Was als Nächstes steuern: von der Umgebung zu KI-Agenten

Die Kurzantwort: was nach der Microsoft-365-Umgebung zu steuern ist

Nach der Umgebung steuern Sie die Agentenebene. Vier Ebenen bauen aufeinander auf und erben die Probleme der jeweils darunterliegenden: die Microsoft-365-Umgebung, Microsoft 365 Copilot, Agenten und andere KI-Assistenten. Beginnen Sie mit dem Inventar, denn es ist der einzige Schritt, der die anderen messbar macht.

Ebene 1: die Microsoft-365-Umgebung
Ebene 2: Microsoft 365 Copilot
Ebene 3: Agenten
Ebene 4: andere KI-Assistenten

Wo die meisten Teams nach dem ersten Jahr stehen

Im ersten Jahr der Governance geht es um die Umgebung: Arbeitsbereiche, Websites, Teilen, Lebenszyklus, Lizenzen. Am Ende ist der Tenant aufgeräumt und die Richtlinien halten.

Dann passieren zwei Dinge gleichzeitig. Copilot geht live, auf Inhalten, die Sie gerade bereinigt haben, und das ist die richtige Reihenfolge und der Grund, warum der Rollout gut läuft. Und Mitarbeitende beginnen, darauf aufbauend Agenten zu bauen, mit Werkzeugen, für die sie nicht erst zur IT kommen müssen.

In diesem zweiten Teil stehen die meisten Teams heute. Die Umgebung ist gesteuert. Die Ebene darüber ist sechs Monate alt, wächst und wird von Kontrollen abgedeckt, die Sie für etwas anderes eingerichtet haben. Nichts ist schiefgegangen, und genau deshalb lohnt sich der Blick darauf in diesem Quartal statt im nächsten Jahr.

Die vier Ebenen bauen jeweils auf der darunterliegenden auf und erben ihre Probleme. Das ist nützlich zu wissen, denn es bedeutet, dass sich die Arbeit aufsummiert, statt sich zu wiederholen.

Ebene 1

Die Microsoft-365-Umgebung

Hier sind Sie bereits. Teams, SharePoint, OneDrive, Exchange, Entra ID. Arbeitsbereiche, Teilen, Lebenszyklus, Eigentümerschaft, Lizenzen. Die Ebene, für die Ihr Governance-Programm gebaut wurde.

Was sie offenlegt. Oversharing, verwaiste Inhalte und Berechtigungen, die schneller gewachsen sind, als sie jemand prüfen konnte. Gesteuert ist diese Ebene ruhig.

Ebene 2

Microsoft 365 Copilot

Hier stehen die meisten Teams. Ein Assistent, der mit den Berechtigungen liest, die der Tenant bereits vergibt, und Fragen anhand Ihrer eigenen Inhalte beantwortet, nicht anhand des öffentlichen Internets.

Was sie offenlegt, was Ebene 1 nicht offengelegt hat. Nichts Neues, und genau das ist der Punkt. Copilot greift auf das zu, worauf Ihre Benutzer ohnehin zugreifen können. Was sich ändert, ist die Geschwindigkeit: Inhalte, die technisch auffindbar waren, werden mit einer Frage beantwortbar. Jedes Oversharing, das in Ebene 1 bleibt, taucht hier auf.

Ebene 3

KI-Agenten in Copilot Studio und SharePoint

Die aktuelle Frage. Copilot Studio, Agent Builder, SharePoint-Agenten, deklarative Agenten und von außen eingebrachte Agenten. Gebaut von Mitarbeitenden im ganzen Unternehmen, jeder eine dauerhafte Fähigkeit statt einer einzelnen Abfrage.

Was sie offenlegt, was Ebene 2 nicht offengelegt hat. Zweierlei. Ein Agent läuft mit dem Zugriff dessen, der ihn gebaut hat, sodass ein Ersteller mit weitreichenden Berechtigungen diese Reichweite an jeden weitergibt, der den Agenten nutzt. Und niemand muss ihm eine Frage stellen, damit er läuft. Gartner erwartet, dass ein durchschnittliches Fortune-500-Unternehmen 2028 mehr als 150.000 Agenten betreibt, nach weniger als 15 im Jahr 2025.

Ebene 4

Claude Enterprise und ChatGPT Enterprise

Gerade im Kommen. Claude Enterprise (Preview) und ChatGPT Enterprise (Preview), neben Microsoft 365 Copilot, das die tiefste Abdeckung behält. Meist von einem anderen Team gekauft, aus einem anderen Budget, verbunden mit denselben SharePoint-Inhalten.

Was sie offenlegt, was Ebene 3 nicht offengelegt hat. Dieselben Daten- und Berechtigungslücken, durch eine zweite und dritte Tür. Eine SharePoint-Website, die mit einem Claude- oder ChatGPT-Projekt verbunden ist, wird für alle zugänglich, für die das Projekt freigegeben ist. Eine Microsoft-Entra-ID-Identität verbindet alle drei, und deshalb lassen sich Lizenzen, Ausgaben und Zugriff nach Abteilung statt nach Werkzeug auswerten. Rencore liest hier Konfiguration und Metadaten, keine Gesprächsinhalte.

Auf welcher Ebene stehen Sie tatsächlich?

Fünf Fragen speziell zur Agentenebene, nicht zur Umgebung, die Sie bereits erledigt haben. Dieselben drei Bereiche wie in unserer vollständigen Reifegrad-Check, gekürzt. Wenn Sie die längere Fassung mit gestaffelten Ergebnissen möchten, kann Ihr Rencore-Ansprechpartner sie Ihnen schicken.

Könnten Sie heute eine Liste aller Agenten in Ihrem Tenant erstellen, mit dem jeweiligen Ersteller? Über Copilot Studio, Agent Builder und SharePoint-Agenten hinweg, nicht nur die, die die IT gebaut hat.
Wissen Sie, welche davon auf Inhalte mit einer Vertraulichkeitsbezeichnung zugreifen können? Worauf der Agent zugreift, im Unterschied dazu, wer ihn nutzen darf.
Steht irgendetwas zwischen dem Bau eines Agenten und seiner Freigabe für andere? Irgendeine Prüfung. Die meisten Umgebungen haben eine für Apps und keine für Agenten.
Wenn jemand diese Woche ginge, würden seine Agenten aufhören zu laufen? Das Offboarding deckt meist die Person ab. Seltener das, was die Person gebaut hat.
Gibt es eine benannte Person und eine feste Frequenz, um all das zu prüfen? Benannt und im Kalender, nicht bloß stillschweigend vorausgesetzt.

So lesen Sie Ihre Antworten

Vier- oder fünfmal Ja. Sie haben Ihre Umgebungs-Governance auf die Agentenebene getragen, was seltener ist, als es klingt. Die Frage, die sich zu prüfen lohnt: Hält das, wenn sich die Zahl der Agenten vervielfacht?

Zwei- oder dreimal Ja. Die übliche Lage. Die Umgebung ist gesteuert, und die Ebene darüber ist schneller gewachsen als der Prüfzyklus, der sie abdeckt.

Weniger als zweimal Ja. Beginnen Sie mit dem Inventar. Alles andere deckt nur ab, was es findet.

Die Kosten des Stillstands

Was es kostet, dort zu bleiben, wo Sie sind

Kein Argument, etwas zu kaufen. Das sind die drei Folgen, von denen uns Kunden berichten, in der Reihenfolge, in der sie meist eintreffen.

Der Rollout verlangsamt sich

Wenn niemand sagen kann, worauf ein Agent zugreift, lautet die sichere Antwort auf jede neue Anfrage Nein. Das KI-Programm stockt aus Vorsicht, nicht aus Kostengründen, und die Teams, die am eifrigsten waren, merken es zuerst.

Der Nachweis fehlt, wenn danach gefragt wird

Aufsichtsbehörden und Security-Reviews fragen inzwischen, welche KI-Systeme laufen, worauf sie zugreifen und wer sie freigegeben hat. Wer das erst nach der Frage zusammenstellt, überlässt dem Audit die Kontrolle über den Zeitplan.

Die Ausgaben werden unlesbar

Die Nutzung von Agenten wird nach Verbrauch abgerechnet statt pro Lizenz, sie summiert sich also über Werkzeuge hinweg, ohne eine zentrale Stelle, an der man sie sieht. Lizenzen erscheinen im Admin Center. Der Agentenverbrauch oft nicht.

Beginnen Sie mit dem Inventar

Beginnen Sie mit dem Inventar, denn es ist der einzige Schritt, der die anderen messbar macht, und weil es auf einer bereits gesteuerten Umgebung meist weniger Arbeit ist, als Teams erwarten. Ihr Rencore-Ansprechpartner kann das in etwa zwanzig Minuten mit Ihnen durchgehen, in Ihrem eigenen Tenant statt in einer Demo. Er weiß, welche der vier Ebenen Ihre Konfiguration bereits abdeckt und welche nicht, und das ist ein schnelleres Gespräch, als bei diesem Dokument anzufangen. Rencore Governance deckt Microsoft 365 Copilot, Agenten und, als Preview, Claude Enterprise und ChatGPT Enterprise ab.

Den Leitfaden herunterladen (PDF, englisch)Sprechen Sie mit uns

FAQ

Häufig gestellte Fragen

Was sind die vier Ebenen der KI-Governance?

Die Microsoft-365-Umgebung, Microsoft 365 Copilot, Agenten aus Copilot Studio, Agent Builder und SharePoint sowie andere KI-Assistenten wie Claude Enterprise (Preview) und ChatGPT Enterprise (Preview). Jede erbt die Daten- und Berechtigungsprobleme der darunterliegenden.

Schafft Copilot neuen Zugriff?

Nein. Copilot greift auf das zu, worauf Ihre Benutzer ohnehin zugreifen können. Was sich ändert, ist die Geschwindigkeit: Inhalte, die technisch auffindbar waren, lassen sich leicht finden. Deshalb ist eine gesteuerte Umgebung die richtige Basis für einen Rollout.

Was legt die Agentenebene offen, was Copilot nicht offengelegt hat?

Ein Agent läuft mit dem Zugriff dessen, der ihn gebaut hat, sodass ein Ersteller mit weitreichenden Berechtigungen diese Reichweite an jeden weitergibt, der den Agenten nutzt, und Agenten oft außerhalb der Prüfungen existieren, die die Umgebung abdecken.

Wo sollten wir anfangen?

Mit dem Inventar. Es ist der einzige Schritt, der die anderen messbar macht, und meist weniger Arbeit, als Teams erwarten.

Wie deckt Rencore Claude Enterprise und ChatGPT Enterprise ab?

Rencore Governance bringt Claude Enterprise (Preview) und ChatGPT Enterprise (Preview) in dasselbe Inventar, dieselbe Freigabeansicht und dieselben Richtlinien wie Microsoft 365 Copilot, das die tiefste Abdeckung behält.

Weiter vertiefen

Sie haben die Umgebung im Griff. Was kommt als Nächstes?