WEBVTT 00:00:00.370 --> 00:00:06.690 Bereit für 10 Tage voller Microsoft 365 Co-Pilot, KI-Azurer und den Menschen, die die Zukunft der Arbeit gestalten? 00:00:07.590 --> 00:00:11.270 Diesen Januar ist die N365-Kont zurück und wir legen noch eins drauf. 00:00:11.610 --> 00:00:12.230 Wurde nirgends drauf. 00:00:12.850 --> 00:00:17.670 Seien Sie bei Live-Sessions, Praxis-Demos und Expertenwissen von MVPs und Branchenprofis weltweit dabei. 00:00:17.870 --> 00:00:18.070 Dabei. 00:00:18.850 --> 00:00:21.290 Keine generischen Folien, kein endloses Buzzword-Bingo. 00:00:21.930 --> 00:00:23.510 Wir gehen die echten Herausforderungen an. 00:00:23.670 --> 00:00:28.850 Co-Pilot Studio, KI-Agenten, Fabrik, Sicherheit, Governance und Automatisierung. 00:00:28.850 --> 00:00:34.270 Ob IT-Profi-Entwickler oder Führungskraft, es gibt Sessions, die genau für Sie gemacht sind. 00:00:35.470 --> 00:00:40.150 An 10 vollen Tagen können Sie vielfältige Technologien erkunden und sich mit einer globalen Community vernetzen. 00:00:40.910 --> 00:00:44.250 Schauen Sie live zu und nehmen Sie praktische Erkenntnisse mit in Ihr Unternehmen. 00:00:45.150 --> 00:00:48.850 Januar 2027, 10 Tage, eine Microsoft Community. 00:00:49.410 --> 00:00:50.570 Die Anmeldung ist jetzt geöffnet. 00:00:52.590 --> 00:00:54.730 Sichern Sie sich noch heute Ihren Platz. 00:00:56.940 --> 00:00:58.220 Besuchen Sie M3 und 5.net. 00:00:58.220 --> 00:01:02.870 Melden Sie sich jetzt unter m3356.com.net an. 00:01:02.950 --> 00:01:03.990 Wir sehen uns live im Januar. 00:01:04.130 --> 00:01:04.530 Januar. 00:01:05.170 --> 00:01:08.550 Was passiert, wenn Ihre KI-Agenten Entscheidungen treffen, ohne dass Sie es überhaupt merken? 00:01:09.270 --> 00:01:15.410 In der heutigen Session untersuchen wir, warum Governance nicht mehr optional ist und wie Ihnen das Microsoft 365 Admin Center das fehlende Kontrollzentrum bietet. 00:01:16.190 --> 00:01:21.330 Sie sehen genau die Tools, mit denen Sie verhindern, dass Agenden unkontrolliert agieren, während Ihre Teams dennoch alles bauen können, was Sie brauchen. 00:01:21.330 --> 00:01:26.670 Wenn Sie sich gefragt haben, wie Sie die Vorteile von Co-Pilot nutzen können, ohne die Übersicht zu verlieren, sind Sie hier genau richtig. 00:01:27.690 --> 00:01:29.750 Darum machen KI-Agenten so vielen Unternehmen Angst. 00:01:30.490 --> 00:01:34.230 Was lässt ein Unternehmen zögern, wenn die Vorteile von KI-Agenten auf dem Papier so offensichtlich sind? 00:01:34.810 --> 00:01:36.790 Weniger manuelle Arbeit, schnellere Entscheidungen, bessere Datennutzung. 00:01:37.790 --> 00:01:40.470 Oberflächlich betrachtet klingt das nach einem Gewinn, der leicht zu euch fertigen wäre. 00:01:41.070 --> 00:01:45.270 Doch wenn das Gespräch von den Präsentationsfolien zur tatsächlichen Umsetzung übergeht, ziehen sich Führungsteams oft zurück. 00:01:46.030 --> 00:01:48.530 Das Zögern entsteht nicht aus einem Mangel an Vertrauen in die Technologie. 00:01:49.250 --> 00:01:55.110 Es kommt aus der Angst vor dem, was passieren könnte, wenn hunderte oder tausende kleine Automatisierungen unbemerkt im Hintergrund laufen. 00:01:56.950 --> 00:02:03.530 Das Spannungsfeld zwischen riesigem Potenzial und ebenso großer Unsicherheit hält viele Organisationen viel länger im Pilotmodus fest, als sie erwartet hatten. 00:02:03.530 --> 00:02:08.470 Die Realität ist, dass KI-Agenten die Menschen nervös machen, weil sie nicht wie andere Tools funktionieren. 00:02:09.210 --> 00:02:15.190 Sie können zwar steuern, wann Mitarbeiter eine App installieren oder Software blockieren, aber Agenten lassen sich nicht so einfach in diese Schubladen stecken. 00:02:16.110 --> 00:02:19.530 Sie sind darauf ausgelegt, manchmal schnell und oft über mehrere Systeme hinweg zu agieren. 00:02:20.050 --> 00:02:22.370 Sobald sie freigegeben sind, kann es sich so anfühlen, dass sie völlig eigenständig haben. 00:02:23.010 --> 00:02:28.530 Für IT-Führungskräfte, die in Kategorien wie Kontrolle, Standardisierung und Governance denken, kann sich die Vorstellung unsichtbarer Hintergrundprozesse, 00:02:29.230 --> 00:02:32.510 die den Informationsfluss steuern, anfühlen, als verliere man die Kontrolle über die Organisation. 00:02:33.270 --> 00:02:35.150 Zahlreiche Beispiele zeigen, wie sich das in der Praxis auswirkt. 00:02:35.670 --> 00:02:38.630 Ein Forschungsteam startet ein Bot, um Datensätze abzurufen und zu organisieren. 00:02:39.030 --> 00:02:41.430 Jemand anderes sieht, dass er funktioniert und kopiert ihn mit kleinen Anpassungen. 00:02:41.710 --> 00:02:44.290 Innerhalb weniger Wochen betreibt das Unternehmen keinen gut gesteuerten Agenten mehr. 00:02:44.670 --> 00:02:48.690 Es betreibt 20 Klone mit kleinen Unterschieden, ohne Versionskontrolle und ohne klaren Verantwortlichen. 00:02:49.190 --> 00:02:52.210 Nun trifft ein Analyst in Berlin Entscheidungen auf Basis eines Datensatzes, 00:02:52.250 --> 00:02:54.290 der sich leicht von dem eines Managers in New York unterscheidet, 00:02:54.390 --> 00:02:57.230 und die Finanzabteilung ist ratlos, da beide Versionen in ihre Berichte einfließen. 00:02:57.230 --> 00:03:02.050 Multipliziert man dies mit Dutzenden von Abteilungen, die sich alle beschleunigen wollen, 00:03:02.150 --> 00:03:05.870 wird aus dem Produktivitätsschub plötzlich die Frage, welcher Zahl man überhaupt noch trauen kann. 00:03:07.090 --> 00:03:09.950 Wir haben auch Fälle gesehen, in denen die Automatisierung-Bereiche betrat, 00:03:10.010 --> 00:03:11.250 die niemals hätten berührt werden dürfen. 00:03:12.150 --> 00:03:16.250 Ein Unternehmen hatte ein internes Skript, das im Stillen Kundeninformationen zwischen Systemen verschob, 00:03:16.510 --> 00:03:18.630 um das Onboarding zu optimieren, aber niemand prüfte, 00:03:18.750 --> 00:03:20.830 ob die Datentransfers den Compliance-Standards entsprachen. 00:03:21.670 --> 00:03:25.010 Als die Prüfer eintrafen, konnte das Unternehmen keinen Nachweis darüber erbringen, 00:03:25.090 --> 00:03:28.010 wer das Skript geschrieben hatte, warum es lief oder welchen Regeln es folgte. 00:03:28.670 --> 00:03:30.390 Das war kein Versagen der KI-Fähigkeiten. 00:03:31.070 --> 00:03:32.110 Das war ein Versagen der Aufsicht. 00:03:32.610 --> 00:03:36.090 Eine Technologie, die Zeit sparen sollte, verursachte das größte Compliance-Problem, 00:03:36.190 --> 00:03:37.730 mit dem das Unternehmen seit Jahren konfrontiert war. 00:03:38.110 --> 00:03:39.870 Es ist nicht schwer zu erkennen, warum Führungskräfte hier gehen. 00:03:40.630 --> 00:03:44.150 Agenten ohne Grenzen einzuführen ist so, als würde man jedem Mitarbeiter eine Drohne geben 00:03:44.150 --> 00:03:45.550 und ihn fliegen lassen, wohin er will. 00:03:46.410 --> 00:03:48.150 Die ersten paar mögen reibungslos abheben, 00:03:48.150 --> 00:03:51.010 aber bald kracht eine in ein Gebäude, eine andere verschwindet, 00:03:51.250 --> 00:03:54.450 ohne dass jemand weiß, wohin, und eine dritte blockiert die Landung eines Rettungshubschraubers. 00:03:55.610 --> 00:03:57.890 Ohne einen Kontrollturm wird dieselbe Technologie, 00:03:57.970 --> 00:04:00.110 die eigentlich für Effizienz sorgen sollte, zur öffentlichen Gefahr. 00:04:00.770 --> 00:04:02.250 Das gleiche Prinzip gilt auch für die Wissensarbeit. 00:04:03.270 --> 00:04:05.310 Die Automatisierung selbst ist nicht die Quelle der Angst. 00:04:05.890 --> 00:04:06.890 Das Fehlen von Kontrolle ist es. 00:04:07.830 --> 00:04:10.330 Umfragen bestätigen, was man aus diesen Geschichten bereits erahnen kann? 00:04:11.290 --> 00:04:14.170 Führungskräfte nennen konsequent Compliance, Sicherheit und Datenlecks 00:04:14.170 --> 00:04:16.070 als ihre zentralen Sorgen bei Unternehmens-KI. 00:04:16.070 --> 00:04:18.970 Es geht selten darum, ob die Technologie Ergebnisse liefert. 00:04:19.770 --> 00:04:21.790 Die Sorge ist, dass die falsche Information nach außen dringt 00:04:21.790 --> 00:04:25.010 oder ein Bot eine Aktion ausführt, die im Nachhinein niemand mehr nachvollziehen kann. 00:04:25.970 --> 00:04:27.510 Es geht nicht nur um operative Fehler. 00:04:28.290 --> 00:04:31.930 Es geht direkt um Reputation, regulatorische Risiken und das Vertrauen der Kunden. 00:04:32.390 --> 00:04:34.750 Es dauert Jahre, das Vertrauen wieder aufzubauen, 00:04:34.830 --> 00:04:36.870 wenn Kunden glauben, ihre Automatisierung habe Datenpreis, 00:04:36.950 --> 00:04:37.950 gegen den sie nicht hätte preisgeben dürfen. 00:04:38.330 --> 00:04:40.270 Deshalb ist es wichtig, das Ein-Gli-Problem richtig zu benennen. 00:04:40.710 --> 00:04:42.910 Unternehmen haben keine Angst vor den Co-Pilotagenten selbst. 00:04:43.310 --> 00:04:44.690 Sie haben Angst davor, sie aus den Augen zu verlieren. 00:04:44.690 --> 00:04:47.390 Sie haben Angst davor, zu vergessen, wer welchen Agenten gebaut hat, 00:04:47.570 --> 00:04:50.990 wann er zuletzt überprüft wurde oder warum er Informationen aus sensiblen Systemen abruft. 00:04:51.650 --> 00:04:53.790 Das Problem ist nicht die Software, sondern die fehlenden Leitplanken, 00:04:53.870 --> 00:04:56.610 die sie zuverlässig berechenbar und konform mit den Unternehmensrichtlinien halten. 00:04:57.330 --> 00:04:59.490 Sobald man das so betrachtet, wird der weitere Weg deutlicher. 00:05:00.170 --> 00:05:01.690 Und genau hier sind die meisten Menschen überrascht. 00:05:02.330 --> 00:05:04.550 Die Steuerung, die vielen Unternehmen ihrer Meinung nach fehlt, 00:05:04.670 --> 00:05:07.330 ist tatsächlich bereits in Microsoft 365 enthalten. 00:05:07.890 --> 00:05:08.910 Es ist kein separates Add-on. 00:05:09.250 --> 00:05:10.430 Es ist kein verstecktes Premium-Feature. 00:05:10.850 --> 00:05:12.010 Es ist fest im Admin-Center integriert. 00:05:12.010 --> 00:05:15.670 Und obwohl viele Organisationen dieses Portal nur für die Lizenzvergabe 00:05:15.670 --> 00:05:17.510 oder grundlegende Teams-Richtlinien nutzen, 00:05:17.670 --> 00:05:20.210 ist es längst zum Fluglotsenturm für Co-Pilotagenten geworden. 00:05:21.490 --> 00:05:24.270 Mit anderen Worten, die benötigten Leitplanken befinden sich bereits direkt vor Ihnen. 00:05:24.730 --> 00:05:27.050 Die einzige Frage ist, ob Sie das richtige Bedienfeld geöffnet haben. 00:05:27.930 --> 00:05:29.710 Das Kontrollzentrum, von dem Sie nicht wussten, dass Sie es haben. 00:05:30.110 --> 00:05:33.050 Was wäre, wenn das Cockpit zur Verwaltung Ihrer KI-Agenten bereits vor Ihnen stünde 00:05:33.050 --> 00:05:34.930 und die meisten Administratoren es einfach nicht bemerkt hätten? 00:05:34.930 --> 00:05:37.590 Es klingt unwahrscheinlich, aber die Wahrheit ist, 00:05:37.590 --> 00:05:40.810 dass das Microsoft 365 Admin-Center heimlich das Steuer hält, 00:05:40.890 --> 00:05:42.330 nach dem viele Unternehmen gesucht haben. 00:05:43.290 --> 00:05:45.910 Die Ironie ist, dass viele IT-Teams das Portal täglich öffnen, 00:05:46.050 --> 00:05:49.750 aber an den Bereichen vorbeilaufen, die für die Agenten-Governance am wichtigsten sind. 00:05:50.450 --> 00:05:52.390 Wenn man darüber nachdenkt, ist dies eine jener Situation, 00:05:52.550 --> 00:05:54.250 in der Vertrautheit fast gegen einen arbeitet. 00:05:54.830 --> 00:05:56.330 Sie gehen davon aus, dass Sie wissen, was drin ist. 00:05:56.450 --> 00:05:58.790 Also erwarten Sie nicht neue Steuerungselemente hinter Tabs zu finden, 00:05:58.830 --> 00:05:59.930 die Sie normalerweise ignorieren. 00:06:01.150 --> 00:06:03.690 Jahrelang wurde das Admin-Center wie ein reines Hilfsprogramm behandelt. 00:06:03.690 --> 00:06:06.970 Sie öffnen es, um Lizenzen zu vergeben, Exchange-Post-Fächer zu konfigurieren 00:06:06.970 --> 00:06:08.710 oder vielleicht die ein oder andere Teams-Richtlinie anzupassen. 00:06:09.170 --> 00:06:11.610 Es ist das Arbeitstier, um Benutzern Funktionen zuzuweisen 00:06:11.610 --> 00:06:13.610 und sicherzustellen, dass die Mitarbeiter, die Tickets erstellen, 00:06:13.690 --> 00:06:15.690 am Ende Zugriff auf die angeforderten Dienste erhalten. 00:06:16.770 --> 00:06:19.030 Was dabei oft übersehen wird, ist, wie umfangreich ist mittlerweile geworden. 00:06:19.830 --> 00:06:22.910 Hinter derselben Benutzeroberfläche verbirgt sich eine wachsende Anzahl an Funktionen, 00:06:22.930 --> 00:06:24.930 die Administratoren helfen, nicht nur Zugriffe zu verwalten, 00:06:25.030 --> 00:06:27.110 sondern auch, wie Automatisierungen erstellt, genutzt und geteilt werden. 00:06:27.530 --> 00:06:30.230 Wenn Sie sich Sorgen machen, dass Co-Pilot-Agenten außer Kontrolle geraten, 00:06:30.230 --> 00:06:32.890 sind die entsprechenden Leitplanken selten mehr als ein paar Klicks entfernt. 00:06:33.230 --> 00:06:34.190 Das Misswellnis ausnesiert. 00:06:34.830 --> 00:06:37.990 Ganze Diskussionen in IT-Forenen drehen sich um die Angst vor KI-Chaos, 00:06:38.350 --> 00:06:40.730 unkontrollierten Bots in Abteilungen, Automatisierungen, 00:06:40.890 --> 00:06:42.690 die sensible Daten berühren oder Workflows, 00:06:43.030 --> 00:06:45.610 die mit kleinen, aber schädlichen Unterschieden dupliziert werden. 00:06:46.850 --> 00:06:48.930 Doch genau diese Organisationen äußern diese Sorgen, 00:06:49.030 --> 00:06:52.030 während sie das zentrale Dashboard, das genau das verhindern soll, kaum eines Blickes würdigen. 00:06:52.550 --> 00:06:53.510 Es ist ein seltsames Misswell. 00:06:53.890 --> 00:06:55.210 Wir haben Angst vor Kontrollverlust, 00:06:55.530 --> 00:06:58.110 nutzen aber das Bedienfeld, das zur Koordination des Fluges existiert, zu wenig. 00:06:58.110 --> 00:07:00.990 Das ist so, als würde man sich über unberechenbaren Verkehr beschweren, 00:07:01.130 --> 00:07:02.730 während man die Ampel an der Ecke ignoriert. 00:07:03.510 --> 00:07:05.890 Stellen Sie sich ein typisches Szenario in einem größeren Unternehmen vor. 00:07:06.530 --> 00:07:09.150 Im Marketing baut jemand Agenten zur Erfassung von Kundenfeedback, 00:07:09.250 --> 00:07:11.930 während der Betrieb einen Bot zur Optimierung der Auftragsverfolgung entwickelt. 00:07:12.550 --> 00:07:13.870 Nächste davon ist absichtliche Schatten-IT. 00:07:14.270 --> 00:07:16.550 Es sind begeisterte Mitarbeiter, die sich ihren Alltag erleichtern wollen. 00:07:17.210 --> 00:07:18.350 Doch wenn diese Agenten starten, 00:07:18.410 --> 00:07:20.650 verteilen sie sich in verschiedene Silos ohne einheitliche Aufzeichnung. 00:07:21.210 --> 00:07:22.650 Wenn die IT schließlich darauf stößt, 00:07:22.650 --> 00:07:24.330 ist es unmöglich zu wissen, wer was besitzt 00:07:24.330 --> 00:07:26.030 oder auf welche Datenquellen sie zugreifen. 00:07:26.030 --> 00:07:29.250 Plötzlich werden Gespräche mit der Compliance zu Detektivarbeit. 00:07:29.770 --> 00:07:30.530 Wer hat das eigentlich erstellt? 00:07:30.890 --> 00:07:31.730 Wann wurde es aktualisiert? 00:07:32.150 --> 00:07:33.650 Welche Berechtigungen hat es im Stillen geerbt? 00:07:34.030 --> 00:07:36.330 Ohne klare Übersicht können selbst kleine Automatisierungen 00:07:36.330 --> 00:07:38.330 zu ungeplanten Compliance-Lücken führen, führen. 00:07:38.990 --> 00:07:40.430 Das Admin-Center geht dies direkt an, 00:07:40.530 --> 00:07:42.950 indem es all diese unsichtbaren Aktivitäten an einem Ort bündelt. 00:07:43.610 --> 00:07:46.230 Statt zu raten, können Sie sehen, welche Agenten existieren, 00:07:46.370 --> 00:07:49.030 welche Konnektoren sie nutzen und wer sie ändern oder veröffentlichen darf. 00:07:49.030 --> 00:07:53.010 Richtlinien legen fest, welche Gruppen überhaupt Automatisierungen erstellen dürfen, 00:07:53.090 --> 00:07:56.310 wodurch sie Experimente von formellen Bereitstellungen trennen können, können. 00:07:57.110 --> 00:07:59.730 Dies ist entscheidend, denn ein interner Prototyp in einem Team 00:07:59.730 --> 00:08:04.150 ist etwas ganz anderes als etwas, das ihre gesamte CRM- oder HR-Plattform beeinflusst. 00:08:04.890 --> 00:08:07.010 Das Center ermöglicht es ihnen, diese Bereiche getrennt zu halten. 00:08:07.490 --> 00:08:09.030 Berechtigungen bieten eine weitere Sicherheitsebene. 00:08:09.750 --> 00:08:11.190 Man kann sich leicht das Risiko vorstellen, 00:08:11.310 --> 00:08:13.490 wenn jeder enthusiastische Mitarbeiteragent nicht nur erstellen, 00:08:13.570 --> 00:08:15.350 sondern für den gesamten Mandanten freischalten könnte. 00:08:15.350 --> 00:08:19.730 Ein besseres Modell ist es, eine breitere Beteiligung an der Ideenfindung zu ermöglichen 00:08:19.730 --> 00:08:22.390 und gleichzeitig die Bereitstellungsbefugnis auf bestimmte Rollen zu begrenzen. 00:08:22.990 --> 00:08:24.410 In der Praxis könnte dies bedeuten, 00:08:24.690 --> 00:08:27.370 dass Finanzanalysten Entwurfsagenten für ihre Berichte erstellen, 00:08:27.610 --> 00:08:29.530 während nur das IT-Governance-Team entscheidet, 00:08:29.650 --> 00:08:31.890 ob diese Entwürfe in die Produktionsumgebung gelangen. 00:08:33.190 --> 00:08:35.750 Durch die Konfiguration dieser Regeln im Admin Center 00:08:35.750 --> 00:08:38.030 legen Sie im Voraus fest, wer die Regeln des Luftraums bestimmt. 00:08:38.890 --> 00:08:39.710 Berichte schließen den Kreis. 00:08:40.450 --> 00:08:43.570 Statt zu warten, bis etwas ausfällt, um die Existenz eines Bots zu bemerken, 00:08:43.570 --> 00:08:46.950 können Sie Nutzungstrends verfolgen, sehen, welche Abteilungen stark experimentieren 00:08:46.950 --> 00:08:49.370 und Audits erstellen, ohne wahllos Tabellen zu jagen. 00:08:50.350 --> 00:08:52.550 Diese datengesteuerte Sicht deckt nicht nur Compliance ab, 00:08:52.590 --> 00:08:53.490 sie informiert auch die Strategie. 00:08:54.050 --> 00:08:56.930 Wenn Sie feststellen, dass Support-Teams wiederholt ähnliche Agenten erstellen, 00:08:57.290 --> 00:08:59.730 ist es vielleicht an der Zeit, in eine standardisierte Lösung zu investieren, 00:08:59.790 --> 00:09:01.850 anstatt ein Dutzend ähnlicher Tools umbeaufsichtig laufen zu lassen. 00:09:02.730 --> 00:09:04.370 Die Kombination aus Sichtbarkeit und Kontrolle 00:09:04.370 --> 00:09:06.450 verwandelt Automatisierung von einem Kopfschmerz in eine Chance, 00:09:06.550 --> 00:09:07.590 die Sie tatsächlich steuern können. 00:09:07.950 --> 00:09:10.850 Stellen Sie sich also nicht vor, dass Agenten unkontrolliert in alle Richtungen fliegen, 00:09:10.850 --> 00:09:13.010 sondern sehen Sie das Admin-Center als den Flugkontrollturm. 00:09:13.790 --> 00:09:16.850 Jeder Flugplan wird protokolliert, jeder Staat ist richtlinienkonform 00:09:16.850 --> 00:09:19.870 und Zusammenschlüsse bleiben aus, weil jemand den gesamten Himmel im Blick hat. 00:09:20.110 --> 00:09:23.290 Ah, wenn Sie erkennen, dass ein zentrales Dashboard diese Macht besitzt, 00:09:23.370 --> 00:09:25.850 hören Sie auf, Agenten als lauernde Bedrohung zu sehen und beginnen, 00:09:26.170 --> 00:09:27.650 sie wie strukturierte Abläufe zu führen. 00:09:28.730 --> 00:09:30.890 Mit diesem Rahmenwerk verlagert sich das Gespräch. 00:09:31.910 --> 00:09:33.790 Denn während Administratoren die Kontrolle behalten, 00:09:33.910 --> 00:09:36.930 brauchen Mitarbeiter Freiraum zum Entwickeln und Experimentieren und Experimentieren, 00:09:37.010 --> 00:09:37.630 ohne diese Grenzen zu. 00:09:37.950 --> 00:09:39.730 Und genau hier kommt Co-Pilot Studio ins Spiel. 00:09:39.730 --> 00:09:43.230 Innovation ohne Chaos, Co-Pilot Studio im Einsatz. 00:09:43.910 --> 00:09:46.670 Wie lässt man Mitarbeiter ihre eigenen KI-gestützten Lösungen erstellen, 00:09:46.750 --> 00:09:48.470 ohne die Organisation ins Chaos zu stürzen? 00:09:49.370 --> 00:09:51.350 Das ist die zentrale Herausforderung bei Co-Pilot Studio. 00:09:52.210 --> 00:09:55.370 Einerseits soll dieses Tool Kreativität abteilungsübergreifend freisetzen 00:09:55.370 --> 00:09:57.290 und denjenigen, die ihre täglichen Probleme kennen, 00:09:57.370 --> 00:09:59.210 die Möglichkeit geben, diese direkt zu automatisieren. 00:10:00.790 --> 00:10:03.290 Andererseits könnte die Bereitstellung von Entwicklungstools 00:10:03.290 --> 00:10:06.350 ohne Aufsicht leicht zu einer Welle unkontrollierter Workflows führen, 00:10:06.350 --> 00:10:08.530 bei der die IT mühsam herausfinden muss, was eigentlich läuft. 00:10:08.530 --> 00:10:11.670 Ein Balanceakt, der auf den ersten Weg schwierig erscheint. 00:10:12.030 --> 00:10:15.230 Stärkt man die Nutzer und riskiert das Chaos oder sperrt man alles ab und erstickt den Fortschritt? 00:10:16.070 --> 00:10:18.050 Co-Pilot Studio positioniert sich als Mittelweg. 00:10:19.050 --> 00:10:21.830 Betrachten Sie es als eine Werkstatt, in der Mitarbeiter Lösungen ausprobieren, 00:10:21.950 --> 00:10:25.190 Interaktionen testen und sogar Agenten veröffentlichen können, um ihre Arbeitsweise zu verbessern. 00:10:25.190 --> 00:10:28.890 Der Unterschied zu den DIY-Automatisierungen der Vergangenheit ist einfach. 00:10:29.430 --> 00:10:31.130 Leitplanken sind bereits in die Plattform integriert. 00:10:32.070 --> 00:10:36.690 Anstatt die IT nachträglich aufräumen zu lassen, nutzt Studio dieselben Governance-Prinzipien, 00:10:36.870 --> 00:10:40.630 die sie im Admin-Center verwalten, und integriert sie direkt in die Entwicklungsumgebung. 00:10:41.470 --> 00:10:42.890 Das macht es praktisch statt riskant. 00:10:43.710 --> 00:10:45.350 Dennoch ist die Anspannung für Administratoren sehr rar. 00:10:45.950 --> 00:10:49.830 Wer schon einmal gesehen hat, was passiert, wenn enthusiastische Mitarbeiter Zugriff auf Scripting-Tools erhalten, 00:10:49.970 --> 00:10:52.890 weiß, wie schnell aus bloßem Testen eine geschäftskritische Abhängigkeit werden kann. 00:10:52.890 --> 00:10:55.310 Das Problem ist keine böse Absicht. 00:10:55.790 --> 00:10:57.810 Die meisten Nutzer wollen lediglich ihre eigenen Engpässe lösen. 00:10:58.430 --> 00:11:02.950 Doch wenn lokal erstellte Lösungen mit Kundendaten, Finanzunterlagen oder HR-Dateien interagieren, 00:11:03.050 --> 00:11:06.090 bewegt man sich schnell von hilfreichen Experimenten in dem Bereich der Compliance. 00:11:06.690 --> 00:11:09.950 Und sobald man dort ist, sind Rechenschaftspflicht und Aufsicht nicht mehr optional. 00:11:10.530 --> 00:11:11.170 Nicht mehr optional. 00:11:11.390 --> 00:11:12.290 Stellen Sie sich folgendes Szenario. 00:11:12.710 --> 00:11:17.390 Ein Finanzanalyst baut einen Agenten, der automatisch Kundenkontostände abruft und einen wöchentlichen Bericht erstellt. 00:11:18.170 --> 00:11:20.630 Er spart Stunden an manueller Arbeit und wird schnell beliebt. 00:11:20.630 --> 00:11:24.990 Ein paar Kollegen nutzen es ebenfalls und bald verbreitet es sich in der gesamten Abteilung. 00:11:25.690 --> 00:11:26.330 Aber hier ist der Haken. 00:11:26.790 --> 00:11:29.450 Wer hat sichergestellt, dass der Agent keine sensiblen Felder offenlegt? 00:11:30.070 --> 00:11:34.050 Wer hat bestätigt, dass die Datenquellen den Compliance-Regeln für den Umgang mit Finanzinformationen entsprechen? 00:11:34.950 --> 00:11:40.290 Und wenn eine Aufsichtsbehörde anklopft, wer weiß nach, dass dies gemäß den Richtlinien erstellt und bereitgestellt wurde und nicht nur als Nebenprojekt lief? 00:11:40.810 --> 00:11:43.790 Ohne die richtige Struktur wird aus diesem einfachen Bot ein Risiko. 00:11:43.790 --> 00:11:46.710 Genau hier verbessert Copilot Studio die Situation. 00:11:47.510 --> 00:11:50.070 Die Plattform geht nicht davon aus, dass jeder Entwickler ein Profi ist. 00:11:50.570 --> 00:11:53.290 Das gesamte Design beinhaltet Schutzmaßnahmen für nicht-technische Benutzer. 00:11:54.150 --> 00:11:59.250 Administratoren legen fest, welche Aktionen verfügbar sind, welche Konnektoren genutzt werden können und wer die Berechtigung hat, etwas in die Produktion zu bringen. 00:12:00.070 --> 00:12:04.970 Mitarbeiter fühlen sich vielleicht in ihrer Kreativität völlig frei, doch in Wahrheit handelt es sich um sorgfältig begrenzte Experiment. 00:12:05.630 --> 00:12:10.210 Genau dieser Unterschied ermöglicht es Unternehmen, die Einführung von Agenten zu skalieren, ohne von einem neuen Schatten-IT-Problem überrascht zu werden. 00:12:10.650 --> 00:12:11.850 Die Kontrollpunkte sind spezifisch. 00:12:12.350 --> 00:12:17.810 Sie könnten jedem im Marketing erlauben, Agentenentwürfe zu erstellen, aber nur bestimmte Personen dürfen diese über eine Sandbox-Umgebung hinaus veröffentlichen. 00:12:18.230 --> 00:12:21.290 Vielleicht sind nur genehmigte Konnektoren wie SharePoint oder Dynamics verfügbar. 00:12:22.110 --> 00:12:24.930 Während alles, was sensible Drittanbieterdienste betrifft, tabu ist. 00:12:25.530 --> 00:12:28.270 Darüber hinaus entscheiden sie, welche Systemaktionen eingeschränkt bleiben. 00:12:28.270 --> 00:12:34.390 Zum Beispiel mag das Abfragen einer Datenbank in Ordnung sein, aber das direkte Ändern von Schlüsselfeldern ist gesperrt, denn ist gesperrt, um versehentliche Schäden zu verhindern. 00:12:34.530 --> 00:12:39.110 Kurz gesagt, Benutzer können Ideen ausprobieren, werden aber keine Produktionsdatensätze ohne ausdrückliche Genehmigung ändern. 00:12:40.230 --> 00:12:42.850 Eine einfache Analogie. Es ist wie ein Sandkasten auf dem Spielplatz. 00:12:43.430 --> 00:12:47.250 Kinder können innerhalb des Kastens so viele Bogen bauen, wie sie wollen, aber es gibt eine klare Begrenzung da. 00:12:48.130 --> 00:12:51.990 Der Zaun sorgt dafür, dass das Spiel sicher bleibt, während dennoch viel Raum für Kreativität besteht. 00:12:52.870 --> 00:12:55.410 Studio überträgt dasselbe Konzept auf das Erstellen von Agenten. 00:12:55.410 --> 00:13:02.450 Mitarbeiter erhalten die nötige Freiheit zum Innovieren, während Administratoren wissen, dass der unsichtbare Zaun verhindert, dass sich etwas zu einem echten Risiko ausweitet, das sich öffnet. 00:13:02.770 --> 00:13:08.550 Wenn sie Co-Pilot Studio also mit den richtigen Berechtigungen und Richtlinien einrichten, ist es kein Sicherheitsrisiko mehr, sondern das, wofür es gedacht war. 00:13:08.750 --> 00:13:09.410 Ein sicheres Innovationslabor. 00:13:09.410 --> 00:13:18.330 Innovationslabor. Abteilungen können auf ihrer Arbeit zugeschnittene Agenten erkunden, mit neuen Ansätzen experimentieren und erste Ideen teilen, ohne Compliance-Vorgaben zu verletzen oder unautorisierte Workflows zu schaffen. 00:13:19.450 --> 00:13:21.250 Innovation geht weiter, aber das Chaos bleibt aus. 00:13:21.710 --> 00:13:25.130 Und selbst mit diesen Schutzwellen gibt es eine weitere Sicherheitsvorkehrung, die sie nicht ignorieren dürfen. 00:13:25.470 --> 00:13:25.870 Transparenz. 00:13:26.510 --> 00:13:29.730 Denn egal, wie stark die Leitplanken sind, sie müssen dennoch in Echtzeit beobachten, was passiert. 00:13:30.230 --> 00:13:31.850 Hier kommen Überwachung und Nachverfolgung ins Spiel. 00:13:33.250 --> 00:13:35.890 Der Wachturm Überwachung und Nachverfolgung der Agentenaktivität. 00:13:35.890 --> 00:13:39.190 Was, wenn ihr Agent im Stillen hunderte von Entscheidungen trifft, die sie nie gesehen haben? 00:13:39.550 --> 00:13:40.910 Das ist kein weit hergeholtes Szenario. 00:13:41.390 --> 00:13:45.910 Es ist genau das, was passieren kann, wenn ein Unternehmen Kontrollen einführt, aber die andere Hälfte der Gleichung vergisst. 00:13:47.010 --> 00:13:48.370 Berechtigung und Richtlinien sind wie Zäune. 00:13:48.890 --> 00:13:51.710 Sie sagen Mitarbeitern, wo sie bauen dürfen und welche Tools sie verwenden können. 00:13:52.330 --> 00:13:59.110 Doch ohne Transparenz haben sie keine Möglichkeit zu wissen, ob jemand in einen unkontrollierten Bereich abgewandert ist oder ob ein Agent stillschweigend außerhalb seines vorgesehenen Bereichs agiert. 00:14:00.310 --> 00:14:04.130 Überwachung ist das Element, das die gesamte Governance-Geschichte von Vermutungen zu Klarheit führt. 00:14:04.130 --> 00:14:06.930 Denken Sie daran, wie wir üblicherweise mit IT-Problemen umgehen. 00:14:07.430 --> 00:14:11.490 Etwas geht kaputt, ein Benutzer schickt ein Ticket und dann versuchen wir hektisch nachzuvollziehen, was sich geändert hat. 00:14:12.170 --> 00:14:13.030 Das ist ein reaktiver Ansatz. 00:14:13.490 --> 00:14:17.110 Im kleinen Rahmen funktioniert das, aber bei hunderten von Automatisierungen wird es zum teuren Chaos. 00:14:17.830 --> 00:14:21.890 Bei KI-Agenten ist das Risiko größer, da das Problem oft unsichtbar bleibt, bis es zu spät ist. 00:14:23.010 --> 00:14:25.490 Ein fehlerhafter Workflow kann wochenlang laufen, bevor es jemand bemerkt. 00:14:26.130 --> 00:14:30.010 Nicht, weil er lautstark scheiterte, sondern weil er im Stillen Entscheidungen traf, die oberflächlich alle korrekt schienen. 00:14:30.010 --> 00:14:35.230 Bis jemand fragt, warum die Daten nicht stimmen, untersuchen Sie die Vergangenheit, statt die Zukunft abzusichern. 00:14:36.030 --> 00:14:37.650 Monitoring ändert diesen Rhythmus grundlegend. 00:14:38.130 --> 00:14:42.930 Dad blind zu arbeiten, erhalten Sie Live-Einblick in existierende Agenten, deren Ersteller und deren Nutzung. 00:14:43.590 --> 00:14:46.370 Microsoft Rade 65 integriert diese Sichtbarkeit in sein Ökosystem. 00:14:46.370 --> 00:14:55.670 Nutzungsanalysen zeigen Ihnen, welche Abteilungen Agenten schnell adaptieren, wer besonders aktiv entwickelt und wo unerwartete Aktivitäten auftreten. 00:14:56.990 --> 00:14:58.210 Audi-Protokoll erfassen die Details. 00:14:58.810 --> 00:15:02.510 Wann ein Agent geändert wurde, welche Konnektoren er nutzte und wer seine Aktion auslöste. 00:15:03.030 --> 00:15:05.090 Diese Art von Nachvollziehbarkeit macht nicht nur die Compliance glücklich. 00:15:05.510 --> 00:15:08.570 Sie erlaubt es Ihnen, die Umgebung tatsächlich zu verstehen, statt nur Vermutungen anzustellen. 00:15:09.310 --> 00:15:12.390 Der Wert dieser Erkenntnisse zeigt sich, wenn man sich ein ganz gewöhnliches Szenario vorstellt. 00:15:12.390 --> 00:15:16.330 Ein Marketing-Team erstellt einen Agenten zur Analyse von Kundenfeedback-Umfragen. 00:15:16.870 --> 00:15:20.470 Es beginnt klein, eine Kampagne, ein paar tausend Einträge und die Ergebnisse sind hilfreich. 00:15:21.270 --> 00:15:25.850 Mit der Zeit dupliziert jemand das Ganze für ein anderes Projekt, dann übernimmt ein weiteres Team die Vorlage und nimmt Anpassungen vor. 00:15:26.830 --> 00:15:31.650 Ohne Monitoring haben Sie nun mehrere Versionen eines Agenten parallel laufen, die jeweils etwas anders auf Daten zugreifen. 00:15:32.490 --> 00:15:36.850 Werden diese Unterschiede nicht beachtet, schleichen Sie sich in Berichte ein und verwirren Entscheidungsträger auf höheren Ebenen. 00:15:37.430 --> 00:15:41.130 Mit eingeschaltetem Monitoring sehen Sie den Anstieg der Agentennutzung frühzeitig, 00:15:41.130 --> 00:15:47.570 erkennen die zunehmende Duplizierung und können entweder eine offizielle Version standardisieren oder die zusätzlichen entfernen, bevor sie irreführend werden. 00:15:48.690 --> 00:15:52.610 Manchmal entscheidet Sichtbarkeit zwischen einer kleinen Korrektur und einem Vorfall der Schlagzeilen macht. 00:15:53.350 --> 00:15:57.290 Denken Sie an einen Agenten, der sensible Finanzdaten abruft, um interne Prognosen zu beschleunigen. 00:15:58.170 --> 00:16:02.470 Würde er versehentlich zu viele Details preisgeben oder diese Daten außerhalb der Finanzabteilung zugänglich machen, 00:16:02.670 --> 00:16:04.330 wird das Compliance-Risiko schnell eskalierend. 00:16:04.330 --> 00:16:08.170 Doch mit Monitoring ist der ungewöhnliche Zugriff in den Protokollen klar erkennbar. 00:16:08.670 --> 00:16:12.850 Sie können ihn abschalten oder Berechtigungen anpassen, bevor Regulierungsbehörden oder Kunden überhaupt Fragen stellen müssen. 00:16:13.230 --> 00:16:15.410 Es geht nicht darum, den Erstellern böse Absichten zu unterstellen. 00:16:16.110 --> 00:16:19.690 Es geht darum, anzuerkennen, dass selbst die sorgfältigsten Teams beim Experimentieren Fehler machen. 00:16:20.550 --> 00:16:23.270 Sichtbarkeit macht solche Fehler reversibel statt katastrophal. 00:16:24.170 --> 00:16:26.250 Berichte erleichtern zudem die Zusammenarbeit mit Auditoren. 00:16:26.250 --> 00:16:30.550 Wer schon einmal ein Audit durchlaufen hat, kennt das mühsame Suchen nach Dokumentationen. 00:16:30.950 --> 00:16:34.330 Wer hat was genehmigt? Wann gab es Änderungen? Wurden Kontrollen wirklich eingehalten? 00:16:35.310 --> 00:16:37.570 Manuelle Nachverfolgung ist fehleranfällig und stressig. 00:16:38.510 --> 00:16:42.450 Wenn Ihr Berichtssystem diese Aufzeichnung bereits führt, müssen Sie nicht mehr hastig suchen, müssen... 00:16:42.450 --> 00:16:46.610 Sie können die Historie der Agentenaktivität in einem Format erstellen, das regulatorischen Anforderungen entspricht. 00:16:47.030 --> 00:16:50.750 Das reduziert sowohl den menschlichen Aufwand als auch das Risiko, dass etwas Wichtiges übersehen wird. 00:16:50.750 --> 00:16:56.990 Operativ spart dies zudem unzählige Stunden, die sonst in die nachträgliche Erstellung von einmaligen Auditrails fließen würden. 00:16:57.410 --> 00:16:57.730 Fürbend. 00:16:58.350 --> 00:17:01.690 Das Monitoring ist deshalb so wirkungsvoll, weil es die gesamte Verantwortung neu definiert. 00:17:02.490 --> 00:17:05.990 Anstatt auf Beschwerden als Signal zu warten, entwickeln Sie ein Live-Abbild des Geschehens. 00:17:06.810 --> 00:17:08.890 Trends werden deutlich, Überraschungen werden unwahrscheinlicher. 00:17:09.370 --> 00:17:13.370 Sie setzen nicht nur Regeln durch Berechtigungen durch, sondern sehen, ob diese Regeln in der Praxis bestehen. 00:17:14.310 --> 00:17:17.670 Es ist der gleiche Unterschied, wie eine Stadt über Live-Verkehrskameras zu beobachten. 00:17:17.670 --> 00:17:21.210 Anstatt nur darauf zu vertrauen, dass Verkehrsschilder für Ordnung sorgen, sorgen. 00:17:22.050 --> 00:17:25.930 Der eine Ansatz gibt Sicherheit, der andere lässt Sie nervös auf Nachrichten über den nächsten Unfall warten. 00:17:26.810 --> 00:17:31.790 Wenn Sie Richtlinienkontrollen mit Monitoring kombinieren, wird Ihr Governance-Modell nicht mehr passiv, sondern wirklich proaktiv. 00:17:32.550 --> 00:17:37.890 Vermutungen werden durch Überwachung ersetzt und Überwachung verhindert den schleichenden Aufbau von Risiken, die erst Monate später sichtbar werden. 00:17:38.470 --> 00:17:40.610 Die Wachtturm-Perspektive schützt nicht nur vor dem Schlimmsten. 00:17:40.730 --> 00:17:45.370 Sie gibt Teams das Vertrauen, weiter zu experimentieren, da Sie wissen, dass jemand den Horizont im Blick hat. 00:17:45.370 --> 00:17:47.990 Und das führt natürlich zur nächsten Frage. 00:17:48.810 --> 00:17:55.510 Wenn Transparenz so wirkungsvoll ist, warum tappen dann so viele Organisationen immer noch in klassische Governance-Fallen, die diese Schutzmaßnahmen zunichte machen? 00:17:57.580 --> 00:17:59.440 Die klassischen Governance-Fehler vermeiden. 00:18:00.240 --> 00:18:06.060 Die größten Governance-Versäumnisse bei Co-Pilot-Agenten liegen nicht an fehlenden Tools, sondern daran, dass vorhandene Tools falsch genutzt werden. 00:18:06.060 --> 00:18:13.260 Die meisten Fehler, die ich in Organisationen gesehen habe, entstehen nicht, weil Administratoren das Admin-Center oder Co-Pilot-Studio nicht kannten. 00:18:14.620 --> 00:18:20.240 Das eigentliche Problem ist, dass Funktionen aktiviert wurden, ohne zu überlegen, welcher Rahmen nötig ist, um sie dauerhaft korrekt zu betreiben. 00:18:21.240 --> 00:18:26.880 Es ist, als würde man jeder Abteilung einen eigenen Schlüssel für ein gemeinsames Büro geben, ohne jemals zu vereinbaren, wer abends die Tür abschließt. 00:18:27.700 --> 00:18:31.080 Ein häufiges Muster ist, dass Administratoren davon ausgehen, Aktivierung sehr gleichbedeutend mit Governance. 00:18:31.080 --> 00:18:35.840 Ein neues Feature erscheint im Admin-Center, der Schalter wird umgelegt und alle denken, die Arbeit sei getan. 00:18:36.600 --> 00:18:38.460 Doch Technologie setzt die Grenzen nicht von allein. 00:18:39.240 --> 00:18:44.860 Wenn Berechtigungen unklar sind, Monitoring nicht aktiviert ist oder Verantwortlichkeiten ohne Koordination zwischen Teams aufgeteilt werden, 00:18:45.140 --> 00:18:47.700 schleicht sich das Chaos leise ein, schleicht sich das Chaos leise ein. 00:18:47.800 --> 00:18:50.120 Das Erschreckende daran ist, dass es meist nicht sofort eskaliert. 00:18:50.340 --> 00:18:55.020 Es baut sich langsam auf, bis ein Audit, ein Vorfall oder eine behördliche Anfrage plötzlich offenbart, 00:18:55.100 --> 00:18:59.340 dass das, was wie Kontrolle aussah, in Wahrheit eine Reihe von Lücken war, die nur darauf warteten, entdeckt zu werden. 00:18:59.340 --> 00:19:02.660 Die erste Falle betrifft die Berechtigungen. 00:19:03.720 --> 00:19:08.460 Wenn niemand definiert hat, wer Agenten erstellen, veröffentlichen oder teilen darf, füllen die Benutzer diese Lücke oft selbst. 00:19:09.220 --> 00:19:14.600 Das kann zu doppelten Agenten führen, dazu, dass Agenten vor dem Testen live gehen oder Workflows auf Daten zugreifen, auf die sie nicht zugreifen sollten. 00:19:15.740 --> 00:19:21.240 Ohne klare Grenzen endet man mit einem Schattenkatalog an Automatisierungen, von denen die IT erst erfährt, wenn etwas kaputt geht. 00:19:22.080 --> 00:19:26.700 Funktionen freizuschalten, ohne den Zugriff einzuschränken, fördert keine Innovationen, sondern gleich dem Ausstellen von Blankoschecks. 00:19:26.700 --> 00:19:28.980 Die zweite Falle ist das fehlende Monitoring. 00:19:29.520 --> 00:19:33.200 Ich habe schon oft mit Administratoren gesprochen, die annahmen, dass das Einrichten von Berechtigungen ausreicht, 00:19:33.300 --> 00:19:36.120 obwohl sie in Wirklichkeit keinen Einblick hatten, ob diese Regeln überhaupt funktionieren. 00:19:36.440 --> 00:19:38.060 Dadurch bleiben sie blind gegenüber dem, was geschieht. 00:19:38.360 --> 00:19:41.020 Wenn sie keine Auditlogs aktiviert haben, können sie nicht nachweisen, wer was getan hat. 00:19:41.400 --> 00:19:47.020 Wenn sie keine Nutzungsmetriken betrachten, sehen sie nicht, welche Agenten weit verbreitet sind oder ob Aktivitätsmuster ungewöhnlich aussehen. 00:19:47.520 --> 00:19:49.920 Ohne diese Daten zu fliegen, fühlt sich eine Weile lang gut an. 00:19:49.920 --> 00:19:54.280 Bis eine externe Regulierungsbehörde oder das eigene Compliance-Team Fragen stellt, die sie nicht beantworten können? 00:19:54.920 --> 00:19:56.500 Inkonsistente Richtlinien sind die dritte Landmine. 00:19:57.160 --> 00:20:00.920 Ein Teil des Unternehmens arbeitet vielleicht streng, während ein anderer das Veröffentlichen völlig offen lässt. 00:20:01.380 --> 00:20:06.260 Diese Inkonsistenz garantiert ein chaotisches Gemisch aus kontrollierten und unkontrollierten Agenten, die alle im selben Tenant existieren. 00:20:06.600 --> 00:20:10.400 Von außen mag es so aussehen, als hätten sie die Strategie gelöst, weil es irgendwo Richtlinien gibt. 00:20:10.400 --> 00:20:17.140 Aber Compliance-Teams und Sicherheitsüberprüfungen wollen nicht nur den Beweis, dass Richtlinien existieren, sondern dass sie im gesamten Unternehmen einheitlich sind. 00:20:18.180 --> 00:20:24.200 Diese Abweichungen sind schwer zu verteidigen, wenn verschiedene Regionen unterschiedlichen Vorschriften unterliegen und ihre eigenen Richtlinien nicht damit übereinstimmen. 00:20:24.940 --> 00:20:26.920 Dann gibt es noch dem klassischen Fall die isolierten Zuständigkeiten. 00:20:27.980 --> 00:20:33.540 Vielleicht stellt die IT eine Regel auf, das Sicherheitsteam nimmt eine weitere Schutzschicht an und die Geschäftsbereiche glauben, sie könnten veröffentlichen, wie sie wollen. 00:20:34.520 --> 00:20:37.300 Jede Gruppe denkt, jemand anderes behält den Überblick, aber in der Praxis tut das niemand. 00:20:37.300 --> 00:20:44.420 Dieser Mangel an Klarheit führt zu vermeidbaren Überraschungen wie doppelten Berechtigungen oder Agenten, die durchs Raster fallen, weil unklar war, welches Team die letzte Entscheidungsgewalt hat. 00:20:45.500 --> 00:20:47.460 Ein Unternehmen, mit dem ich gesprochen habe, hat genau das erlebt. 00:20:48.140 --> 00:20:50.480 Sie erlaubten jedem Mitarbeiter, agentenfrei zu veröffentlichen. 00:20:50.960 --> 00:20:51.900 Zuerst wirkte das Stärken. 00:20:52.340 --> 00:20:56.720 Jeder konnte experimentieren und Verbesserungen veröffentlichen, aber niemand hatte die Veröffentlichungsrechte mit den Auditlogs verknüpft. 00:20:57.220 --> 00:21:02.100 Monate später fragte eine Regulierungsbehörde nach dem Nachweis, wer bestimmte Automatisierungen bereitgestellt hatte, und sie hatten nichts in der Hand. 00:21:02.240 --> 00:21:06.760 Es gab keine Nachweise, keinen verantwortlichen Eigentümer und keine Möglichkeit, sich im Audit zu verteidigen. 00:21:07.480 --> 00:21:11.320 Was als Bemühung zur Demokratisierung der Automatisierung begann, wurde schließlich zu einer erheblichen Compliance-Lücke. 00:21:11.780 --> 00:21:15.080 Diese Beispiele unterstreichen, wie kleine Fehler schnell zu großflächigen Risiken werden können. 00:21:16.020 --> 00:21:20.520 Eine falsch konfigurierte Berechtigung oder ein ungeprüfter Agent mag in einem kleinen Pilotprojekt trivial erscheinen, 00:21:20.600 --> 00:21:24.800 doch im Unternehmensmaßstab vervielfacht sich dieses Versäumnis zu Hunderten von Agenten, die in unbekannten Bereichen laufen. 00:21:24.800 --> 00:21:27.120 Probleme skalieren nicht linear. 00:21:27.920 --> 00:21:33.580 Sie skalieren exponentiell, da jeder unkontrollierte Agent offene Fragen zur Datenintegrität, Zuverlässigkeit und Sicherheit hinterlässt. 00:21:34.260 --> 00:21:37.140 Gute Nachricht ist, dass die Fallen bekannt sind, ebenso wie die Wege, sie zu umgehen. 00:21:37.680 --> 00:21:40.160 Beginnen Sie mit der Definition grundlegender Leitplanken im Admin-System. 00:21:40.600 --> 00:21:43.040 Legen Sie klare Rollen fest, wer erstellen und wer veröffentlichen darf. 00:21:43.620 --> 00:21:47.700 Machen Sie Überwachung verpflichtend, nicht optional, damit Sie alarmiert werden, bevor etwas zum ernsthaften Problem wird. 00:21:47.700 --> 00:21:53.100 Halten Sie Richtlinien auch regionsübergreifend konsistent, damit Sie selbstbewusst hinter Ihrem Governance-Rahmenwerk stehen können. 00:21:54.020 --> 00:21:57.260 Und am wichtigsten stimmen Sie sich vom ersten Tag an mit Ihren Sicherheits- und Compliance-Teams ab. 00:21:58.200 --> 00:22:00.520 Sie erst später einzubeziehen, führt fast immer zu negativen Konsequenzen. 00:22:00.940 --> 00:22:03.040 Viele Unternehmen haben bereits Playbooks entwickelt, die funktionieren. 00:22:03.760 --> 00:22:07.380 Checklisten zur vierteljährlichen Überprüfung von Richtlinien, Richtlinien, die Audit-Protokollierung, 00:22:07.480 --> 00:22:11.000 direkte Veröffentlichungsrechten, Verknüpfen und Rahmenwerke, in denen Innovationsteams erst experimentieren, 00:22:11.060 --> 00:22:13.340 zuerst experimentieren, bevor die IT sie für einen offiziellen Rollout wird. 00:22:13.680 --> 00:22:16.640 Von diesen Erfahrungen zu lernen bedeutet, dass Sie deren Fehler nicht wiederholen müssen. 00:22:16.640 --> 00:22:19.360 Jedes Mal, wenn ein anderes Unternehmen einen Versagen gemeldet hat, 00:22:19.600 --> 00:22:23.080 lag es meist daran, dass Leitplanken zwar auf dem Papier existierten, aber nicht richtig angewendet wurden. 00:22:23.620 --> 00:22:26.080 Indem Sie deren Lektionen frühzeitig verinnerlichen, vermeiden Sie die Kosten.