Schatten-KI erkennen und kontrolliert verwalten
Ungeprüfte KI-Werkzeuge finden, Datenzugriffe bewerten, Verantwortliche festlegen und geeignete Tools verwalten oder entfernen.
TL;DR
Prüfe Enterprise-Anwendungen in Entra ID, Agents in Copilot Studio und SharePoint sowie Mitglieder lizenzierter KI-Dienste. Bewerte Datenzugriffe, Nutzer und eigenständige Aktionen. Genehmige nützliche Tools mit Inventar, Verantwortlichen und Zugriffsprüfung oder widerrufe Zustimmungen und entferne den Rest. Wiederhole die Suche regelmässig.
Original von Rencore, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Prüft Agents in Copilot Studio oder SharePoint auf Genehmigung und Verantwortliche, bevor sie Unternehmensdaten verwenden.
- Admins/CoE: Erfasst Entra-ID-Anwendungen mit Microsoft-Graph- oder SharePoint-Berechtigungen sowie Agents und Dienstmitglieder, damit neue Funde einem Verantwortlichen zugewiesen werden.
- Security/Compliance: Bewertet, welche Daten jedes Tool lesen oder ändern kann, besonders bei Anwendungen ohne Verantwortliche, weil unverwaltete Zugriffe Sicherheits- und Compliance-Risiken schaffen.
- Leadership/Business: Bevorzugt genehmigte Unternehmenslösungen statt pauschaler Verbote, da Nutzung sonst auf private Geräte und Konten ausweichen kann.
Häufige Fragen
Wie findet Entra ID ungeprüfte KI-Tools mit Microsoft-Graph-Berechtigungen?
Entra ID zeigt Enterprise-Anwendungen mit erteilter Zustimmung und deren Microsoft-Graph-Berechtigungen, wodurch unbesitzter Datenzugriff sichtbar wird.
Was soll mit einem ungeprüften Copilot-Studio- oder SharePoint-Agent geschehen?
Bewertet Datenzugriff und Nutzen, genehmigt ihn unter Governance oder lasst den Agent durch seinen Besitzer zurückziehen und informiert die Nutzer.
Warum kann ein vollständiges Verbot von Schatten-KI das Risiko erhöhen?
Ein pauschales Verbot kann Nutzung auf private Geräte und Konten verlagern und dadurch die Sichtbarkeit verringern; nützliche Tools sollten kontrolliert genehmigt werden.