Microsoft Copilot
Governance für KI-Coding-Assistenten ist die Aufsicht über Tools wie GitHub Copilot, Cursor, Windsurf und Claude Code, die in Entwicklungs-Workflows Code schreiben und vorschlagen. Weil diese Tools Repositories lesen und an interne Systeme angebunden werden können, heißt Governance zu wissen, welche Assistenten genutzt werden, welchen Code und welche Daten sie erreichen, wem jede Bereitstellung gehört und ob dieser Zugriff geprüft wird.
Kurz gesagt
- Coding-Assistenten lesen Quellcode und oft internen Kontext, behandeln Sie sie also als Frage des Datenzugriffs.
- Entwickler führen sie schnell und oft einzeln ein, deshalb ist das offizielle Tool selten das einzige.
- Das Governance-Modell ist dasselbe wie für jedes KI-Tool, angewendet auf die Entwicklungsumgebung.
- Lizenz- und Token-Kosten wachsen mit der Nutzung, messen Sie also die Nutzung pro Person und Team.
Warum Coding-Assistenten Governance brauchen
Coding-Assistenten haben sich in Entwicklungsteams schnell verbreitet, und sie sitzen nah an sensiblem Material: Quellcode, Konfiguration, Geheimnissen in Dateien und den internen Systemen, an die sie angebunden sind. Dasselbe Tool kann eine hilfreiche Autovervollständigung und ein breiter Weg zu Unternehmensdaten sein.
Die Governance-Fragen sind die bekannten. Welche Assistenten werden genutzt, auf welchen Plänen und unter wessen Konto? Was kann jeder erreichen? Wer ist verantwortlich, und wer prüft, ob der Zugriff noch passt? Für die Antworten braucht es kein eigenes Rahmenwerk, nur das, das Sie für den Rest Ihrer KI-Landschaft nutzen.
Schritt für Schritt
Fünf Schritte erweitern Ihr KI-Governance-Modell auf die Entwicklungsumgebung.
-
Die genutzten Assistenten finden
Listen Sie die Coding-Assistenten auf, die die Entwicklung tatsächlich nutzt, einschließlich einzelner Abonnements. Prüfen Sie Unternehmensanwendungen in Entra ID auf Assistenten, die sich per Single Sign-on anmelden, Ihre Spesendaten auf Abonnements und Ihre Entwicklerplattformen auf installierte Apps und Erweiterungen.
-
Erfassen, was jeder erreichen kann
Halten Sie für jeden Assistenten fest, welche Repositories, internen Tools und Daten er lesen kann und ob Code oder Prompts Ihre Kontrolle verlassen. Ein Assistent, der mit privaten Repositories verbunden ist, ist ein Datenzugriffsweg, unabhängig von seinem Produktivitätsnutzen.
Tipp: Prüfen Sie, was der Plan jedes Assistenten zur Nutzung Ihres Codes für Training sagt, und bevorzugen Sie Pläne, die das ausschließen.
-
Jeder Bereitstellung einen Owner geben
Benennen Sie einen verantwortlichen Owner pro Assistent und pro Team-Bereitstellung, damit jemand für Zugriff, Kosten und Lifecycle einsteht.
-
Zugriffe und Nutzung prüfen
Lassen Sie Owner nach Zeitplan bestätigen, wer einen Platz hat und was jeder Assistent erreichen kann. Entziehen Sie Plätze von Personen, die gegangen sind oder das Tool nicht mehr nutzen, und prüfen Sie, ob jeder Nutzer noch in Ihrem Identitätsanbieter existiert.
-
Dieselben KI- und Datenrichtlinien anwenden
Stellen Sie Coding-Assistenten unter dieselben Regeln wie den Rest Ihrer KI-Landschaft: nur freigegebene Pläne, Single Sign-on, keine Geheimnisse in Prompts und ein Owner für jede Bereitstellung.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
In Rencore ansehen
Kurze vertonte Produkt-Guides, die direkt im Browser laufen, ohne Anmeldung.
Zuletzt aktualisiert am 8. Oktober 2026
