Neben den bekannten Skripten und Automatisierungen entsteht eine neue Klasse von Software: KI-Agenten. Diese intelligenten Agenten sollen Aufgaben übernehmen, die früher manuell ausgeführt wurden, und Systeme und Menschen in komplexen Arbeitsabläufen miteinander verbinden.
Für CIOs, IT-Direktoren und Compliance-Manager birgt dieser Wechsel von passiven Tools zu autonomen KI-Agenten sowohl immense Chancen als auch erhebliche Risiken.
In diesem Artikel wird erläutert, was KI-Agenten sind, wie Unternehmen KI-Agenten innerhalb von Microsoft 365 aufbauen und warum Sichtbarkeit und Kontrolle über diese Agenten jetzt eine wichtige Geschäftsvoraussetzung sind.
Im Kern ist ein KI-Agent eine softwarebasierte Entität, die ihre Umgebung wahrnimmt, intelligente Entscheidungen trifft und eigenständig handelt, um bestimmte Ziele zu erreichen.
Im Gegensatz zur traditionellen Automatisierung, die starren Skripten folgt, verwenden KI-Systeme Modelle wie große Sprachmodelle (LLMs) und natürliche Sprachverarbeitung (NLP), um den Kontext zu interpretieren, Probleme zu durchdenken und ihre Entscheidungen anzupassen.
Unternehmen nutzen zunehmend agentenbasierte KI, um Routineaufgaben zu automatisieren, die früher manuelle Eingaben oder ständige menschliche Kontrolle erforderten.
💡 Lesetipp: Einen tieferen Einblick in das umfassendere Konzept hinter dieser Technologie erhalten Sie in unserem Artikel Was ist agentische KI und was bedeutet sie für die Microsoft 365-Governance, in dem erklärt wird, wie agentische KI Automatisierung und Governance im Unternehmen neu definiert.
KI-Agenten arbeiten in einer kontinuierlichen Schleife, die ihnen ermöglicht, dynamisch mit ihrer digitalen Umgebung zu interagieren. Dieser Prozess ermöglicht es ihnen, End-to-End-Aufgaben auszuführen, sich in externe Systeme zu integrieren und Aufgaben innerhalb komplexer Workflows zu erledigen. Er kann in einen einfachen Zyklus unterteilt werden:
Diese Agenten können je nach ihrem Zweck in verschiedenen Modi arbeiten:
KI-Agenten unterscheiden sich darin, wie sie ihre Umgebung wahrnehmen, Entscheidungen treffen und auf Ziele hinarbeiten.
In der klassischen KI-Theorie werden Agenten häufig nach der Komplexität ihres Denkens und ihrer Autonomie kategorisiert. Zu den Kategorien gehören modellbasierte, zielbasierte und nutzungsbasierte Designs.
Dieselben Prinzipien gelten heute auch für moderne Arbeitsplatz-Tools, von Microsoft Copilot bis hin zu benutzerdefinierten Power-Automate-Flows. Das Verständnis dieser Typen hilft Unternehmen, fortschrittliche und spezialisierte KI-Agenten zu bewerten, die neben anderen KI-Agenten in ihrer Umgebung arbeiten, und sowohl ihr Potenzial als auch die damit verbundenen Risiken einzuschätzen.
|
Typ des Agenten |
Beschreibung |
Beispiel in Microsoft 365 |
|
Einfache Reflex-Agenten |
Reagieren direkt auf aktuelle Eingaben mithilfe vordefinierter Regeln, ohne Gedächtnis oder Lernen. |
Ein Chatbot, der mit festen Antworten aus einer statischen Wissensbasis antwortet. |
|
Modellbasierte Agenten |
Behalten ein internes Modell ihrer Umgebung bei, um Entscheidungen auf der Grundlage von Kontext oder Historie zu treffen. |
Ein Power-Automate-Flow, der frühere Genehmigungen verfolgt, um den nächsten Prüfer zu bestimmen. |
|
Zielbasierte Agenten |
Planen Sie Aktionen dynamisch, um bestimmte Ziele zu erreichen, statt festen Regeln zu folgen. |
Microsoft Copilot entwirft eine E-Mail auf Basis von Besprechungsnotizen und einer Benutzeraufforderung. |
|
Utility-basierte Agenten |
Bewerten potenzielle Ergebnisse und wählen die Option aus, die den höchsten Gesamtnutzen bietet. |
Ein Planungsagent, der Besprechungen auf Grundlage von Dringlichkeit und Verfügbarkeit der Teilnehmer priorisiert. |
|
Lernende Agenten |
Nutzen maschinelle Lernverfahren, um Muster zu erkennen und die Genauigkeit im Laufe der Zeit zu verbessern, während sie Feedback verarbeiten und sich mit anderen Agenten in gemeinsamen Arbeitsabläufen abstimmen. |
Ein Stimmungsanalysemodell, das durch die Verarbeitung von Feedback im Laufe der Zeit immer genauer wird. |
|
Systeme mit mehreren Agenten |
Mehrere Agenten arbeiten zusammen und koordinieren sich, um komplexe Aufgaben zu erledigen. |
Ein Copilot Studio-Agent, der Daten aus CRM, Finanzen und SharePoint sammelt, um einen Bericht zu erstellen. |
|
Eingebettete Arbeitsplatzagenten |
Direkt in Produktivitätstools integriert, oft von Mitarbeitern mit Low-Code-Plattformen erstellt. |
Benutzerdefinierte Automatisierungen in Power Apps oder SharePoint-Agenten, die Inhalte automatisch verarbeiten, klassifizieren oder sichern. |
Diese Kategorien entstammen zwar der akademischen KI-Theorie, beschreiben jedoch inzwischen reale Systeme, die in Microsoft 365-Umgebungen eingesetzt werden. Eine einfache ablauf- oder regelbasierte Automatisierung kann sich wie ein Reflex-Agent verhalten, während ein Copilot, der mehrere Datenquellen berücksichtigt, eher einem ziel- oder nutzungsbasierten Agenten entspricht.
Mit der Erweiterung der Fähigkeiten dieser Agenten stoßen Unternehmen zunehmend auf hybride Formen: zum Beispiel lernende Agenten, die mit anderen Agenten und menschlichen Agenten in Multi-Agenten-Workflows zusammenarbeiten. Jede Stufe der Autonomie und Intelligenz steigert den Geschäftswert, erhöht jedoch auch die Bedeutung von Transparenz, Verantwortlichkeit und Governance.
Das Microsoft 365-Ökosystem entwickelt sich schnell zu einer primären KI-Agentenplattform - einer zentralen Umgebung für die Bereitstellung von KI-Agenten, die Geschäftsabläufe automatisieren, sowohl durch Microsoft als auch durch Ihre Benutzer. Plattformen wie Power Automate und Copilot Studio erleichtern die Integration von KI-Agenten in Unternehmenssysteme und in tägliche Arbeitsabläufe.
Anwender können nun GPT-Modelle und andere KI-Dienste direkt in ihre Arbeitsabläufe integrieren. So kann beispielsweise ein Agent erstellt werden, der eingehende Kundensupport-E-Mails automatisch liest, deren Stimmung und Dringlichkeit bestimmt und sie an die zuständige Abteilung weiterleitet.
Hierbei handelt es sich um Microsofts spezielle Plattform zur Entwicklung hochentwickelter, dialogfähiger Agenten mit mehreren Abläufen. Microsoft Copilot KI-Agenten können mehrere Aktionen miteinander verknüpfen, über Konnektoren eine Verbindung zu Unternehmensdatenquellen herstellen und komplexe Aufgaben im Namen von Benutzern ausführen. Eine ordnungsgemäße Microsoft Copilot Governance ist für die Verwaltung des Datenzugriffs und der Aktionen dieser benutzerdefinierten Agenten unerlässlich.
SharePoint-Agenten können so konfiguriert werden, dass sie Dokumente automatisch mit Metadaten versehen, Inhalte übersetzen oder sensible Informationen beim Hochladen zensieren, um die Dokumentenverwaltung und die Prozesse zur Einhaltung von Vorschriften zu optimieren.
Einige Komponenten in Loop werden zu Agenten. Sie können jetzt deren Status oder Inhalt auf Grundlage des Gesamtstatus einer Aufgabe oder eines Projekts aktualisieren. Dies schafft einen dynamischeren und reaktionsfähigeren Raum für die Zusammenarbeit.
Agenten von anderen Plattformen können in Microsoft 365 integriert werden, oft über Teams-Plugins oder benutzerdefinierte Azure-Funktionen. Diese externen Agenten führen eine weitere Komplexitätsstufe für Governance und Datensicherheit ein.
💡 Lesetipp: Werfen Sie einen umfassenden Blick auf die Welt der Microsoft KI-Agenten unter Der Aufstieg der Microsoft KI-Agenten: Was IT-Leiter über Governance wissen müssen.
KI-Agenten verändern die Art und Weise, wie Arbeit in Unternehmen abläuft. Wenn sie mit Sorgfalt und Kontrolle eingeführt werden, stärken sie die Mitarbeiter, beschleunigen Prozesse und eröffnen neue Wege der Zusammenarbeit, die die Gesamteffizienz und Konsistenz erhöhen.
KI-Agenten ermöglichen es Mitarbeitern, sich wiederholende Aufgaben wie das Abrufen von Informationen, die Vorbereitung von Dokumenten oder die Dateneingabe zu automatisieren. Durch die Delegation dieser geringwertigen Tätigkeiten gewinnen Einzelpersonen und Teams Zeit, um sich auf Strategie, Kreativität und Entscheidungsfindung zu konzentrieren. Prozesse, die früher auf technische Unterstützung oder manuelle Koordination angewiesen waren, können nun autonom ablaufen, was die Gesamtflexibilität des Unternehmens erhöht.
KI-Agenten machen Entscheidungen einfacher und zuverlässiger, indem sie kontinuierlich Informationen aus verschiedenen Systemen sammeln und miteinander verbinden. Sie liefern den Mitarbeitern Erkenntnisse, deren Zusammenstellung sonst Stunden dauern würde, und ermöglichen ihnen einen schnelleren Zugriff auf den richtigen Kontext und die richtigen Daten direkt in den Tools, die sie bereits verwenden.
Da Agenten Prozesse konsistent ausführen, tragen sie dazu bei, menschliche Fehler zu reduzieren und die Einhaltung interner Standards und Compliance-Anforderungen zu gewährleisten. Diese Einheitlichkeit unterstützt die Ziele der Unternehmensführung und sorgt für vorhersehbare Ergebnisse, selbst wenn die Aufgaben über verschiedene Abteilungen oder Regionen verteilt sind.
KI-Agenten können ihre Unterstützung für jeden Benutzer personalisieren. Sie können Zusammenfassungen vor Besprechungen vorbereiten, Aufgaben auf Grundlage der letzten Aktivitäten priorisieren oder relevante Dokumente zum richtigen Zeitpunkt anzeigen. Diese intelligente, kontextsensitive Unterstützung hilft den Mitarbeitern, sich zu konzentrieren und die Informationsflut zu reduzieren.
KI-Agenten sorgen rund um die Uhr für Produktivität im Unternehmen. Sie können Systeme überwachen, Dashboards aktualisieren oder Transaktionen ohne Unterbrechungen verarbeiten. So wird sichergestellt, dass der Betrieb reibungslos weiterläuft und Kunden auch außerhalb der regulären Arbeitszeiten zeitnahe Antworten erhalten.
Der zunehmende Einsatz von KI-Agenten führt zu deutlichen Produktivitätssteigerungen, verlagert jedoch zugleich die Verantwortung. Da Mitarbeiter im gesamten Unternehmen ihre eigenen Agenten erstellen und sich darauf verlassen, wird die Überwachung schwieriger. Was früher zentral verwaltete Automatisierungen waren, arbeiten jetzt autonom über mehrere Systeme hinweg, was das Risiko von Sicherheits- und Compliance-Lücken erhöht. Für IT- und Compliance-Verantwortliche besteht die Aufgabe darin, Innovationen zu ermöglichen und zugleich sicher, transparent und unter Kontrolle zu halten.
In Umgebungen wie Microsoft 365 können Benutzer mit Tools wie Power Automate leistungsstarke Agenten erstellen, ohne dass die IT-Abteilung dies genehmigt oder davon weiß. Es gibt kein zentrales Verzeichnis, in dem jeder Agent aufgeführt ist, auf welche Daten er zugreifen kann, mit welchen Systemen er sich verbinden kann und wem er gehört. Dies schafft einen massiven blinden Fleck in der Governance.
Ein KI-Agent ist nur so sicher wie die Daten, auf die er zugreifen kann. Wenn ein Agent mit einem Konto mit weitreichenden Berechtigungen verbunden ist, könnte er versehentlich sensible, vertrauliche oder regulierte Informationen in seinen Ergebnissen auftauchen lassen, was zu einer ernsthaften Datenverletzung führen kann. Auch Fehlinformationen stellen ein Risiko dar, wenn Agenten auf veraltete oder duplizierte Inhalte zugreifen.
Bei verbrauchsbasierten Modellen wie Copilot und Azure AI-Services kann ein schlecht konzipierter oder fehlerhaft funktionierender Agent Tausende von API-Aufrufen auslösen, was zu erheblichen, unerwarteten Kosten auf Ihrer Cloud-Rechnung führt. Ohne Transparenz können Sie diese Kosten nicht kontrollieren.
Die Benutzerfreundlichkeit von Low-Code-Plattformen ermöglicht es Geschäftsanwendern, zu Entwicklern zu werden. Sie erstellen "Schattenagenten", um ihre eigenen Probleme zu lösen, aber diesen Lösungen mangelt es oft an angemessener Sicherheit, Fehlerbehandlung oder Lebenszyklusverwaltung. Wenn der Mitarbeiter das Unternehmen verlässt, kann der verwaiste Agent entweder ausfallen oder mit gefährlichen Berechtigungen weiterlaufen. Um diesen Wildwuchs zu kontrollieren, ist eine Strategie erforderlich, die sich darauf stützt.
Vorschriften wie GDPR, NIS2 und DORA erfordern strenge Kontrollen der Datenverarbeitung und Systemsicherheit. Ein unkontrollierter KI-Agent, der personenbezogene Daten verarbeitet oder mit kritischen Finanzsystemen interagiert, könnte leicht gegen diese Vorschriften verstoßen, was zu schweren Strafen und Reputationsschäden führen kann. Der Nachweis der Einhaltung der Vorschriften erfordert einen vollständigen Prüfpfad für die Agentenaktivitäten.
Die Herausforderungen, die KI-Agenten mit sich bringen, insbesondere wenn sie auf einer KI-Plattform wie Microsoft 365 eingesetzt werden, lassen sich nicht allein mit herkömmlichen Governance-Methoden bewältigen. Um Innovationen sicher und nachhaltig zu gestalten, benötigen Unternehmen klare Sichtbarkeit, automatisierte Überwachung, verantwortungsvolle KI-Praktiken und definierte Verantwortlichkeiten für jeden Agenten, der in Microsoft 365 arbeitet. Aufbauend auf den Prinzipien einer verantwortungsvollen Implementierung setzen die folgenden Praktiken Governance-Konzepte in konkrete Maßnahmen um.
Eine Governance-Plattform wie Rencore Governance ermöglicht es Unternehmen, diese Prinzipien in die Praxis umzusetzen. Sie bietet die Transparenz, die Automatisierung von Richtlinien sowie die Überwachung, die für die Verwaltung aller KI-Agenten in Microsoft 365 erforderlich sind. Durch die Zentralisierung der Aufsicht und die Durchsetzung von Regeln in Echtzeit hilft Rencore IT- und Compliance-Verantwortlichen, KI-Innovationen in einen kontrollierten, sicheren und gesetzeskonformen Vorteil zu verwandeln.
Autonome Agenten werden zu einem integralen Bestandteil der modernen Softwareentwicklung und des Unternehmensbetriebs. Die besten KI-Agenten werden von Werkzeugen, die wir nutzen, zu Partnern, an die wir Aufgaben delegieren. Dies birgt ein unglaubliches Potenzial für Effizienz und Innovation. Diese Macht geht jedoch mit der nicht verhandelbaren Verantwortung der Governance einher.
Für IT- und Compliance-Verantwortliche ist die Zeit der passiven Beobachtung vorbei. Die Herausforderung besteht darin, die Vorteile der Agententechnologie zu nutzen und gleichzeitig die damit verbundenen Risiken zu minimieren. Dies erfordert eine proaktive Strategie, die sich auf Sichtbarkeit, Durchsetzung von Richtlinien und Lebenszyklusmanagement konzentriert. Die Zukunft der Arbeit ist agentenbasiert, aber eine erfolgreiche, sichere und gesetzeskonforme Zukunft hängt ganz von den Kontrollen ab, die Sie heute einrichten.
Sind Sie bereit, die Kontrolle über Ihre Microsoft 365- und KI-Umgebung zu übernehmen? Entdecken Sie Rencore Governance kostenlos und erfahren Sie, wie Sie KI-Risiken in einen gut verwalteten Vorteil verwandeln können.