Shadow AI Governance: Unautorisierte Copilot-Piloten kontrollieren
Unverwaltete Copilots, Agenten und Workflows bergen Risiken bei Berechtigungen, Besitz und Datenabfluss. Inventar, Risikoeinstufung, CoE-Aufnahme und Least Privilege schaffen Kontrolle.
TL;DR
Microsoft 365 Copilot, Power Platform-Agenten, Power Automate-Flows und Azure-AI-Anwendungen sollen mit Datenquellen, Geschäftsverantwortlichen, Nutzern und Aktionsrechten erfasst werden. Ein CoE-Aufnahmeprozess kann risikoarme Ideen schnell weiterleiten und für regulierte Daten oder autonome Aktionen eine vertiefte Prüfung verlangen. Bestehende Microsoft-365-Berechtigungen müssen ebenfalls überprüft werden.
Original auf M365.fm. Artikel lesen · vorgeschlagen von Mirko Peters
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Erfasst Datenquellen, Zielgruppen und Aktionsrechte jedes Copilots, Agenten oder Flows, damit nützliche Experimente nicht zu verwaister technischer Altlast werden.
- Admins/CoE: Erstellt ein Inventar und einen schlanken Aufnahmeprozess, benennt einen Geschäftsverantwortlichen und leitet risikoreiche Agenten in eine vertiefte Prüfung.
- Security/Compliance: Wendet Least Privilege auf Agentenidentitäten an und prüft SharePoint-Berechtigungen, weil Copilot Inhalte sichtbar macht, auf die Nutzer bereits zugreifen dürfen.
Häufige Fragen
Wie erfasst man Power Platform-Agenten und Copilot-Piloten in einem Inventar?
Dokumentiert Datenquelle, Geschäftsverantwortlichen, Zielgruppe und Fähigkeit zu automatisierten Aktionen für jede Lösung, einschliesslich Power-Automate-Flows und Azure-AI-Anwendungen.
Welche Angaben sollte ein CoE-Aufnahmeformular für einen KI-Agenten abfragen?
Das Formular sollte Problem, Zielnutzer, verwendete Daten, Schreibaktionen und externe API-Aufrufe erfassen und einen Geschäftsverantwortlichen benennen.
Wie macht Microsoft 365 Copilot übermässige SharePoint-Freigaben sichtbar?
Copilot folgt bestehenden Nutzerberechtigungen und kann Inhalte aus breit zugänglichen SharePoint-Bereichen schneller sichtbar machen, als Menschen sie üblicherweise manuell entdecken.