KI Tools, Agenten und Assistenten im Unternehmen inventarisieren
Eine aktuelle KI-Inventur aus Mandanten- und Identitätssignalen aufbauen und für jedes Tool oder jeden Agenten Besitzer, Nutzer, Datenzugriff und Risiko erfassen.
TL;DR
Beginnen Sie mit Microsoft 365 Copilot, Copilot Studio und SharePoint-Agenten. Ergänzen Sie Entra ID-Anwendungen und extern lizenzierte Dienste wie Claude Enterprise und ChatGPT Enterprise. Erfassen Sie Besitzer, Nutzer, Datenzugriff und Risiko und aktualisieren Sie die Inventur regelmässig, weil monatlich neue Tools hinzukommen.
Original von Rencore, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Copilot Studio- und SharePoint-Agenten, Lizenzen, Entra ID-Anwendungen und externe Dienste entdecken und regelmässig neu prüfen.
- Security/Compliance: Anwendungen mit Microsoft Graph-Berechtigungen ohne Besitzer zuerst prüfen und Risiken anhand von Datenempfindlichkeit, Aktionsumfang und Nutzerzahl bewerten.
- Makers: Für jeden Agenten Besitzer, Nutzer, Wissensquellen und Datenzugriff dokumentieren, damit eine verantwortliche Prüfung möglich ist.
Häufige Fragen
Wie findet man KI-Dienste ausserhalb von Microsoft 365 Copilot?
Prüfen Sie in Entra ID die freigegebenen Unternehmensanwendungen und ergänzen Sie ausserhalb von Microsoft lizenzierte KI-Dienste samt Mitgliederlisten. Umfragen dürfen nur Lücken schliessen.
Welche Angaben gehören in den Eintrag eines Copilot Studio-Agenten?
Erfassen Sie Besitzer, Nutzer, Datenzugriff, Fähigkeiten, Risikobewertung und Prüfdatum. Für Agenten kommen Umgebung, Wissensquellen und Anmeldepflicht hinzu.
Warum sollten Anwendungen ohne Besitzer in Entra ID zuerst geprüft werden?
Anwendungen ohne Besitzer und mit Microsoft Graph-Berechtigungen können Unternehmensdaten lesen, ohne dass jemand dafür verantwortlich ist. Sie sollten zuerst untersucht werden.