig, da ältere Aktivitäten verloren gehen können.
- Leadership/Business: Betrachtet mehrere KI-Anbieter als ein Gesamtportfolio statt als einzelne Werkzeuge, weil jeder Anbieter nur einen Teil der Nutzung abdeckt.
Häufige Fragen
Warum kann die Administrationskonsole eines KI-Anbieters nicht alle Unternehmenskonten steuern?
Sie kann andere Anbieter nicht steuern, weil jede Konsole nur eigene Benutzer, Projekte, IDs und Prüfereignisse sieht. Die übergreifende Identitätszuordnung fehlt.
Wie hilft Entra ID bei der Zuordnung von Konten über mehrere KI-Anbieter?
Entra ID liefert die Organisationsidentität, mit der getrennte KI-Konten einer Person zugeordnet werden. Projekte, Einstellungen, Ausgaben oder Dateien jedes Werkzeugs enthält es nicht automatisch.
Warum sollten Unternehmen KI-Prüfprotokolle vor einem Sicherheitsvorfall sammeln?
Die Aufbewahrung von KI-Prüfprotokollen ist begrenzt und hängt von Anbieter und Tarif ab. Aktivitäten ausserhalb dieses Zeitfensters stehen für die Untersuchung nicht mehr zur Verfügung.