Ein KI-Tool-Inventar ist eine aktuelle Liste der KI-Assistenten, Agenten und KI-Dienste, die in Ihrer Organisation genutzt werden, von Microsoft 365 Copilot bis zu den Diensten, die Teams daneben einführen. Für jedes Tool und jeden Agenten hält es fest, wem er gehört, wer ihn nutzt, welche Daten er erreichen kann und welches Risiko er trägt. Risikoeinstufung, Zugriffsprüfungen und EU-AI-Act-Nachweise bauen darauf auf.
Kurz gesagt
- Viele Organisationen nutzen Microsoft 365 Copilot neben anderen KI-Diensten, und kein einzelnes Admin Center listet alle auf.
- Jeder Eintrag braucht einen Owner, seine Nutzer, seine Datenreichweite und eine Risikobewertung.
- Ihr Identitätsanbieter und Ihr Microsoft Tenant sind die verlässlichsten Ausgangspunkte.
- Aktualisieren Sie das Inventar nach Zeitplan, denn jeden Monat kommen neue Tools und Agenten hinzu.
Warum die KI-Landschaft größer ist, als sie aussieht
Die KI-Landschaft vieler Organisationen ist größer als Microsoft 365 Copilot. Fachbereiche bauen Agenten in Copilot Studio und SharePoint. Teams melden sich mit ihrer Firmen-E-Mail bei KI-Diensten an. Entwickler verbinden Assistenten mit Code und internen Systemen. Jedes davon erreicht Daten und handelt für jemanden, und jedes hat seine eigene Admin-Konsole, wenn es überhaupt jemand administriert.
Eine Umfrage unter Abteilungsleitungen liefert die Liste der Tools, an die sich Menschen erinnern. Ein Inventar aus Signalen, etwa den Agenten in Ihrem Tenant, den Anwendungen, denen Nutzer in Entra ID zugestimmt haben, und den Mitgliedern Ihrer KI-Workspaces, liefert die Liste der Tools, die existieren.
Schritt für Schritt
Fünf Schritte bauen ein KI-Inventar aus echten Signalen auf und halten es aktuell.
-
Mit dem beginnen, was in Ihrem Tenant läuft
Listen Sie Microsoft 365 Copilot Lizenzen und Nutzung, Copilot-Studio-Agenten und SharePoint-Agenten mit Erstellern, Ownern und Wissensquellen auf. Diesen Teil der KI-Landschaft können Sie heute vollständig sehen.
-
Die KI-Dienste ergänzen, die mit Ihren Identitäten verbunden sind
Prüfen Sie die Unternehmensanwendungen in Entra ID, denen Nutzer oder Administratoren zugestimmt haben, und die Berechtigungen, die jede hält. Ergänzen Sie dann die KI-Dienste, die Ihre Organisation außerhalb von Microsoft lizenziert, etwa Claude Enterprise (Preview) und ChatGPT Enterprise (Preview), mit ihren Mitgliedern.
Tipp: Anwendungen mit Microsoft-Graph-Berechtigungen und ohne Owner sollten Sie zuerst ansehen. Sie lesen Unternehmensdaten, und niemand steht für sie ein.
-
Owner, Nutzer und Datenreichweite festhalten
Halten Sie für jedes Tool und jeden Agenten einen verantwortlichen Owner fest, wer ihn nutzt und welche Daten er erreichen kann oder als Grundlage nutzt. So wird aus einer Anbieterliste ein Inventar, das Sie steuern können.
-
Das Risiko jedes Eintrags bewerten
Bewerten Sie jedes Tool nach der Sensibilität der Daten, die es berührt, der Breite seiner Aktionen und der Zahl seiner Nutzer, damit der Prüfaufwand dort landet, wo Schaden möglich ist.
-
Nach Zeitplan aktualisieren
Wiederholen Sie die Erfassung in festem Zyklus und lassen Sie Owner ihre Einträge bestätigen. Ein KI-Inventar, das nicht aktualisiert wird, ist innerhalb eines Quartals veraltet.
Konnektoren in dieser Anleitung
Jede Konnektor-Seite in der Rencore-Dokumentation listet die Objekte, Richtlinien, Berichte und Aktionen hinter diesen Schritten.
Zuletzt aktualisiert am 8. Oktober 2026






