WEBVTT 00:00:00.000 --> 00:00:03.280 Alle denken, Microsoft Copilot müsse man nur einschalten und schon geschieht Magie. 00:00:04.180 --> 00:00:04.540 Falsch. 00:00:05.400 --> 00:00:09.980 In Wirklichkeit schließen Sie ein großes Sprachmodell direkt an den Blutkreislauf Ihrer Unternehmensdaten an. 00:00:10.940 --> 00:00:11.620 Bühne frei für Copilot. 00:00:12.440 --> 00:00:17.620 Es kombiniert große Sprachmodelle mit Ihren Inhalten aus Microsoft Graph und den Microsoft 365 Apps, die Sie täglich nutzen. 00:00:18.500 --> 00:00:20.800 E-Mails, Chats, Dokumente, alles fließt als Input hinein. 00:00:21.600 --> 00:00:25.200 Die Frage ist nicht, ob es funktioniert, sondern was Sie damit gerade in Ihrem Tenant entfesselt haben. 00:00:25.200 --> 00:00:30.400 Es geht um weit mehr. Verträge, Lizenzen, Datenschutz, technische Kontrollen und Governance. 00:00:31.260 --> 00:00:33.420 Verpassen Sie einen Aspekt, haben Sie ein Labyrinth ohne Landkarte gebaut. 00:00:34.140 --> 00:00:38.840 Seien Sie also ehrlich, was genau passiert, wenn Sie Copilot aktivieren und wer trägt die Verantwortung für die Folgen für die Folgen? 00:00:39.560 --> 00:00:41.180 Verträge, die unsichtbare Hand am Schalter. 00:00:41.960 --> 00:00:45.480 Verträge, die unsichtbare Hand, die jeden Schalter führt, den Sie zu betätigen glauben. 00:00:46.620 --> 00:00:51.400 Auch wenn die Admin-Konsole wie ein mächtiges Dashboard wirkt, liegt die wahre Verkabelung in trockenem Rechtstext. 00:00:51.400 --> 00:00:56.360 Copilot steht nicht allein. Es unterliegt den Microsoft-Produktbedingungen und dem Microsoft-Datenschutz-Adendum. 00:00:57.320 --> 00:01:02.700 Diese Dokumente sind kein Kleingedrucktes. Sie sind die Basis für Datenresidenz, Verarbeitungsverpflichtungen und Datenschutzvorgaben in Schützwerk. 00:01:03.020 --> 00:01:06.400 Mit anderen Worten, bevor Sie einen Schalter umlegen, hat der Vertrag die Spielregeln bereits festgelegt. 00:01:07.400 --> 00:01:08.220 Legen wir die Illusion ab. 00:01:09.360 --> 00:01:15.820 Die Microsoft-Produktbedingungen bestimmen, was Sie tun dürfen, wo Ihre Daten physisch liegen dürfen und vor allem, wem die Copilot-Ergebnisse gehören. 00:01:15.820 --> 00:01:23.820 Das Datenschutz-Adendum regelt Kontrollen, insbesondere im Hinblick auf die DSGVO und ähnliche Rahmenbedingungen und definiert Microsofts Rolle als Auftragsverarbeiter. 00:01:25.380 --> 00:01:28.600 Diese Rahmenwerke sind keine inspirierenden Compliance-Poster. Sie sind bindend. 00:01:30.160 --> 00:01:37.980 Ignorieren Sie diese, umgehen Sie nicht die Regeln, sondern erhöhen nur das Compliance-Risiko, denn Ihre technischen Einstellungen müssen mit diesen Verpflichtungen im Einklang stehen. 00:01:39.180 --> 00:01:43.820 Das ist keine technische Spitzfindigkeitsanstruktur. Verträge sind Verpflichtungen. Technische Kontrollen sind die Durchsetzungsmechanismen. 00:01:43.820 --> 00:01:49.720 Sie können Aufbewahrungsrichtlinien, Verschlüsselung und Berechtigungen bis zur Erschöpfung konfigurieren. 00:01:49.880 --> 00:01:55.060 Wenn Sie nicht mit den im DPA und den Produktbedingungen verankerten Verpflichtungen übereinstimmen, sind Sie angreifbar. 00:01:56.520 --> 00:01:59.800 Ein Vertrag ist nichts, das man einfach umgehen kann. Ist der Startschuss. 00:02:00.680 --> 00:02:04.300 Ohne ihn ist Ihre Bereitstellung nicht korrekt. Sie improvisieren mit rechtlichen Haftungsrisiken. 00:02:05.740 --> 00:02:10.040 Hier ist eine Sorge, die ich ständig höre. Trainiert Microsoft heimlich seine LLMs mit unseren Geschäftsdaten. 00:02:10.040 --> 00:02:17.480 Die vertragliche Antwort lautet, Prompts, Antworten und Microsoft Graph-Daten, die von Co-Pilot genutzt werden, fließen nicht in die Basismodelle von Microsoft zurück. 00:02:17.820 --> 00:02:20.400 Dies ist sowohl in den Produktbedingungen als auch im DPA formal festgeschrieben. 00:02:20.820 --> 00:02:23.160 Ihre E-Mails dienen nicht als Übungsmaterial für das Gehirn der KI. 00:02:24.100 --> 00:02:26.320 Microsoft hat Schutzmaßnahmen entwickelt, um genau das zu verhindern. 00:02:26.600 --> 00:02:30.340 Falls Sie das nicht wussten, herzlichen Glückwunsch. Sie haben sich über ein Problem gesorgt, das der Vertrag bereits gelöst hat. 00:02:30.680 --> 00:02:33.240 Um den Punkt zu verdeutlichen, denken Sie an das Beispiel einer Fitnessstudio-Mitgliedschaft. 00:02:33.240 --> 00:02:41.500 Sie dachten, Sie melden sich nur für ein Laufband an. Aber der Vertrag legt stillschweigend die Öffnungszeiten, die Einschränkungen bei den Geräten und ja, auch den Teil mit der Kleidung in der Sauna fest. 00:02:42.140 --> 00:02:45.400 Sie können nicht behaupten, das Lesen übersprungen zu haben. Das Fitnessstudio setzt es trotzdem durch. 00:02:46.000 --> 00:02:50.440 Microsoft arbeitet auf die gleiche Weise. Infrastruktur und rechtliches Grundgerüst. Keine Improvisation auf dem Spielplatz. 00:02:50.940 --> 00:02:52.640 Diese Vereinbarung bestimmt, wo Daten gespeichert werden. 00:02:53.440 --> 00:02:55.280 Die Datenresidenz ist keine philosophische Abstraktion. 00:02:56.020 --> 00:02:57.620 Regulierungsbehörden setzen Sie mit brutaler Klarheit durch. 00:02:57.620 --> 00:03:02.080 Zum Beispiel werden Co-Pilot-Anfragen von EU-Kunden innerhalb der EU-Datengrenze beschränkt. 00:03:02.940 --> 00:03:06.560 Außerhalb der EU können Anfragen über Rechenzentren in anderen globalen Regionen geleitet werden. 00:03:06.980 --> 00:03:08.500 Dies ist in der Produktbestimmung genau festgelegt. 00:03:08.940 --> 00:03:10.680 Überrascht, dass Ihre Dateien Grenzen überschreiten können? 00:03:11.420 --> 00:03:13.660 Dieser Schock kommt nur, wenn Sie versäunen zu lesen, was Sie unterschrieben haben. 00:03:14.100 --> 00:03:16.200 Das Eigentum an Ergebnissen wird ebenfalls von vornherein geregelt. 00:03:16.620 --> 00:03:21.480 Die von Co-Pilot generierten Präsentationen gehören standardmäßig Ihnen nicht aufgrund digitaler Großzügigkeit, 00:03:21.480 --> 00:03:25.960 sondern weil die Produktbestimmungen das KI-System angewiesen haben, auf jegliche IP-Ansprüche zu verzichten. 00:03:25.960 --> 00:03:28.180 Und dann gibt es noch die DSGVO und mehr. 00:03:28.760 --> 00:03:32.340 Benachrichtigungen bei Datenpannen, Audits zur Nutzung von Unterauftragsverarbeitern, alles steht im AVV. 00:03:32.620 --> 00:03:33.820 Das Fazit ist nicht theoretischer Natur. 00:03:34.200 --> 00:03:36.480 Wenn Ihre Einführung diese Abhängigkeiten nicht berücksichtigt, 00:03:36.560 --> 00:03:40.100 werden Ihre technischen Kontrollen zu einer aufwendigen Fassade beeindruckend, aber hohl. 00:03:40.820 --> 00:03:44.340 Der Vertrag bestimmt die Architektur und erst dann erhalten die Schalter und Richtlinien, die Sie konfigurieren, 00:03:44.420 --> 00:03:45.700 tatsächliches Compliance-Gewicht. 00:03:46.300 --> 00:03:49.340 Die treffende Metapher betrachten Sie Co-Pilot nicht als eine Steckdose, 00:03:49.340 --> 00:03:52.140 an die Sie beiläufig etwas anschließen, sondern als Teil eines Stromnetzes. 00:03:52.660 --> 00:03:55.300 Der Bauplan dieses Netzes, der Schaltplan, existiert lange, 00:03:55.300 --> 00:03:57.080 bevor Sie den Toaster einstecken. 00:03:57.960 --> 00:04:00.620 Wenn der Plan falsch ist, erzeugt jeder technische Schritt danach Instabilität. 00:04:01.080 --> 00:04:02.120 Verträge sind dieser Schaltplan. 00:04:02.760 --> 00:04:04.620 Der Admin-Schalter ist nur das Einstecken am Endpunkt. 00:04:05.520 --> 00:04:08.200 Und seien wir präzise, ein Benutzer freizuschalten ist keine beiläufige Entscheidung. 00:04:08.640 --> 00:04:10.780 Das Aktivieren von Co-Pilot setzt die Verpflichtungen in Kraft, 00:04:10.860 --> 00:04:12.160 die bereits in diesen Dokumenten kodiert sind. 00:04:12.880 --> 00:04:15.920 Identität, Berechtigung, Verschlüsselung, Aufbewahrung, alles operiert nachgelagert. 00:04:16.460 --> 00:04:18.420 Vertragliche Bedingungen sind Governance auf Atomara-Ebene. 00:04:18.420 --> 00:04:21.760 Bevor Sie eine Rolle zuweisen oder eine Aufbewahrungsrichtlinie festlegen, 00:04:21.900 --> 00:04:24.840 hat der Vertrag bereits Zuständigkeit, Eigentum und Compliance-Status geklärt. 00:04:25.660 --> 00:04:26.480 Hier ist also das Fazit. 00:04:26.940 --> 00:04:29.680 Bevor Sie anfangen, Lizenzen in Ihrer Belegschaft zu verteilen, halten Sie ihn an. 00:04:30.080 --> 00:04:31.080 Setzen Sie sich mit der Rechtsverteilung. 00:04:31.420 --> 00:04:34.500 Überprüfen Sie, ob Ihr AVV und die Abdeckung durch die Produktbestimmung dokumentiert sind. 00:04:34.820 --> 00:04:38.780 Planen Sie alle regionspezifischen Residenzverpflichtungen wie zum BDEU-Datengrenzen ein 00:04:38.780 --> 00:04:40.060 und legen Sie Ihre Basisverpflichtungen fest. 00:04:40.540 --> 00:04:43.680 Erst dann ist es sinnvoll, die IT mit der Zuweisung von Co-Pilot-Lizenzenzen zu beginnen. 00:04:43.680 --> 00:04:47.400 Sobald die Grundlage anerkannt ist, liegt der nächste Schritt auf der Hand. 00:04:47.920 --> 00:04:50.700 Was steuern diese Lizenzen und Rollenzuweisungen eigentlich, wenn man sie aktiviert, 00:04:50.780 --> 00:04:51.800 abgesehen vom Papierkram? 00:04:52.840 --> 00:04:54.540 Genau hier kommen die wirklichen Schlösser ins Spiel. 00:04:55.440 --> 00:04:57.460 Lizenzen und Rollen sind die Schlösser an jeder Tür. 00:04:58.540 --> 00:05:00.620 Sie denken wahrscheinlich, eine Lizenz sei ein magischer Schlüssel. 00:05:01.240 --> 00:05:03.560 Man kauft eine, verteilt sie, die Nutzer geben Prompts ein 00:05:03.560 --> 00:05:06.760 und plötzlich schreibt Co-Pilot-E-Mails wie ein überkoffinierter Praktikant. 00:05:07.520 --> 00:05:07.920 Falsch gedacht. 00:05:08.620 --> 00:05:10.480 Eine Co-Pilot-Lizenz ist kein Generalschlüssel. 00:05:11.140 --> 00:05:13.100 Es ist eher wie eine Baugenehmigung mit einem Türsteher. 00:05:13.680 --> 00:05:16.120 Die Genehmigung definiert, was rechtmäßig existieren darf 00:05:16.120 --> 00:05:17.880 und der Türsteher bestimmt, wer hinter die Absperrung darf. 00:05:18.660 --> 00:05:20.400 Wer Lizenzen nur als Freischaltcode betrachtet, 00:05:20.520 --> 00:05:22.400 hat das System bereits grundlegend missverstanden. 00:05:23.160 --> 00:05:25.180 Hier ist die Klarstellung, die sie sich einprägen müssen. 00:05:26.260 --> 00:05:28.160 Lizenzen aktivieren Co-Pilot-Funktionen, 00:05:28.260 --> 00:05:29.640 aber Co-Pilot zeigt nur Daten an, 00:05:29.660 --> 00:05:32.120 für die ein Nutzer über Microsoft Graph bereits eine Berechtigung hat. 00:05:33.080 --> 00:05:34.820 Berechtigungen werden durch die Identität ihres Tenants 00:05:34.820 --> 00:05:36.320 und unserer RBRC-Einstellung durchgesetzt. 00:05:36.820 --> 00:05:38.800 Die Lizenz sagt, ja, diese Person darf Co-Pilot nutzen. 00:05:39.500 --> 00:05:40.840 Aber unsere RBRC sagt, nein, 00:05:40.840 --> 00:05:43.000 sie kann weiterhin nicht die privaten Ordner des Finanzchefs öffnen, 00:05:43.000 --> 00:05:43.880 es sei denn, sie konnte es vorschauen. 00:05:44.540 --> 00:05:46.940 Ohne diese Unterscheidung geraten Leute wegen phantomhafter Risiken 00:05:46.940 --> 00:05:49.200 in Panik oder ignorieren schlimmstenfalls die Serialen Gefahren. 00:05:50.020 --> 00:05:51.760 Die Lizenzierung an sich ist grob, aber notwendig. 00:05:52.220 --> 00:05:53.220 Co-Pilot ist ein Add-on 00:05:53.220 --> 00:05:55.260 für bestehende Microsoft 365-Pläne. 00:05:55.620 --> 00:05:57.000 Es ist nicht in Standardpaketen enthalten, 00:05:57.100 --> 00:05:57.900 man entscheidet sich aktiv dafür. 00:05:58.360 --> 00:06:00.620 Die Zuweisung einer Lizenz erweitert keine Berechtigungen, 00:06:00.740 --> 00:06:02.920 sie gewährt lediglich die Funktionalität in Word, Excel, 00:06:03.040 --> 00:06:04.260 Outlook und dem Rest der Suite. 00:06:04.780 --> 00:06:05.860 Und hier liegt die operative Norm. 00:06:06.680 --> 00:06:08.680 Manche Funktionen erfordern zusätzliche Lizenzen, 00:06:08.680 --> 00:06:10.200 wie Purview für Compliance-Kontrollen 00:06:10.200 --> 00:06:12.420 oder Defender-Add-ons für zusätzliche Sicherheitsschleusen. 00:06:13.360 --> 00:06:14.960 Versuchen Sie, Co-Pilot ohne Kenntnis 00:06:14.960 --> 00:06:16.280 dieser Abhängigkeiten zu betreiben 00:06:16.280 --> 00:06:18.600 und Ihr Rollout ist so stabil wie ein Gerüst auf Wackelpudding. 00:06:19.160 --> 00:06:21.200 Lassen Sie uns nun das gefährlichste Missverständnis ausräumen. 00:06:21.760 --> 00:06:23.620 Wenn Sie Co-Pilot-Lizenzen leichtfertig vergeben, 00:06:23.740 --> 00:06:25.620 Sie also einfach im Unternehmen verteilen, 00:06:25.720 --> 00:06:27.300 ohne unsere RBRC zu prüfen können, 00:06:27.420 --> 00:06:29.600 Nutzer alles abfragen, worauf Sie ohnehin schon Zugriff haben. 00:06:30.440 --> 00:06:32.280 Das bedeutet, wenn Ihre Berechtigungshygiene 00:06:32.280 --> 00:06:34.360 nachlässig ist, wird der Praktikant zwar nicht magisch 00:06:34.360 --> 00:06:35.520 zum globalen Administrator, 00:06:35.520 --> 00:06:37.600 aber er kann sensible Dokumente finden, 00:06:37.680 --> 00:06:39.140 die versehentlich für alle zugänglich sind. 00:06:40.240 --> 00:06:42.220 Wenn Sie umfassende Lizenzen mit lockeren Rollen kombinieren, 00:06:42.300 --> 00:06:44.060 ist eine Gefährdung nicht nur hypothetisch, sondern garantiert. 00:06:44.500 --> 00:06:45.920 Nutzer brauchen keine bösen Absichten, 00:06:46.000 --> 00:06:46.740 um Lecks zu verursachen, 00:06:46.820 --> 00:06:48.660 sie brauchen nur ein Suchfeld und zu viel geerbten Zugriff. 00:06:49.060 --> 00:06:50.420 Rollen sind das, was das Gerüst zusammenhält. 00:06:50.980 --> 00:06:52.540 Die rollenbasierte Zugriffskontrolle bestimmt, 00:06:52.640 --> 00:06:54.180 welche Zugriffsebene eine Identität hat. 00:06:55.140 --> 00:06:57.280 Vergeben Sie Co-Pilot-Lizenzen ohne Rollenbegrenzung, 00:06:57.680 --> 00:07:00.020 geben Sie den Leuten im Grunde KI-gestützte Taschenlampen 00:07:00.020 --> 00:07:01.960 für dunkle Flure, die Sie eigentlich gar nicht betreten sollten. 00:07:02.580 --> 00:07:05.100 Richtig angewendet hält unsere RBRC Co-Pilot in seinem Bereich. 00:07:05.520 --> 00:07:07.880 Finanzmitarbeiter können nur Finanzdatensätze abfragen. 00:07:08.500 --> 00:07:10.660 Das Marketing kann Entwürfe nur aus Kampagnenmaterial erstellen. 00:07:11.180 --> 00:07:12.400 Admins verwalten Einstellungen, 00:07:12.660 --> 00:07:14.660 jedoch nur innerhalb der strengen von ihnen gesetzten Grenzen. 00:07:15.220 --> 00:07:16.600 Co-Pilot spiegelt das Verzeichnis getreu, 00:07:16.700 --> 00:07:17.800 wie der Erläuf nicht amok, es sei denn, 00:07:17.820 --> 00:07:18.980 ihr Verzeichnis tut dies bereits. 00:07:19.700 --> 00:07:20.720 Denken Sie sich zwei Organisationen. 00:07:21.160 --> 00:07:22.120 Die erste glaubt Fairness, 00:07:22.200 --> 00:07:24.060 bedeutet identische Lizenzen mit identischem Zugriff. 00:07:24.620 --> 00:07:26.080 Jeder erhält denselben Co-Pilot-Umfang. 00:07:26.700 --> 00:07:28.280 Edler Gedanke, katastrophales Ergebnis. 00:07:28.740 --> 00:07:31.060 Co-Pilot stürzt sich nun fröhlich auf Vertragsbibliotheken, 00:07:31.160 --> 00:07:33.000 Personalakten und E-Mail-Verläufe der Geschäftsführung, 00:07:33.000 --> 00:07:34.860 weil diese versehentlich übermäßig freigegeben wurden. 00:07:35.780 --> 00:07:36.780 Die zweite folgt Disziplin. 00:07:37.540 --> 00:07:38.840 Lizenzen entsprechen dem Bedarf 00:07:38.840 --> 00:07:40.380 und Rollen definieren strenge Zonen. 00:07:41.720 --> 00:07:44.060 Finanzthemen bleiben im Finanzbereich Marketing und Marketing, 00:07:44.180 --> 00:07:45.140 die IT sitzt am Rand. 00:07:46.420 --> 00:07:47.860 Benutzer halten Co-Pilot für intelligent, 00:07:48.100 --> 00:07:49.280 doch in Wahrheit spiegelt er nur 00:07:49.280 --> 00:07:51.500 eine disziplinierte Informationsarchitektur wieder, wieder. 00:07:51.920 --> 00:07:53.180 Hier ist ein praktischer Tipp zum Überleben. 00:07:53.660 --> 00:07:55.540 Hören Sie auf, Lizenzen manuell Platz für Platz du zu weisen. 00:07:56.000 --> 00:07:58.080 Nutzen Sie stattdessen gruppenbasierte Lizenzzuweisung. 00:07:58.700 --> 00:07:59.420 Das ist effizient 00:07:59.420 --> 00:08:01.440 und zwingt Sie dazu, Gruppenmitgliedschaften zu überprüfen. 00:08:02.080 --> 00:08:03.520 Wenn Sie diese Mitgliedschaften nicht prüfen, 00:08:03.680 --> 00:08:05.840 können Lizenzen in Bereiche gelangen, in die Sie nicht gehören. 00:08:06.500 --> 00:08:07.140 Und denken Sie daran, 00:08:07.220 --> 00:08:10.120 Co-Pilot-Lizenzen können nicht auf mandantenübergreifende Gastkonten ausgeweitet werden. 00:08:10.460 --> 00:08:13.380 Nein, der Berater mit Gmail-Login erhält kein Co-Pilot in Ihrer Umgebung. 00:08:14.320 --> 00:08:15.360 Versuchen Sie nicht, dies zu umgehen. 00:08:15.880 --> 00:08:16.920 Das System wird Sie blockieren, 00:08:17.080 --> 00:08:18.120 und ausnahmsweise ist das ein Geschenk. 00:08:18.500 --> 00:08:20.100 Betrachten Sie Lizenzen als Reisepässe. 00:08:20.480 --> 00:08:22.060 Sie markieren, wer an die Grenze gehört, 00:08:22.060 --> 00:08:25.100 aber Pässe garantieren Bürgern keinen freien Zugang zum gesamten Kontinent. 00:08:25.520 --> 00:08:27.460 Visa und Aufenthaltserlaubnisse sorgen für die Einschränkung. 00:08:27.460 --> 00:08:28.560 Rollen sind Ihre Visa. 00:08:29.020 --> 00:08:30.500 Zusammen bilden Sie Strukturen an den Grenzen. 00:08:30.840 --> 00:08:31.540 Ignorieren Sie Rollen, 00:08:31.600 --> 00:08:33.660 und Sie sind der Tourist der lauthals bei der Einwanderungsbehörde, 00:08:33.740 --> 00:08:34.480 die Staatsbürgerschaft vor. 00:08:34.740 --> 00:08:36.520 Im besten Fall amüsant, im schlimmsten Fall gefährlich. 00:08:36.860 --> 00:08:37.680 Die Eleganz liegt darin, 00:08:37.740 --> 00:08:40.760 dass rollenbasierte Zugriffskontrolle RBAC bei korrekte Architektur unsichtbar wird. 00:08:41.020 --> 00:08:42.160 Benutzer glauben Co-Pilot, kenne Sie. 00:08:42.680 --> 00:08:43.120 Stimmt nicht. 00:08:43.560 --> 00:08:45.280 Co-Pilot spiegelt einfach das Sicherheitsgitter wieder, 00:08:45.360 --> 00:08:47.260 das bereits im Microsoft-Ram von 65 kreiert ist. 00:08:47.800 --> 00:08:48.960 Bieten Sie starke Berechtigungen, 00:08:48.960 --> 00:08:50.320 und Co-Pilot spiegelt Disziplin wieder. 00:08:50.640 --> 00:08:52.720 Bieten Sie Chaos, und Co-Pilot spiegelt Chaos wieder. 00:08:53.560 --> 00:08:55.440 Der Spiegel ist neutral, Ihr Design ist es nicht. 00:08:56.120 --> 00:08:58.060 Deshalb fungieren Lizenzen und Rollen zusammen 00:08:58.060 --> 00:08:59.640 als stille Schlösser in Ihrer Organisation. 00:09:00.340 --> 00:09:01.380 Wenn es richtig gemacht wird, bemerzen. 00:09:01.880 --> 00:09:02.660 Wird es schlecht gemacht, 00:09:02.760 --> 00:09:04.820 bemerken Sie es erst, wenn Co-Pilot Dokumente anzeigt, 00:09:04.880 --> 00:09:06.280 die kein Praktikant je sehen sollte. 00:09:07.060 --> 00:09:08.220 Und das wirft das nächste Problem auf. 00:09:09.020 --> 00:09:10.340 Was konsumiert Co-Pilot eigentlich 00:09:10.340 --> 00:09:11.860 in diesen verschlossenen Räumen? 00:09:11.860 --> 00:09:13.320 Die Antwort? 00:09:13.640 --> 00:09:14.640 Ein Buffet aus Ihren E-Mails, 00:09:14.740 --> 00:09:16.220 Ihren Dokumenten und jeder vergessenen, 00:09:16.300 --> 00:09:17.580 übermäßig freigegebenen Datei, 00:09:17.640 --> 00:09:18.560 die Sie herumliegen ließen. 00:09:19.700 --> 00:09:20.140 Datenfreilegung. 00:09:20.460 --> 00:09:22.160 Co-Pilot Speiseplan ist Ihre gesamte Organisation. 00:09:22.680 --> 00:09:23.720 Lassen Sie uns also darüber sprechen, 00:09:23.800 --> 00:09:25.420 was passiert, sobald Co-Pilot anfängt zu tun. 00:09:25.780 --> 00:09:26.920 Datenfreilegung ist nicht theoretisch. 00:09:27.760 --> 00:09:29.180 Es ist die tägliche Konsequenz daraus, 00:09:29.280 --> 00:09:31.420 dass Co-Pilot von eben jenem Verzeichnis fressen darf, 00:09:31.480 --> 00:09:32.360 das Sie konstruiert haben. 00:09:33.160 --> 00:09:36.120 Microsoft 365 Co-Pilot bezieht Inhalte über Microsoft Graph 00:09:36.120 --> 00:09:37.320 und präsentiert nur Material, 00:09:37.520 --> 00:09:39.680 für das ein Benutzer bereits mindestens Leseberechtigungen hat. 00:09:39.680 --> 00:09:41.960 Der semantische Index und das Grounding 00:09:41.960 --> 00:09:44.060 respektieren identitätsbasierte Zugriffsgänzen, 00:09:44.360 --> 00:09:46.120 was bedeutet, dass die KI nicht in Bereiche vordringt, 00:09:46.160 --> 00:09:46.820 in die sie nicht gehört. 00:09:47.500 --> 00:09:48.460 Sie zeigt lediglich auf, 00:09:48.520 --> 00:09:50.020 was Ihr Sicherheitsmodell bereits sichtbar macht, 00:09:50.120 --> 00:09:51.840 oft auf Wegen, die Sie nicht erwartet haben. 00:09:52.260 --> 00:09:53.300 Und doch ist genau das die Gefahr. 00:09:53.680 --> 00:09:54.760 Co-Pilot beugt keine Berechtigung 00:09:54.760 --> 00:09:55.400 und erspiegelt sie wieder. 00:09:55.860 --> 00:09:56.960 Wenn die Bibliotheken Ihres Teams 00:09:56.960 --> 00:09:58.300 mit jeder Zugriff und durchsetzt sind, 00:09:58.500 --> 00:09:59.640 wird Co-Pilot diese problemlos 00:09:59.640 --> 00:10:00.780 in eine Zusammenfassung einbeziehen. 00:10:01.520 --> 00:10:03.260 Wenn Ihr SharePoint nachlässig konfiguriert ist, 00:10:03.260 --> 00:10:05.300 wird Co-Pilot diese Daten in Entwürfe integrieren. 00:10:06.100 --> 00:10:08.200 Benutzer suchen selten in den unaufgeräumten Ecken 00:10:08.200 --> 00:10:10.340 Ihres Tenants, doch Co-Pilot unterscheidet da nicht. 00:10:11.140 --> 00:10:12.500 Er greift auf den gesamten Index zu. 00:10:12.840 --> 00:10:13.800 Und dieser Index ist Ihr Werk, 00:10:13.880 --> 00:10:14.540 nicht das von Microsoft. 00:10:14.980 --> 00:10:16.600 Betrachten Sie Co-Pilot als ein Bibliothekar 00:10:16.600 --> 00:10:17.500 mit absolutem Gedächtnis. 00:10:18.100 --> 00:10:19.220 Herkömmliche Mitarbeiter vergessen 00:10:19.220 --> 00:10:20.700 den unverschlossenen Aktenschrank im Keller. 00:10:21.280 --> 00:10:22.080 Co-Pilot vergisst nicht, 00:10:22.140 --> 00:10:22.820 er durchsucht den Index. 00:10:23.500 --> 00:10:24.240 Das peinliche Memo, 00:10:24.280 --> 00:10:25.720 das Sie in einem weit offenen Ordner abgelegt haben, 00:10:25.760 --> 00:10:26.340 ist nicht mehr vergessen, 00:10:26.460 --> 00:10:27.440 sondern jederzeit abrufbereit. 00:10:27.780 --> 00:10:29.000 Noch einmal, keine böse Absicht, 00:10:29.060 --> 00:10:29.640 nur Effizienz, 00:10:29.720 --> 00:10:30.920 angewandt auf das digitale Chaos, 00:10:30.920 --> 00:10:31.680 das Sie selbst geschaffen haben. 00:10:32.100 --> 00:10:33.940 Nun, Berechtigungen allein sind nicht die ganze Gleichung. 00:10:33.940 --> 00:10:35.580 Hier kommen Vertraulichkeitsbezeichnungen im Spiel. 00:10:35.920 --> 00:10:36.780 Das ist keine Dekoration, 00:10:36.900 --> 00:10:37.420 Sie steuern den Schutz. 00:10:37.860 --> 00:10:39.680 Wenn eine Datei als vertraulich eingestuft 00:10:39.680 --> 00:10:40.460 und verschlüsselt ist, 00:10:40.560 --> 00:10:41.880 muss Co-Pilot dies respektieren. 00:10:43.240 --> 00:10:44.360 Und hier ist das entscheidende Detail. 00:10:45.140 --> 00:10:46.780 Wenn Bezeichnungen eine Verschlüsselung erzwingen 00:10:46.780 --> 00:10:48.060 oder Extraktionsrechte erfordern, 00:10:48.460 --> 00:10:49.720 verarbeitet Co-Pilot Inhalte nur, 00:10:49.860 --> 00:10:50.700 wenn der Benutzer sowohl diese 00:10:50.700 --> 00:10:51.980 als auch Extraktionsrechte besitzt. 00:10:52.460 --> 00:10:53.440 Wenn nicht, wird Co-Pilot blockiert. 00:10:53.940 --> 00:10:55.040 Bezeichnungen werden zudem vererbt. 00:10:55.460 --> 00:10:57.040 Wenn Co-Pilot also eine neue Präsentation 00:10:57.040 --> 00:10:58.660 basierend auf einer sensiblen Datei erstellt, 00:10:58.760 --> 00:10:59.420 werden die Bezeichnungen 00:10:59.420 --> 00:11:01.080 und die Schutzmaßnahmen automatisch übertragen. 00:11:01.720 --> 00:11:03.120 Kein menschliches Eingreifen erforderlich. 00:11:03.440 --> 00:11:04.140 Das ist gut so, 00:11:04.220 --> 00:11:05.420 denn wenn Sie darauf angewiesen sind, 00:11:05.500 --> 00:11:06.420 dass Endbenutzer daran denken, 00:11:06.520 --> 00:11:08.080 jedes abgeleitete Dokument zu kennzeichnen, 00:11:08.160 --> 00:11:09.620 vertrauen Sie auf Menschen im Kampf gegen die Entropie. 00:11:10.100 --> 00:11:11.120 Statistisch gesehen verlieren Sie. 00:11:11.780 --> 00:11:13.100 Regulatorische Rahmenbedingungen verstärken Sie. 00:11:13.280 --> 00:11:14.780 Die DSGVO interessiert es nicht, 00:11:14.820 --> 00:11:15.920 dass die Berechtigungen es erlaubt haben. 00:11:16.380 --> 00:11:17.080 HIPA kümmert es nicht, 00:11:17.160 --> 00:11:18.540 dass jemand versehentlich Krankenakten 00:11:18.540 --> 00:11:20.280 für ein Marketingteam freigegeben hat. 00:11:21.180 --> 00:11:22.300 ISO zuckt nicht mit den Schultern, 00:11:22.380 --> 00:11:23.500 wenn Prozesse inkonsistent sind. 00:11:24.200 --> 00:11:25.060 Regulierungsbehörden interessieren sich 00:11:25.060 --> 00:11:25.880 für Zugriffsoberflächen. 00:11:25.880 --> 00:11:28.620 Wenn Ihre Berechtigungskonfiguration ermöglicht, 00:11:28.700 --> 00:11:30.560 dass personenbezogene Daten über Co-Pilot erscheinen, 00:11:30.720 --> 00:11:32.220 ist Ihr Compliance-Status gefährdet. 00:11:32.760 --> 00:11:33.200 Zu behaupten, 00:11:33.220 --> 00:11:34.820 die KI hätte nur Berechtigungen wiedergespiegelt, 00:11:34.880 --> 00:11:35.840 ist so, als würde man argumentieren, 00:11:35.900 --> 00:11:37.660 man dürfe keinen Strafzettel für zu schnelles Fahren bekommen, 00:11:37.720 --> 00:11:38.660 weil der Fuß von all das Fahren bekommen, 00:11:38.720 --> 00:11:40.340 weil der Fuß von allein auf das Gaspedal gedrückt hat. 00:11:40.480 --> 00:11:41.460 Gesetze sehen das anders 00:11:41.460 --> 00:11:43.480 und vereinfachen auch die Regeln zur Datenresidenz nicht. 00:11:44.300 --> 00:11:46.480 Für EU-Kunden leitet Microsoft die Co-Pilot-Verarbeitung 00:11:46.480 --> 00:11:48.060 bei Bedarf durch die EU-Datengrenze. 00:11:48.920 --> 00:11:50.100 Aber, und das ist entscheidend, 00:11:50.360 --> 00:11:51.480 Web-Suchanfragen an Bing 00:11:51.480 --> 00:11:53.600 sind von den EU-Datengarantien ausgenommen. 00:11:55.880 --> 00:11:57.980 Wer davon ausgeht, 00:11:58.040 --> 00:11:59.320 dass alle Daten gleichermaßen geschützt sind, 00:11:59.380 --> 00:11:59.840 liegt bereits falsch. 00:12:00.700 --> 00:12:02.060 Regulierungsbehörden werden die Nuancen bemerken, 00:12:02.120 --> 00:12:03.660 selbst wenn sie sich nicht die Mühe gemacht haben, sie zu lesen. 00:12:03.940 --> 00:12:04.580 Das ist mit der Speicherung. 00:12:05.320 --> 00:12:07.480 Co-Pilot-Prompts, Minantworten und Aktivitätsprotokolle 00:12:07.480 --> 00:12:09.780 fließen nicht in irgendeine Trainingsanlage für LLMs ab. 00:12:10.440 --> 00:12:13.480 Sie werden innerhalb der Microsoft 365 Servicegrenze gespeichert, 00:12:13.580 --> 00:12:14.660 wo Aufbewahrung und Löschung 00:12:14.660 --> 00:12:16.200 natürlich mit Purview verwaltet werden können. 00:12:16.560 --> 00:12:16.780 Können. 00:12:17.980 --> 00:12:20.560 Admins können Purview, Inhaltssuche und Aufbewahrungsrichtlinien nutzen, 00:12:20.640 --> 00:12:21.480 um diesen Verlauf zu steuern. 00:12:22.000 --> 00:12:23.060 Und Microsoft ist hierbei ausdrücklich. 00:12:23.580 --> 00:12:24.580 Graph-Prompts und Antworten 00:12:24.580 --> 00:12:26.240 trainieren nicht die Basismodelle von Co-Pilot. 00:12:26.740 --> 00:12:29.080 Das Quartalsmemo Ihres CEO wird nicht heimlich aufgenommen, 00:12:29.160 --> 00:12:30.680 um die KI eines anderen zu verbessern. 00:12:31.780 --> 00:12:33.700 Wie fangen Sie also an, den Schadensradius zu begrenzen? 00:12:34.340 --> 00:12:35.780 Führen Sie eine Berechtigungsprüfung durch, 00:12:35.880 --> 00:12:36.820 entfernen Sie jeder Gruppen 00:12:36.820 --> 00:12:40.280 und führen Sie dann Purview Data Security Posture Management Assessments, 00:12:40.400 --> 00:12:42.420 DSPM, aus, um Dateien und Bibliotheken zu finden, 00:12:42.480 --> 00:12:44.280 die ungeschützt in übermäßig geteilten Bereichen liegen. 00:12:45.120 --> 00:12:46.240 Denn ob Sie es bemerken oder nicht, 00:12:46.320 --> 00:12:47.300 Co-Pilot ist autorisiert, 00:12:47.500 --> 00:12:48.620 alle Berechtigungen anzuzeigen, 00:12:48.680 --> 00:12:50.060 die Sie versehentlich zugelassen haben. 00:12:50.480 --> 00:12:52.140 So zu tun, als wäre es anders, wird Sie nicht redet. 00:12:52.140 --> 00:12:53.700 Natürlich können Sie die Verantwortung 00:12:53.700 --> 00:12:55.060 nicht allein an Purview auslagern. 00:12:55.560 --> 00:12:56.480 Purview ist ein Filter, ja, 00:12:56.600 --> 00:12:57.740 aber Filter funktionieren nur, 00:12:57.800 --> 00:12:59.600 wenn Sie die Daten von Anfang an korrekt klassifizieren. 00:13:00.360 --> 00:13:02.420 Falsch oder gar nicht gekennzeichnete Inhalte bedeuten, 00:13:02.500 --> 00:13:03.320 dass der Filter versagt. 00:13:03.380 --> 00:13:05.320 Co-Pilot ist nicht gierig, er ist regelkonform. 00:13:05.580 --> 00:13:06.300 Er ist regelkonform. 00:13:06.720 --> 00:13:08.180 Was Sie in den Antworten von Co-Pilot sehen, 00:13:08.260 --> 00:13:09.900 ist ein Spiegelbild Ihrer Berechtigungshygiene. 00:13:10.960 --> 00:13:12.040 Wenn diese Hygiene intakt ist, 00:13:12.120 --> 00:13:13.460 wirken die Erkenntnisse ordentlich und relevant. 00:13:13.960 --> 00:13:14.760 Wenn sie nachlässig ist, 00:13:14.800 --> 00:13:16.480 zeigt Co-Pilot die Versäumnisse mit Freude auf. 00:13:16.900 --> 00:13:18.300 Und wenn die Durchsetzung schließlich 00:13:18.300 --> 00:13:19.860 sich mit all dieser Offenlegung kollidiert, 00:13:20.200 --> 00:13:20.860 wird es interessant. 00:13:21.380 --> 00:13:22.300 Co-Pilot versucht vielleicht, 00:13:22.380 --> 00:13:23.320 eine saubere Antwort zu liefern, 00:13:23.400 --> 00:13:25.380 wird aber mitten im Satz von einer Compliance-Regel unterbrochen, 00:13:25.440 --> 00:13:26.600 die Ihnen den Boden und den Füßen wegzieht. 00:13:26.760 --> 00:13:28.040 Kein Fehler, kein Versagen der KI. 00:13:28.920 --> 00:13:31.060 Das ist das Ausüben von Autorität durch Sicherheitskontrollen. 00:13:31.640 --> 00:13:32.900 Das führt uns zur eigentlichen Geschichte. 00:13:33.180 --> 00:13:34.900 Wie die zugrunde liegenden Tools-Admin-Center, 00:13:35.020 --> 00:13:36.620 Purview, Defender tatsächlich koordinieren, 00:13:36.720 --> 00:13:37.960 um Co-Pilot-Antworten zu drosseln, 00:13:38.040 --> 00:13:38.980 zu überwachen und abzufangen. 00:13:39.420 --> 00:13:40.800 Sie denken, Sie legen nur einen Schalter um, 00:13:40.840 --> 00:13:42.300 aber in Wirklichkeit haben Sie gerade ein Orchester dirigiert. 00:13:43.160 --> 00:13:43.980 Technische Kontrollen, 00:13:44.240 --> 00:13:45.220 die Sinfonie hinter dem Schalter. 00:13:48.300 --> 00:13:50.560 Wo 365 Admin-Center aussieht, ist Dirigenten. 00:13:51.440 --> 00:13:52.540 Sie betätigen keinen Schalter. 00:13:52.660 --> 00:13:54.740 Sie geben einem integrierten Compliance-System genau vor, 00:13:54.820 --> 00:13:55.840 wie es sich verhalten soll. 00:13:56.720 --> 00:13:58.100 Admin-Center, Purview und Defender 00:13:58.100 --> 00:14:00.380 sind keine separaten Apps, die Hintergrundmusik spielen. 00:14:01.180 --> 00:14:03.120 Sie sind Instrumente in einer eng orchestrierten Aufführung. 00:14:03.700 --> 00:14:05.760 Hier ist die Besetzungsliste mit präzisen Stellenbeschreibungen. 00:14:06.180 --> 00:14:08.560 Das Admin-Center ist das Mandanten-Kontrollsystem, das Stromnetz. 00:14:08.940 --> 00:14:10.160 Es verwaltet Lizenzzuweisungen, 00:14:10.420 --> 00:14:12.060 Co-Pilot-Einstellungen auf Mandantenebene 00:14:12.060 --> 00:14:13.100 und die Aktivierung von Plaggen. 00:14:13.540 --> 00:14:15.280 Admins konfigurieren, wer Co-Pilot erhält, 00:14:15.280 --> 00:14:17.580 legen Update-Kanäle fest und verwalten die Basisbedingungen. 00:14:17.580 --> 00:14:19.480 Purview ist die Zollkontrolle an der Grenze. 00:14:20.180 --> 00:14:22.080 Es klassifiziert, kennzeichnet und prüft alles, 00:14:22.220 --> 00:14:23.520 was durch den Microsoft Graph fließt. 00:14:24.160 --> 00:14:25.740 Es erzwingt Aufbewahrungsrichtlinien, 00:14:26.020 --> 00:14:27.700 wendet Data Loss Prevention, DLP an, 00:14:27.760 --> 00:14:29.880 deckt Risiken durch Data Security Posture Management 00:14:29.880 --> 00:14:32.480 für KI-DSPM auf und protokolliert jede Aktion 00:14:32.480 --> 00:14:34.260 in Audit Trails, Audit Trails. 00:14:35.160 --> 00:14:36.760 Und dann gibt es Defender, den Exekutivarm. 00:14:37.440 --> 00:14:38.860 Speziell bietet Microsoft Defender 00:14:38.860 --> 00:14:40.280 vor Endpoint-Laufzeitüberwachung, 00:14:40.420 --> 00:14:41.960 Alarmierung und Endpunkt, DLP. 00:14:42.860 --> 00:14:43.960 Es überwacht das Verhalten, 00:14:43.960 --> 00:14:45.800 blockiert riskante Aktionen wie das Einfügen 00:14:45.800 --> 00:14:47.100 sensibler Daten in KI-Tools 00:14:47.100 --> 00:14:47.840 von Drittanbietern 00:14:47.840 --> 00:14:49.700 und stoppt Co-Pilot-Inhalte bei Regelverstößen. 00:14:50.080 --> 00:14:50.540 Das ist kein Fehler, 00:14:50.640 --> 00:14:52.260 sondern die praktische Umsetzung von Richtlinien. 00:14:52.740 --> 00:14:53.880 Der durchschnittliche Administrator 00:14:53.880 --> 00:14:55.180 macht die fatale Annahmeinsolation. 00:14:55.480 --> 00:14:56.260 Sie behandeln diese Tools, 00:14:56.340 --> 00:14:57.840 als ob jedes in einer versiegelten Box lebt. 00:14:58.160 --> 00:14:58.400 Das stimmt. 00:14:58.900 --> 00:14:59.800 Sie überschneiden sich ständig. 00:15:00.620 --> 00:15:02.460 Das Admin-Center kann Co-Pilot aktivieren, 00:15:02.900 --> 00:15:04.340 aber ohne Purview-Labels und Richtlinien 00:15:04.340 --> 00:15:05.940 fließen Inhalte ohne Klassifizierung. 00:15:06.960 --> 00:15:07.940 Purview erstellt die Regeln, 00:15:08.040 --> 00:15:08.900 aber ohne die Durchsetzung 00:15:08.900 --> 00:15:10.780 durch Defender schlüpfen Verstöße einfach hindurch. 00:15:10.780 --> 00:15:12.720 Betrachten Sie einen Teil als optional 00:15:12.720 --> 00:15:13.880 und Sie verwalten keine Compliance, 00:15:13.980 --> 00:15:14.880 sondern organisieren das Chaos. 00:15:15.680 --> 00:15:16.260 Denken Sie sich das vor. 00:15:16.600 --> 00:15:18.420 Sie stellen Lizenzen im Admin-Center bereit, 00:15:18.640 --> 00:15:19.460 konfigurieren aber nie 00:15:19.460 --> 00:15:20.940 die Purview-Vertraulichkeits-Labels. 00:15:21.580 --> 00:15:23.280 Co-Pilot indiziert fröhlich offene Dateien 00:15:23.280 --> 00:15:24.520 und plötzlich können Ihre Praktikanten 00:15:24.520 --> 00:15:26.480 über vertrauliche M&A-Strategie-Dokumente stolper. 00:15:27.140 --> 00:15:28.320 Oder betrachten Sie zu aggressive 00:15:28.320 --> 00:15:29.500 Defender-DLP-Einstellungen. 00:15:30.380 --> 00:15:32.400 Der Benutzer fordert eine Co-Pilot-Zusammenfassung 00:15:32.400 --> 00:15:33.520 des Quartalsumsatzes an, 00:15:33.600 --> 00:15:34.800 aber die zugrunde liegende Datei 00:15:34.800 --> 00:15:36.840 enthält als eingeschränkt klassifizierte Kontonummer. 00:15:37.300 --> 00:15:38.660 Defender unterbricht die Ausgabe sofort. 00:15:38.660 --> 00:15:40.000 Der Mitarbeiter beschwert sich, 00:15:40.100 --> 00:15:40.820 dass Co-Pilot defekt sei. 00:15:41.160 --> 00:15:41.600 Das ist es nicht. 00:15:42.000 --> 00:15:43.040 Defender hat genau das durchgesetzt, 00:15:43.120 --> 00:15:43.760 was ihm vorgegeben hat. 00:15:44.480 --> 00:15:46.000 Laufzeitüberwachung ist keine willkürliche Sabotage. 00:15:46.360 --> 00:15:47.460 Es ist die natürliche Konsequenz 00:15:47.460 --> 00:15:48.680 falsch abgestimmter Richtlinien, 00:15:49.140 --> 00:15:49.920 engst er also am Säure-Rinner. 00:15:50.300 --> 00:15:51.680 Das Admin-Center schreibt das Gesetz, 00:15:51.880 --> 00:15:52.940 Purview kontrolliert die Fracht 00:15:52.940 --> 00:15:54.500 und Defender erzwingt dies zur Laufzeit. 00:15:54.900 --> 00:15:55.560 Es sind nicht drei Tools, 00:15:55.600 --> 00:15:56.320 die nur zusammengeschraubten. 00:15:56.720 --> 00:15:57.500 Es sind drei Dimensionen 00:15:57.500 --> 00:15:58.540 einer einzigen Compliance-Engine. 00:15:59.060 --> 00:15:59.800 Wenn einer dieser Teile 00:15:59.800 --> 00:16:01.180 falsch konfiguriert oder ignoriert wird, 00:16:01.220 --> 00:16:02.080 ist das Ergebnis Chaos, 00:16:02.180 --> 00:16:02.740 keine Governance. 00:16:03.320 --> 00:16:04.780 Nun zu den konkreten technischen Taktiken, 00:16:04.780 --> 00:16:05.960 die Sie tatsächlich befolgen sollten. 00:16:06.860 --> 00:16:07.420 Erster Schritt. 00:16:07.580 --> 00:16:08.540 Aktivieren Sie die einheitliche 00:16:08.540 --> 00:16:09.760 Audit-Protokollierung in Purview 00:16:09.760 --> 00:16:10.260 und schalten Sie 00:16:10.260 --> 00:16:12.160 Data Security Posture Management für KI ein. 00:16:12.920 --> 00:16:15.140 DSPM-Scan nach übermäßig freigegebenen Dateien 00:16:15.140 --> 00:16:15.840 oder Schattendaten, 00:16:15.880 --> 00:16:17.320 die Co-Pilot möglicherweise aufdecken könnte. 00:16:18.140 --> 00:16:19.320 Und mit einem Klick können Sie automatisch 00:16:19.320 --> 00:16:20.100 Richtlinien generieren, 00:16:20.200 --> 00:16:21.520 um offensichtliche Sicherheitslücken zu schließen. 00:16:22.080 --> 00:16:22.660 Zweiter Schritt. 00:16:22.900 --> 00:16:24.980 Wenden Sie Vertraulichkeitslabels konsistent an 00:16:24.980 --> 00:16:27.280 und kombinieren Sie diese mit Purview-DLP-Richtlinien, 00:16:27.340 --> 00:16:28.340 die Co-Pilot die Verarbeitung 00:16:28.340 --> 00:16:30.180 hochvertraulicher Daten vollständig untersagen. 00:16:30.660 --> 00:16:32.180 Kombinieren Sie dies mit Aufbewahrungsregeln, 00:16:32.260 --> 00:16:33.120 damit Prompts und Antworten 00:16:33.120 --> 00:16:34.340 eine Lebenszykluskontrolle unterliegen. 00:16:34.600 --> 00:16:35.060 Dritter Schritt. 00:16:35.120 --> 00:16:36.120 Verstärken Sie den Perlometer. 00:16:36.660 --> 00:16:37.640 Nutzen Sie bedingten Zugriff 00:16:37.640 --> 00:16:39.080 und Multifaktor-Authentifizierung 00:16:39.080 --> 00:16:40.000 auf Identitätsebene 00:16:40.000 --> 00:16:41.680 und stellen Sie Defender Endpoint DLP 00:16:41.680 --> 00:16:42.480 auf jedem Gerät bereit. 00:16:42.880 --> 00:16:43.960 Auf diese Weise können Mitarbeiter 00:16:43.960 --> 00:16:45.500 Sicherheitsbarrieren nicht durch das Kopieren 00:16:45.500 --> 00:16:46.800 und Einfügen sensibler Antworten 00:16:46.800 --> 00:16:47.780 in nicht genehmigte KI-Tools 00:16:47.780 --> 00:16:48.500 von Drittanbietern um. 00:16:48.820 --> 00:16:50.440 Diese drei Schritte sichern das Ökosystem 00:16:50.440 --> 00:16:51.760 bei Richtlinien, Klassifizierung 00:16:51.760 --> 00:16:53.040 und Laufzeit gleichzeitig ab. 00:16:53.780 --> 00:16:55.120 Vergessen Sie nicht die stilleren Arbeitstiere. 00:16:55.500 --> 00:16:57.080 Die Aufbewahrungs- und E-Discovery-Funktionen 00:16:57.080 --> 00:16:57.900 von Purview stellen sicher, 00:16:57.980 --> 00:16:58.880 dass Sie Regeln nicht nur durchsetzen, 00:16:58.880 --> 00:16:59.580 sondern auch belegen können. 00:17:00.300 --> 00:17:01.180 Wenn Regulierungsbehörden 00:17:01.180 --> 00:17:02.460 mit Klemmbrettern vor der Tür stehen 00:17:02.460 --> 00:17:03.320 und Nachweise fordern, 00:17:03.400 --> 00:17:04.700 benötigen Sie durchsuchbare Audit-Loks 00:17:04.700 --> 00:17:05.540 und einen abrufbaren Verlauf 00:17:05.540 --> 00:17:06.220 der Kopilot-Nutzung. 00:17:06.460 --> 00:17:07.740 Das ist keine dekorative Compliance, 00:17:07.820 --> 00:17:08.640 das ist eine Überlebensfrage. 00:17:09.780 --> 00:17:10.700 Communication Compliance 00:17:10.700 --> 00:17:12.320 fügt eine weitere Kontrollinstanz hinzu, 00:17:12.540 --> 00:17:13.360 um riskante Prompts 00:17:13.360 --> 00:17:14.560 oder potenzielles Fehlverhalten 00:17:14.560 --> 00:17:15.980 bei der Kopilot-Abfrage zu erkennen. 00:17:16.680 --> 00:17:17.400 Ignorieren Sie dies, 00:17:17.460 --> 00:17:18.600 sind Sie blind gegenüber einem Missbrauch, 00:17:18.640 --> 00:17:19.780 der sich in Ihrem Tenor zusammenbaut. 00:17:20.120 --> 00:17:20.820 Man neigt immer dazu, 00:17:20.880 --> 00:17:22.200 Compliance als etwas zu betrachten, 00:17:22.260 --> 00:17:23.500 das man Systeme einfach überstülpt. 00:17:24.000 --> 00:17:24.420 Das ist falsch. 00:17:25.000 --> 00:17:26.460 Diese Kontrollen sind das Betriebssystem 00:17:26.460 --> 00:17:27.480 für Copilot-Governance. 00:17:28.320 --> 00:17:29.420 Lizenzierung, Klassifizierung, 00:17:29.500 --> 00:17:30.820 Aufbewahrung, Blockierung und Protokollierung 00:17:30.820 --> 00:17:31.960 ergänzen nicht nur die Funktionsweise 00:17:31.960 --> 00:17:33.120 von Copilot, Sie definieren sie. 00:17:33.540 --> 00:17:34.980 Copilot existiert nicht im Luftleeren Raum. 00:17:35.400 --> 00:17:37.020 Es existiert nur innerhalb der Richtlinien, 00:17:37.140 --> 00:17:38.040 Labels und Leitplanken, 00:17:38.140 --> 00:17:39.500 die Sie in die Umgebung integriert haben. 00:17:40.000 --> 00:17:41.320 Das bringt uns zum eigentlichen Kernproblem. 00:17:41.780 --> 00:17:42.520 Technische Kontrollen 00:17:42.520 --> 00:17:43.600 lassen sich präzise einstellen, 00:17:43.840 --> 00:17:44.840 aber Ihre Wirksamkeit prallt 00:17:44.840 --> 00:17:46.120 auf einen schwer berechenbaren Faktor, 00:17:46.300 --> 00:17:46.660 den Menschen. 00:17:47.460 --> 00:17:49.220 Sie können perfekte Aufbewahrungsrichtlinien, 00:17:49.320 --> 00:17:50.440 lückenlose DLP-Regeln 00:17:50.440 --> 00:17:51.560 und eine solide Durchsetzung 00:17:51.560 --> 00:17:52.760 durch Defender konfigurieren. 00:17:53.440 --> 00:17:54.120 Doch was passiert, 00:17:54.240 --> 00:17:54.900 sobald Governance 00:17:56.460 --> 00:17:56.980 niemand liest? 00:17:58.000 --> 00:17:58.940 Genau hier zeigt sich leider 00:17:58.940 --> 00:18:00.660 die wahre Zerbrechlichkeit von Kontrollen. 00:18:01.620 --> 00:18:02.380 Governance in der Praxis 00:18:02.380 --> 00:18:03.360 Regeln versus Realität. 00:18:03.940 --> 00:18:04.880 Governance in der Praxis 00:18:04.880 --> 00:18:05.400 ist der Punkt, 00:18:05.500 --> 00:18:07.040 an dem die Theorie auf die Realität trifft 00:18:07.040 --> 00:18:07.720 und meistens scheitert. 00:18:08.180 --> 00:18:08.960 Richtlinien auf dem Papier 00:18:08.960 --> 00:18:09.460 sind zerbrechlich. 00:18:09.920 --> 00:18:10.540 Sie verteilen sie, 00:18:10.640 --> 00:18:12.100 veranstalten eine Townhall-Versammlung, 00:18:12.220 --> 00:18:12.800 feiern den Erfolg 00:18:12.800 --> 00:18:13.820 und innerhalb weniger Tage 00:18:13.820 --> 00:18:15.380 sind sie unter ungelesenen E-Mails begraben. 00:18:15.940 --> 00:18:17.240 Governance, die nicht systemgesteuert ist, 00:18:17.260 --> 00:18:17.940 ist überhaupt keine Governance. 00:18:18.320 --> 00:18:19.160 Es ist ein Märchen zu gucken. 00:18:19.580 --> 00:18:20.340 Wenn Sie Regeln wollen, 00:18:20.380 --> 00:18:21.220 die wirklich funktionieren, 00:18:21.380 --> 00:18:22.520 müssen diese direkt in die Tools 00:18:22.520 --> 00:18:23.420 fest eingebaut sein, 00:18:23.500 --> 00:18:25.120 die Ihre Mitarbeiter bereits nutzen. 00:18:25.120 --> 00:18:27.380 Andernfalls basieren Ihre Kontrollen 00:18:27.380 --> 00:18:28.020 auf dem Ehrenwort 00:18:28.020 --> 00:18:28.660 und die Mitarbeiter 00:18:28.660 --> 00:18:29.960 behandeln sie auch dementsprechend. 00:18:30.720 --> 00:18:31.680 Governance ist keine Dekoration 00:18:31.680 --> 00:18:32.300 und kein Wunschding. 00:18:32.700 --> 00:18:33.880 Sie ist die Übersetzungsebene, 00:18:34.040 --> 00:18:35.740 die abstrakte Compliance-Anforderungen nimmt, 00:18:36.020 --> 00:18:37.380 wie den Schutz personenbezogener Daten 00:18:37.380 --> 00:18:38.780 oder die Einschränkung sensibler Zugriffe 00:18:38.780 --> 00:18:39.600 und sie in tatsächliche, 00:18:39.860 --> 00:18:41.580 vom System erzwungene Verhaltensweisen umwandelt. 00:18:42.000 --> 00:18:42.820 Ohne sie sind Richtlinien 00:18:42.820 --> 00:18:43.520 nur leere Rhetorien. 00:18:43.980 --> 00:18:45.460 Mit ihr werden Regeln unvermeidlich. 00:18:46.060 --> 00:18:47.200 Ein durch Purview angewendetes 00:18:47.200 --> 00:18:48.820 Aufbewahrungslabel ist aussagekräftiger 00:18:48.820 --> 00:18:49.780 als jedes HR-Mail-Mod, 00:18:49.800 --> 00:18:50.560 da das System dem Nutzer 00:18:50.560 --> 00:18:51.740 keinen Deaktivierungsbutton bietet. 00:18:51.740 --> 00:18:53.340 Governance ist also wie der Untertitel 00:18:53.340 --> 00:18:54.340 bei einem fremdsprachigen Film. 00:18:54.820 --> 00:18:55.800 Die Mitarbeiter müssen nicht erst 00:18:55.800 --> 00:18:56.780 überzeugt werden, um zu verstehen, 00:18:56.860 --> 00:18:57.100 was passiert. 00:18:57.480 --> 00:18:58.700 Das System erzwingt das Verständnis 00:18:58.700 --> 00:18:59.260 durch sein Design. 00:19:00.140 --> 00:19:01.840 Nehmen wir die lächerlich nutzlose Anweisung, 00:19:02.020 --> 00:19:03.420 teilen Sie keine sensiblen Dateien 00:19:03.420 --> 00:19:03.980 mit Co-Pilot. 00:19:04.840 --> 00:19:05.600 Das klingt streng, 00:19:05.680 --> 00:19:06.680 hat aber die abschreckende Wirkung 00:19:06.680 --> 00:19:07.220 eines Zettels, 00:19:07.300 --> 00:19:08.260 auf dem ist keine Kekse 00:19:08.260 --> 00:19:09.640 vor einem Teller voller Kekse steht. 00:19:11.020 --> 00:19:11.960 Konfigurieren Sie stattdessen 00:19:11.960 --> 00:19:13.320 eine DLP-Richtlinie in Purview, 00:19:13.420 --> 00:19:15.040 die gezielt auf die Microsoft-Copilot-Umgebung 00:19:15.040 --> 00:19:15.760 ausgerichtet ist. 00:19:16.760 --> 00:19:17.280 Das bedeutet, 00:19:17.280 --> 00:19:19.400 wenn Co-Pilot auf eine streng vertrauliche Datei trifft, 00:19:19.400 --> 00:19:20.980 kann es diese weder zusammenfassen 00:19:20.980 --> 00:19:22.040 noch verarbeiten, völlig egal, 00:19:22.400 --> 00:19:23.380 wie höflich oder ahnungslos 00:19:23.380 --> 00:19:24.540 der Mitarbeiter danach fragt. 00:19:25.300 --> 00:19:26.200 Das ist kein Vorschlag, 00:19:26.300 --> 00:19:27.320 das ist eine fest in das System 00:19:27.320 --> 00:19:28.220 integrierte Ablehnung. 00:19:28.960 --> 00:19:29.500 Vergleicht man das 00:19:29.500 --> 00:19:30.920 mit allgemeinen Sensibilisierungskampagnen, 00:19:31.020 --> 00:19:32.000 ist der Unterschied offensichtlich. 00:19:32.700 --> 00:19:33.440 Das eine sagt Nutzern, 00:19:33.480 --> 00:19:34.120 was sie nicht tun sollen, 00:19:34.180 --> 00:19:35.460 das andere macht die verbotene Aktion 00:19:35.460 --> 00:19:36.280 technisch unmöglich. 00:19:36.900 --> 00:19:37.520 Die Art und Metapher 00:19:37.520 --> 00:19:38.560 lassen Sie uns diese verkürzen. 00:19:39.420 --> 00:19:40.000 Nutzern zu sagen, 00:19:40.060 --> 00:19:40.980 sie sollen keine Daten teilen, 00:19:41.040 --> 00:19:41.620 ist wie das Aufstellen 00:19:41.620 --> 00:19:42.200 von Tempolimaging. 00:19:42.880 --> 00:19:43.840 Das Konfigurieren von 00:19:43.840 --> 00:19:45.240 Standardvertraulichkeitslabels, 00:19:45.340 --> 00:19:46.840 Autolabeling und DLP-Richtlinien 00:19:46.840 --> 00:19:47.380 für Co-Pilot 00:19:47.380 --> 00:19:49.000 ist wie der Einbau eines Tempobegrenzers, 00:19:49.160 --> 00:19:50.960 der das Auto bei 100 km h abriegelt. 00:19:51.240 --> 00:19:51.400 Dirk. 00:19:51.740 --> 00:19:52.420 Aber welche Variante 00:19:52.420 --> 00:19:53.260 bevorzugt die Regierungswelle? 00:19:53.600 --> 00:19:54.860 Diejenige, die menschliche Entscheidung 00:19:54.860 --> 00:19:55.720 aus der Gleichung streichten. 00:19:55.960 --> 00:19:56.840 Und ehrlich gesagt auch tut sie. 00:19:57.180 --> 00:19:57.720 Nutzen Sie nun 00:19:57.720 --> 00:19:58.940 Microsoft's Governance Tools, 00:19:59.040 --> 00:19:59.600 denn diesmal sind sie 00:19:59.600 --> 00:20:00.200 wirklich nützlich. 00:20:00.920 --> 00:20:01.920 Purview, Autolabeling 00:20:01.920 --> 00:20:03.140 und Standardvertraulichkeitslabels 00:20:03.140 --> 00:20:04.340 erzwingen eine Klassifizierung, 00:20:04.540 --> 00:20:05.220 selbst wenn Mitarbeiter 00:20:05.220 --> 00:20:06.340 es vergessen, sehr gessen. 00:20:07.720 --> 00:20:08.180 Aufbewahrungsrichtlinien 00:20:08.180 --> 00:20:09.480 wenden automatisch Zeitpläne an, 00:20:09.500 --> 00:20:10.220 damit vergessene Dateien 00:20:10.220 --> 00:20:11.000 nicht ewig bestehen bleiben. 00:20:12.160 --> 00:20:13.080 Communication Compliance 00:20:13.080 --> 00:20:13.600 fungiert dabei 00:20:13.600 --> 00:20:14.600 als Überwachungssystem. 00:20:14.600 --> 00:20:16.000 Es kann Co-Pilot-Prompts 00:20:16.000 --> 00:20:16.760 und Antworten scannen, 00:20:16.860 --> 00:20:17.700 um unangemessene Daten 00:20:17.700 --> 00:20:18.280 zu kennzeichnen, 00:20:18.340 --> 00:20:19.440 die in die KI eingespeist werden. 00:20:19.940 --> 00:20:20.720 Das ist kein Übergriff, 00:20:20.820 --> 00:20:21.600 das ist das absolute Minimum. 00:20:22.200 --> 00:20:23.580 Und Purview DSPM für KI 00:20:23.580 --> 00:20:24.200 gibt Ihnen Einblick 00:20:24.200 --> 00:20:25.400 in die Datennutzung von Co-Pilot 00:20:25.400 --> 00:20:26.720 mit Einklickbereinigungsrichtlinien 00:20:26.720 --> 00:20:28.060 die riskante Offenlegung unterbinden. 00:20:28.720 --> 00:20:29.400 Zusammen schließen Sie 00:20:29.400 --> 00:20:30.140 die Lücke zwischen dem, 00:20:30.220 --> 00:20:31.020 was Sie beabsichtigt haben 00:20:31.020 --> 00:20:32.220 und dem, was das System durchsetzt. 00:20:32.940 --> 00:20:33.500 Das ist wichtig, 00:20:33.580 --> 00:20:34.260 denn das schwächste Glied 00:20:34.260 --> 00:20:35.540 ist vorhersehbar, der Mensch. 00:20:36.540 --> 00:20:37.520 Compliance-Beauftragte 00:20:37.520 --> 00:20:38.060 schreiben Regeln, 00:20:38.380 --> 00:20:39.880 Administratoren konfigurieren Tools 00:20:39.880 --> 00:20:41.180 und Mitarbeiter ignorieren 00:20:41.180 --> 00:20:42.480 alles, sobald sie beschäftigt sind. 00:20:43.280 --> 00:20:44.200 Communication Compliance 00:20:44.200 --> 00:20:45.280 kann Menschen nicht davon abhalten, 00:20:45.360 --> 00:20:46.400 etwas Unbedachtes zu versuchen, 00:20:46.520 --> 00:20:47.140 aber es kann den Versuch 00:20:47.140 --> 00:20:48.300 erfassen und Telemetrie generieren. 00:20:48.880 --> 00:20:49.620 DSPM verlässt sich 00:20:49.620 --> 00:20:50.380 nicht auf guten Willen. 00:20:50.940 --> 00:20:52.280 Es findet übermäßig geteilte Daten 00:20:52.280 --> 00:20:53.140 und liefert Ihnen Richtlinien 00:20:53.140 --> 00:20:54.020 zur automatischen Korrektur. 00:20:54.820 --> 00:20:55.580 Diese Tools bitten 00:20:55.580 --> 00:20:56.220 nicht um Disziplin, 00:20:56.300 --> 00:20:56.820 Sie erzwingen Sie. 00:20:57.520 --> 00:20:58.580 Natürlich besteht Governance 00:20:58.580 --> 00:20:59.240 nicht nur aus Tools, 00:20:59.340 --> 00:20:59.980 sondern auch aus Struktur. 00:21:00.500 --> 00:21:01.560 Eine vernünftige Einführung 00:21:01.560 --> 00:21:02.700 um fast einen funktionsübergreifenden 00:21:02.700 --> 00:21:03.100 KI-Rat 00:21:03.100 --> 00:21:04.100 oder ein Kompetenzzentrum. 00:21:04.620 --> 00:21:05.180 Ein Gremium, 00:21:05.340 --> 00:21:06.080 in dem Recht, Sicherheit, 00:21:06.240 --> 00:21:07.120 Personalwesen und IT 00:21:07.120 --> 00:21:07.620 zusammenkommen, 00:21:07.620 --> 00:21:09.000 um Regeln mit technischen Kontrollen 00:21:09.000 --> 00:21:09.460 abzustimmen. 00:21:10.640 --> 00:21:12.000 Microsofts Leitfaden drängt darauf 00:21:12.000 --> 00:21:13.140 und es ist kein optionales Theater. 00:21:13.960 --> 00:21:14.620 Ohne Abstimmung 00:21:14.620 --> 00:21:15.600 druckt die eine Seite 00:21:15.600 --> 00:21:16.480 vage Richtlinien, 00:21:16.600 --> 00:21:17.080 während die andere 00:21:17.080 --> 00:21:18.240 völlig andere Realitäten 00:21:18.240 --> 00:21:18.900 konfiguriert. 00:21:19.420 --> 00:21:20.180 Governance ist nicht nur 00:21:20.180 --> 00:21:21.040 eine technische Grenze, 00:21:21.140 --> 00:21:22.700 es ist organisatorische Choreografie. 00:21:23.620 --> 00:21:24.260 Der Vergleich zwischen 00:21:24.260 --> 00:21:25.180 zwei fiktiven Unternehmen 00:21:25.180 --> 00:21:26.020 verdeutlicht den Punkt. 00:21:27.060 --> 00:21:27.580 Unternehmen A 00:21:27.580 --> 00:21:28.320 erstellt eine schicke 00:21:28.320 --> 00:21:29.200 einseitige Richtlinie. 00:21:29.920 --> 00:21:30.620 Nutzen Sie Co-Pilot 00:21:30.620 --> 00:21:31.420 verantwortungsbewusst. 00:21:32.280 --> 00:21:32.860 Unternehmen B 00:21:32.860 --> 00:21:34.120 konfiguriert Purview-Vorlagen, 00:21:34.220 --> 00:21:35.080 um Co-Pilot den Zugriff 00:21:35.080 --> 00:21:36.120 auf unklassifizierte Daten 00:21:36.120 --> 00:21:36.800 komplett zu sperren. 00:21:37.620 --> 00:21:38.540 Sechs Monate später 00:21:38.540 --> 00:21:39.360 Unternehmen A 00:21:39.360 --> 00:21:40.480 Kemp verzweifelt gegen ein Leck, 00:21:40.560 --> 00:21:41.440 nachdem sensible Dateien 00:21:41.440 --> 00:21:42.400 in Co-Pilot-Zusammenfassungen 00:21:42.400 --> 00:21:42.960 auftauchten. 00:21:43.460 --> 00:21:44.020 Unternehmen B nicht. 00:21:44.500 --> 00:21:45.360 Beide hatten Governance, 00:21:45.600 --> 00:21:46.140 aber nur eines 00:21:46.140 --> 00:21:46.860 behandelte Governance 00:21:46.860 --> 00:21:47.300 als System. 00:21:47.740 --> 00:21:48.100 Spoiler, 00:21:48.220 --> 00:21:48.800 Theater scheitert 00:21:48.800 --> 00:21:49.580 Automatisierung gewinnen. 00:21:49.960 --> 00:21:50.420 Die notwendige 00:21:50.420 --> 00:21:51.280 Schlussfolgerung ist direkt. 00:21:51.820 --> 00:21:52.580 Governance lebt nicht 00:21:52.580 --> 00:21:53.500 in PDFs, Postern 00:21:53.500 --> 00:21:54.320 oder obligatorischen 00:21:54.320 --> 00:21:54.900 Schulungsfolien. 00:21:55.440 --> 00:21:56.240 Sie lebt in technischen 00:21:56.240 --> 00:21:56.680 Kontrollen, 00:21:56.720 --> 00:21:57.240 die Benutzer nicht 00:21:57.240 --> 00:21:57.820 umgehen können. 00:21:58.380 --> 00:21:58.720 An die Wand 00:21:58.720 --> 00:21:59.440 geäftete Richtlinien 00:21:59.440 --> 00:22:00.120 mögen offiziell aus. 00:22:00.620 --> 00:22:01.700 Konfigurierte Purview-Regeln, 00:22:01.880 --> 00:22:02.540 DLP-Blockaden 00:22:02.540 --> 00:22:03.680 und Vertraulichkeitsbezeichnungen 00:22:03.680 --> 00:22:04.380 sind es tatsächlich. 00:22:05.320 --> 00:22:06.120 Awareness-Kampagnen 00:22:06.120 --> 00:22:06.800 sind das Gewürz, 00:22:06.880 --> 00:22:07.360 die Durchsetzung 00:22:07.360 --> 00:22:08.100 ist das Wesentliche. 00:22:08.860 --> 00:22:09.080 Und ja, 00:22:09.140 --> 00:22:09.640 Benutzerschulungen 00:22:09.640 --> 00:22:10.120 sind wichtig, 00:22:10.420 --> 00:22:11.220 aber wenn Ihre Strategie 00:22:11.220 --> 00:22:11.680 darauf beruht, 00:22:11.740 --> 00:22:12.100 dass Mitarbeiter 00:22:12.100 --> 00:22:12.940 Sie mal an die Regeln halten, 00:22:13.000 --> 00:22:13.720 haben Sie bereits verloren. 00:22:14.460 --> 00:22:15.340 Governance in der Praxis 00:22:15.340 --> 00:22:16.340 läuft also darauf hinaus. 00:22:16.640 --> 00:22:17.900 Übersetzen Sie jede Anforderung 00:22:17.900 --> 00:22:19.120 in eine systemgestützte Regel, 00:22:19.280 --> 00:22:19.600 die läuft, 00:22:19.700 --> 00:22:20.180 ob die Benutzer 00:22:20.180 --> 00:22:21.060 mitwirken oder nicht. 00:22:21.700 --> 00:22:22.740 Nur dann überlebt Compliance 00:22:22.740 --> 00:22:23.880 den Kontakt mit der Realität. 00:22:23.880 --> 00:22:25.200 Und wenn diese 00:22:25.200 --> 00:22:26.760 automatisierten Grenzen bestehen, 00:22:27.020 --> 00:22:27.800 fungiert Copilot 00:22:27.800 --> 00:22:29.000 nicht nur als KI-Assistent, 00:22:29.100 --> 00:22:30.440 sondern als Demonstration 00:22:30.440 --> 00:22:31.540 Ihres Governance-Modells 00:22:31.540 --> 00:22:32.240 in Echtzeit, 00:22:32.400 --> 00:22:32.860 in Echtzeit. 00:22:33.260 --> 00:22:34.000 Das führt uns 00:22:34.000 --> 00:22:35.200 zu der umfassenderen Erkenntnis, 00:22:35.280 --> 00:22:35.840 dass die Aktivierung 00:22:35.840 --> 00:22:36.340 von Copilot 00:22:36.340 --> 00:22:37.520 nicht nur künstliche Intelligenz 00:22:37.520 --> 00:22:37.940 freischaltet, 00:22:38.100 --> 00:22:39.220 sondern ein ganzes Kontrollsystem 00:22:39.220 --> 00:22:39.780 aus Verträgen, 00:22:39.860 --> 00:22:40.320 Berechtigungen, 00:22:40.440 --> 00:22:41.040 Datenbeschränkungen, 00:22:41.160 --> 00:22:41.800 Datenbeschränkungen 00:22:41.800 --> 00:22:42.300 und Governance 00:22:42.300 --> 00:22:42.800 in Gang setzt. 00:22:43.420 --> 00:22:44.600 Und genau dieses Gesamtbild 00:22:44.600 --> 00:22:45.880 müssen wir uns als nächstes ansehen. 00:22:46.720 --> 00:22:47.480 Der Copilot-Schalter 00:22:47.480 --> 00:22:48.660 aktiviert nie nur eine KI, 00:22:48.940 --> 00:22:50.220 sondern eine Compliance-Maschinerie. 00:22:50.740 --> 00:22:51.420 Dieser eine Klick 00:22:51.420 --> 00:22:52.240 wirkt sich auf Verträge, 00:22:52.380 --> 00:22:53.620 Lizenzen, Datenschutzmaßnahmen 00:22:53.620 --> 00:22:54.780 und Durchsetzungsregeln aus. 00:22:55.160 --> 00:22:55.660 Betrachten Sie es 00:22:55.660 --> 00:22:56.700 als magische Automatisierung 00:22:56.700 --> 00:22:57.300 und Sie haben das System 00:22:57.300 --> 00:22:57.700 missverstanden. 00:22:58.000 --> 00:22:58.780 Sie haben damit gleichzeitig 00:22:58.780 --> 00:22:59.520 Recht, Richtlinien 00:22:59.520 --> 00:23:00.340 und Sicherheit ausgelöst. 00:23:00.940 --> 00:23:02.180 Wenn Copilot funktionieren soll, 00:23:02.240 --> 00:23:03.300 ohne Risiken auszulösen, 00:23:03.400 --> 00:23:04.120 prüfen Sie diese Woche 00:23:04.120 --> 00:23:05.280 drei Punkte in Ihrem Tenant. 00:23:06.360 --> 00:23:07.680 Führen Sie eine Purview-DSPM 00:23:07.680 --> 00:23:08.880 für KI-Bewertungen durch 00:23:08.880 --> 00:23:09.640 und wenden Sie die 00:23:09.640 --> 00:23:10.540 Ein-Klick-Lösungen an, 00:23:10.880 --> 00:23:11.680 weisen Sie Lizenzen 00:23:11.680 --> 00:23:12.960 gruppenbasiert mit RBAC 00:23:12.960 --> 00:23:14.060 und Entrascoping zu 00:23:14.060 --> 00:23:15.560 und aktivieren Sie Purview-Audit, 00:23:15.760 --> 00:23:16.760 Aufbewahrung und DLP 00:23:16.760 --> 00:23:17.980 zum Schutz sensibler Daten. 00:23:17.980 --> 00:23:19.560 Wenn Ihnen das 00:23:19.560 --> 00:23:20.360 mühsame Fehlersuche 00:23:20.360 --> 00:23:20.920 erspart hat, 00:23:21.000 --> 00:23:21.580 abonnieren Sie. 00:23:22.080 --> 00:23:22.720 Ihr zukünftiges 00:23:22.720 --> 00:23:23.600 Admin-Ich würde es Ihnen danken. 00:23:24.020 --> 00:23:24.620 Denken Sie daran, 00:23:24.720 --> 00:23:25.760 Microsoft hat die Kontrollen 00:23:25.760 --> 00:23:26.560 und Anleitungen für Copilot 00:23:26.560 --> 00:23:27.200 bereits integriert. 00:23:27.920 --> 00:23:28.700 Konfiguren Sie diese 00:23:28.700 --> 00:23:29.980 und Compliance macht aus der KI, 00:23:30.120 --> 00:23:31.200 die als Bedrohung wahrgenommen wird, 00:23:31.260 --> 00:23:31.880 eine zuverlässigen 00:23:31.880 --> 00:23:32.660 und disziplinierten Helfer.