Agentenwildwuchs in Microsoft 365 verhindern
Eine zentrale Agentenübersicht, eindeutige Identitäten, minimale Berechtigungen und Quarantäne helfen, unkontrollierte KI-Agenten zu steuern.
TL;DR
Low-Code-Werkzeuge erzeugen unverwaltete KI-Agenten, die auf E-Mails, Dateien und Geschäftssysteme zugreifen können. Empfohlen werden eine Agentenübersicht für native, Partner-, interne und lokal geteilte Agenten sowie eindeutige Identitäten, minimale Berechtigungen und Quarantäne für riskante Automatisierung.
Original auf M365 FM Podcast. Artikel lesen · vorgeschlagen von Mirko Peters
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Eine Agentenübersicht für native, Partner-, genehmigte interne und lokal geteilte Agenten führen, damit verwaiste und unkontrollierte Agenten sichtbar werden.
- Security/Compliance: Jedem Agenten eine eigene Identität und minimale Berechtigungen geben, riskante Agenten quarantänisieren und dabei laufende Abläufe möglichst erhalten.
- Leadership/Business: Keine pauschalen KI-Verbote fördern, weil Beschäftigte Einschränkungen umgehen könnten; zentrale Kontrollen unterstützen, die Automatisierung und Datenschutz verbinden.
Häufige Fragen
Wie soll eine Agentenübersicht Microsoft 365 KI-Agenten erfassen?
Eine Agentenübersicht sollte native, Partner-, genehmigte interne und lokal geteilte Agenten in einer Verwaltungsliste erfassen. So werden aktive, verwaiste und unkontrollierte Agenten sichtbar.
Warum brauchen Microsoft 365 KI-Agenten eigene Identitäten?
Eigene Identitäten machen einzelne Bots erkennbar, erlauben klar begrenzte Berechtigungen und ermöglichen sofortigen Zugriffsentzug bei auffälligem Verhalten. Die Anmeldung des Erstellers gilt als unsicheres Schattenmodell.
Was bewirkt die Quarantäne eines riskanten KI-Agenten?
Die Quarantäne hindert den Agenten daran, Unternehmensressourcen zu entdecken oder mit anderen Bots zu kommunizieren. Umgebende Geschäftsabläufe können während der Untersuchung weiterlaufen.