WEBVTT

00:00:00.000 --> 00:00:02.620
Wenn Sie sich Vorteile bei der Governance sichern möchten, klicken Sie auf Abonnenten.

00:00:02.700 --> 00:00:04.820
Das ist die Verbesserung der Statistiken, die Ihre Burg am Leben hält.

00:00:05.200 --> 00:00:08.000
Stellen Sie sich vor, Sie geben Co-Pilot die Schlüsse zu den Inhalten Ihres Unternehmens,

00:00:08.080 --> 00:00:09.340
vergessen aber die Türen abzuschließen.

00:00:10.060 --> 00:00:13.400
Das passiert, wenn fortschrittliche KI in einer schwachen Governance-Struktur ausgeführt wird.

00:00:14.180 --> 00:00:16.500
SharePoint Premium steigert nicht nur die Produktivität mit KI.

00:00:16.880 --> 00:00:19.160
Es umfasst auch SharePoint Advanced Management oder SAM,

00:00:19.320 --> 00:00:22.320
dass Schutzmaßnahmen wie eingeschränkte Zugriffskontrollen, Datenzugriffsgovernance und Tools

00:00:22.320 --> 00:00:23.920
für den Website-Lebenszyklus hinzufügt.

00:00:24.760 --> 00:00:27.100
SM hilft dabei, übermäßige Freigaben zu reduzieren, um den Zugriff zu finden.

00:00:27.100 --> 00:00:29.560
Sie benötigen jedoch weiterhin Richtlinien und Besitzer, um handeln zu können.

00:00:29.860 --> 00:00:32.780
In diesem Test erfahren Sie, wie Sie übermäßig freigegebene Websites erkennen,

00:00:32.880 --> 00:00:36.000
eingeschränkte Zugriffskontrollen durchsetzen und sogar Zugriffsüberprüfungen durch Führung durchführen,

00:00:36.080 --> 00:00:37.420
damit Ihre Mauer nicht von Ende bewacht werden.

00:00:37.780 --> 00:00:40.440
Was uns zu der Frage bringt, schützt ein Burggraben wirklich?

00:00:41.500 --> 00:00:43.240
Warum Ihre Burg mehr als nur ein Burggraben benötigt?

00:00:43.700 --> 00:00:45.400
Grundlegende Berechtigungen sind ein beruhigendes Gefühl,

00:00:45.480 --> 00:00:47.460
bis Sie feststellen, dass Sie nicht mit der Funktionsweise von Kaliber sind.

00:00:48.000 --> 00:00:51.600
Co-Pilot kann Inhalte aus SharePoint und OneDrive blitzschnell lesen, verstehen und abrufen.

00:00:52.300 --> 00:00:54.580
Das ist großartig für die Produktivität, aber es bedeutet auch,

00:00:54.580 --> 00:00:56.580
dass alles, was zu allgemein geteilt wird, leichter zu entdecken ist.

00:00:56.860 --> 00:00:59.060
Die rollenbasierte Zugriffssteuerung allein fängt das nicht ab.

00:00:59.460 --> 00:01:00.740
Es ist die Illusion von Sicherheit.

00:01:00.900 --> 00:01:04.940
Theoretisch stark, aber oberflächlich, wenn ein unachtsamer Link den Zugriff weiter verbreitet als geplant.

00:01:05.740 --> 00:01:08.140
Das eigentliche Problem ist nicht, dass Co-Pilot selbst Daten verliert,

00:01:08.200 --> 00:01:11.400
sondern dass eine falsch konfigurierte Freigabe eine größere Angriffsfläche für Co-Pilot schafft,

00:01:11.480 --> 00:01:12.340
um Erkenntnisse zu gewinnen.

00:01:13.380 --> 00:01:16.480
Eine vergessene Vertragsbibliothek mit weit offenen Links sieht harmlos aus,

00:01:16.960 --> 00:01:19.460
bis das System die Dateien fröhlich indiziert und durchsuchbar macht.

00:01:19.460 --> 00:01:23.500
Plötzlich wird das, was in einer Ecke versteckt war, zu einem Teil des Wissensrückgrats.

00:01:24.240 --> 00:01:27.500
Zu viel Freigabe ist nicht immer dramatisch, sie ist oft unsichtbar und das ist das größere Risiko.

00:01:27.700 --> 00:01:29.500
Und hier kommt SharePoint Advanced Management ins Spiel.

00:01:29.960 --> 00:01:33.180
Die grundlegende RBRC ist ihr Schutzgraben, aber samtfügt Mauern und Wachtürme hinzu.

00:01:33.740 --> 00:01:35.460
Die Mauern sind die von ihnen konfigurierten Durchsetzungsrichtlinien

00:01:36.060 --> 00:01:38.360
und die Wachtürme sind ihre Datenzugriffs-Governance-Ansichten.

00:01:39.240 --> 00:01:43.340
DRG-Berichte verschaffen Administratoren Einblick in potenziell übermäßig freigegebene Websites,

00:01:43.340 --> 00:01:46.900
in extern freigegebene Daten, wie viele Dateien Vertraulichkeitsbezeichnungen aufweisen

00:01:46.900 --> 00:01:49.900
oder welche Websites breite Gruppen wie alle außerexternen Benutzern verwenden.

00:01:50.740 --> 00:01:54.160
Mit diesen Ansichten laufen sie nicht einfach nur im Kreis und reden sich ein, dass alles gesperrt ist.

00:01:54.680 --> 00:01:56.780
Sie können tatsächlich das Feuer erkennen, das am Horizont schwelt.

00:01:57.400 --> 00:02:00.200
DRG ist kein Element für Elementforensik, sondern Informationen auf Website.

00:02:00.540 --> 00:02:04.500
Sie sehen, wo eine übermäßige Freigabe am wahrscheinlichsten ist, wer der primäre Administrator ist

00:02:04.500 --> 00:02:06.700
und wie sensible Inhalte möglicherweise verbreitet werden.

00:02:07.020 --> 00:02:09.560
Das reicht in der Regel aus, um eine aussagekräftige Überprüfung auszulösen,

00:02:09.560 --> 00:02:12.600
da die IT-Abteilung und die Inhaltseigentümer jetzt wissen, wo sie suchen müssen, anstatt zu raten.

00:02:13.180 --> 00:02:14.960
Stellen Sie sich das wie einen Hohenturm mit einem Ferngas vor.

00:02:14.960 --> 00:02:18.360
Sie sehen nicht jeden Pfeil im Flug, aber Sie erkennen, welche Tore unbewacht sind.

00:02:18.840 --> 00:02:20.240
Wie jedes Tool hat auch DRG-Grenzen.

00:02:20.840 --> 00:02:24.480
Einige Berichte zeigen nur die Top 100 Websites im Admin-Center der letzten 30 Tage an,

00:02:24.600 --> 00:02:29.080
wobei CSV-Exporte bis zu 10.000 Zeilen und in einigen Fällen bis zu einer Million Zeilen umfassen können.

00:02:30.100 --> 00:02:33.020
Das Generieren von Berichten kann Stunden dauern und Sie können sie nur einmal pro Tag auswählen.

00:02:33.340 --> 00:02:35.440
Das bedeutet, dass Sie keine unterbrochene Überwachung anstreben.

00:02:35.840 --> 00:02:39.520
Stattdessen erhalten Sie mit DRG immer wieder hochwertige Informationen, auf die Sie reagieren müssen.

00:02:40.000 --> 00:02:43.120
Ohne menschliches Eingreifen ist ein Bericht nur eine an die Wand gepinnte Schriftrolle.

00:02:43.540 --> 00:02:44.640
Was passiert also, wenn Sie darauf reagieren?

00:02:44.960 --> 00:02:46.660
Kämen wir zum Beispiel mit der Vertragsbibliothek zurück.

00:02:47.060 --> 00:02:49.520
Es ist nicht möglich, manuell Audits für jede Website durchzuführen,

00:02:49.640 --> 00:02:54.200
aber anhand dieses DRG-Berichts können Sie möglicherweise die eine Website mit externen Links aus einem abgeschlossenen Projekt erkennen.

00:02:54.720 --> 00:02:56.260
Es ist kein offensichtliches Problem, bis Sie es sehen.

00:02:56.660 --> 00:02:59.880
Dennoch könnte diese eine Schleuse es der falschen Person ermöglichen, ihre Schutzmaßnahmen zu umgehen.

00:03:00.160 --> 00:03:03.840
Anstatt nun tausende von Websites zu durchkämmen, konzentrieren Sie sich auf die eine, die wichtig ist.

00:03:04.620 --> 00:03:05.280
Und hier liegt der Vorteil.

00:03:05.540 --> 00:03:08.960
Mithilfe von DRG werden Ihnen nicht nur Probleme angezeigt, sondern auch Unbekannte.

00:03:08.960 --> 00:03:13.420
Es ändert sich die Haltung von der Annahme, dass alles in Ordnung ist, hin zum Nachweis, dass alles in Ordnung ist.

00:03:14.100 --> 00:03:17.200
Es ist besser, als mit einer Taschenlampe herumzulaufen und zu hoffen, etwas zu sehen,

00:03:17.380 --> 00:03:20.100
denn durch die Aussicht vom Turm aus verschwendet man keine Stunden mit blinden Patrouillen.

00:03:20.400 --> 00:03:21.280
Aber hier ist der Haken an der Sache.

00:03:21.640 --> 00:03:23.020
Risiken zu erkennen ist nur die halbe Miete.

00:03:23.480 --> 00:03:25.920
Man braucht immer noch Leute im Schloss, die sich genug darum kümmern, es zu reparieren.

00:03:26.260 --> 00:03:29.500
Ein Buggraben und ein Turm sind egal, wenn die Leute, die für die Tore verantwortlich sind, die sind immer offen.

00:03:29.920 --> 00:03:34.160
Genau da schauen wir uns als nächstes um, denn in diesem Verteidigungssystem sind die Website-Besitzer nicht nur Bewohner,

00:03:34.500 --> 00:03:35.440
sondern sollen die Wachen sein.

00:03:36.840 --> 00:03:37.860
Website-Besitzer werden zu Burgwächter.

00:03:38.360 --> 00:03:41.980
In der Praxis entstehen viele Governance-Lücken durch die Art und Weise, wie die Verantwortlichkeiten aufgeteilt werden.

00:03:42.280 --> 00:03:45.560
Die IT-Abteilung erstellt die Systeme, aber die Personen, die den Inhalten am nächsten stehen,

00:03:45.640 --> 00:03:47.860
die Website-Besitzer wissen, wer sich tatsächlich aufhalten muss.

00:03:48.160 --> 00:03:51.740
Sie verfügen über den lokalen Kontext, was bedeutet, dass sie die einzigen sind, die erkennen können,

00:03:51.800 --> 00:03:54.300
wenn ein Gastkonto oder ein veralteter Teamkollege nicht mehr dazugehört.

00:03:54.820 --> 00:03:58.960
Aus diesem Grund umfasst die erweiterte SharePoint-Verwaltung eine speziell für sie entwickelte Funktion über Prüfung des Websites.

00:03:58.960 --> 00:04:03.140
Die meisten SAM-Funktionen werden von Administratoren über das SharePoint-Admin-Center bereitgestellt,

00:04:03.280 --> 00:04:05.080
aber Überprüfungen des Website-Zugriffs sind anders.

00:04:05.460 --> 00:04:06.940
Sie beziehen die Website-Besitzer direkt mit ein.

00:04:07.420 --> 00:04:10.580
Anstatt dass die IT-Abteilung jeder veralteten Berechtigung auf jeder Website nachjagen muss,

00:04:10.640 --> 00:04:12.400
sendet diese Funktion eine Eingabeaufforderung an den Besitz.

00:04:12.640 --> 00:04:14.120
Hier ist Ihre Liste der Personen, die Zugriff haben.

00:04:14.400 --> 00:04:15.520
Bestätigen Sie nun, wer Zugriff behält?

00:04:16.000 --> 00:04:19.780
Es ist eine einfache Checkliste, aber sie verlagert die Arbeit von überlasteten zentralen Administratoren

00:04:19.780 --> 00:04:21.640
auf die Personen, die den Projektverlauf tatsächlich verstehen.

00:04:22.360 --> 00:04:25.500
Der Unterschied mag nicht nach viel klingen, aber er verändert das gesamte Governance-Modell.

00:04:25.500 --> 00:04:29.560
Ohne diese Funktion versucht die IT-Abteilung hunderte oder tausende von Websites blind zu verwalten,

00:04:29.660 --> 00:04:32.600
verlässt sich dabei oft auf veraltete Organigramme oder Detektiver bei dem Prüfprotokoll.

00:04:33.020 --> 00:04:36.240
Mit Überprüfung des Website-Zugriffs delegiert die IT-Abteilung die Überprüfung an Besitzer,

00:04:36.320 --> 00:04:38.200
die wissen, der das Projekt vor sechs Monaten abgeschlossen hat

00:04:38.200 --> 00:04:40.240
und welche externen Elemente zusammen hätten entfernt werden müssen.

00:04:40.460 --> 00:04:42.880
Keine Tabellenkalkulation, keine endlosen Ticketwarteschlangen,

00:04:42.940 --> 00:04:45.020
nur eine strukturierte Eingabeaufforderung, die die Eigentümerschaft deutlich macht.

00:04:45.020 --> 00:04:46.180
Nehmen wir ein gängiges Beispiel.

00:04:46.360 --> 00:04:47.860
Eine Projekt-Website ist inaktiv.

00:04:48.060 --> 00:04:49.880
Die externe Freigabe wurde nie strenger geregelt

00:04:49.880 --> 00:04:52.520
und ein Gastkonto ist auch Monate nach der letzten Übergabe noch vorhanden.

00:04:53.060 --> 00:04:55.440
Ohne diese Funktion muss die IT-Abteilung suchen und raten.

00:04:56.580 --> 00:04:58.420
Mithilfe von Überprüfungen des Website-Zugriffs

00:04:58.420 --> 00:04:59.840
erhält der Website-Besitzer einen Hinweis

00:04:59.840 --> 00:05:01.280
und kann den Zugriff in Sekundenschnelle werden.

00:05:01.780 --> 00:05:03.700
Das ist unauffällig, sondern eine geplante Haushaltsführung

00:05:03.700 --> 00:05:04.940
die jedoch die stillen Risiken verhindert,

00:05:05.080 --> 00:05:06.960
die normalerweise zu Schlagzehlen über Sicherheitsverletzungen führen.

00:05:07.360 --> 00:05:09.280
Ein weiterer Vorteil ist die Art und Weise, wie das System miteinander verknüpft.

00:05:09.840 --> 00:05:11.860
Berichte zur Daten-Zugriffssteuerung heben hervor,

00:05:11.940 --> 00:05:13.900
wo eine übermäßige Freigabe am wahrscheinlichsten ist

00:05:13.900 --> 00:05:16.040
bei Websites mit breiten Gruppen wie jeder oder externen Links.

00:05:16.040 --> 00:05:18.380
Von dort aus können Sie Überprüfungen des Website-Zugriffs

00:05:18.380 --> 00:05:19.460
als Korrekturmaßnahme einleiten.

00:05:19.840 --> 00:05:21.480
Während ein Tool die offengelassenen Tore erkennt,

00:05:21.560 --> 00:05:23.060
gibt das andere die Schlüssel an die Personen zurück,

00:05:23.120 --> 00:05:23.900
die diesen Toren betreiben.

00:05:24.240 --> 00:05:25.420
Und wenn Sie in großem Umfang verwalten,

00:05:25.500 --> 00:05:26.740
gibt es Unterstützung für die Automatisierung.

00:05:27.000 --> 00:05:28.360
Wenn Sie DRG-Ausgaben ausführen

00:05:28.360 --> 00:05:29.780
und die PowerShell-Unterstützung verwenden,

00:05:29.940 --> 00:05:30.900
können Sie Aktionen, Skripten

00:05:30.900 --> 00:05:32.720
oder in einen umfassenderen Workflow integrieren.

00:05:33.080 --> 00:05:35.080
Äh, dies ist also nicht nur ein manueller Zyklus,

00:05:35.160 --> 00:05:36.740
sondern lässt sich mit der Größe ihres Mandanten skalieren.

00:05:37.100 --> 00:05:38.160
Die Reaktion der Geschäftsbereiche

00:05:38.160 --> 00:05:39.700
ist in der Regel besser als Administratoren erwarten.

00:05:39.700 --> 00:05:41.720
Auf den ersten Blick könnte ein Website-Besitzer

00:05:41.720 --> 00:05:43.160
dies als zusätzliche Arbeit betrachten,

00:05:43.240 --> 00:05:44.620
aber in der Praxis gibt es ihm mehr Kontrolle.

00:05:45.120 --> 00:05:45.920
Er muss sich nicht mehr fragen,

00:05:46.000 --> 00:05:47.380
warum die IT-Abteilung eine Berechtigung

00:05:47.380 --> 00:05:48.640
ohne Vorwarnung widerrufen hat.

00:05:49.140 --> 00:05:50.240
Sie sind die, in die Entscheidungen treffen,

00:05:50.300 --> 00:05:51.420
die sich auf eindeutige Daten stützen.

00:05:51.980 --> 00:05:54.040
Governance fühlt sich nicht mehr wie eine Durchsetzung von oben an,

00:05:54.200 --> 00:05:55.500
sondern wie eine gemeinsame Verantwortung.

00:05:55.880 --> 00:05:57.380
Für die IT-Abteilung ist das eine enorme Erleichterung.

00:05:57.740 --> 00:05:58.720
Sie ist nicht mehr der Flaschenhals

00:05:58.720 --> 00:06:00.400
bei der Bearbeitung jeder einzelnen Anfrage,

00:06:00.560 --> 00:06:01.640
sondern legt die Richtlinien fest,

00:06:01.720 --> 00:06:02.620
generiert die DRG-Berichte

00:06:02.620 --> 00:06:03.960
und überprüft die allgemeine Compliance.

00:06:04.220 --> 00:06:05.600
Sie hat die Kontrolle über die Burgmauern,

00:06:05.600 --> 00:06:06.960
muss aber nicht jeden Gang abklappern.

00:06:07.500 --> 00:06:08.860
Die Eigentümer leisten ihren Beitrag,

00:06:08.940 --> 00:06:10.060
die KI liefert die Informationen

00:06:10.060 --> 00:06:11.460
und die IT-Abteilung konzentriert sich

00:06:11.460 --> 00:06:12.620
auf die übergeordnete Strategie,

00:06:12.700 --> 00:06:14.060
anstatt sich um Mikromanagement zu kümmern.

00:06:14.700 --> 00:06:15.480
Das System funktioniert,

00:06:15.580 --> 00:06:16.860
weil die Rollen sauber aufgeteilt sind.

00:06:17.620 --> 00:06:18.700
Im Alltag wird so verhindert,

00:06:18.760 --> 00:06:20.540
dass sich unkontrolliert Zugriffsdrift aufbaut.

00:06:21.100 --> 00:06:22.600
Gastkonten bleiben nicht jahrelang bestehen,

00:06:22.740 --> 00:06:23.880
da die Eigentümer daran erinnert werden,

00:06:23.940 --> 00:06:24.440
sie zu bereinigen.

00:06:25.020 --> 00:06:26.260
Zu oft gemeinsam genutzte Websites

00:06:26.260 --> 00:06:27.580
werden regelmäßigen Abständen erneuert.

00:06:28.300 --> 00:06:29.920
Administratoren verwalten nach wie vor das Framework,

00:06:29.920 --> 00:06:31.580
aber die kontinuierliche Wartung wird dezentralisiert.

00:06:31.580 --> 00:06:33.720
Das ist ein stärkeres Modell als endlose Problemlösung.

00:06:34.340 --> 00:06:35.600
Zusammenbetrachtet geht es bei Überprüfungen

00:06:35.600 --> 00:06:37.120
des Website-Zugriffs mit DRG-Berichten

00:06:37.120 --> 00:06:38.720
weniger um Befehls- und Kontrollfunktionen,

00:06:38.760 --> 00:06:39.400
sondern vielmehr darum,

00:06:39.460 --> 00:06:40.640
die Räumlichkeiten sauber zu halten,

00:06:40.700 --> 00:06:42.040
damit Co-Pilot und andere KI-Tools

00:06:42.040 --> 00:06:43.000
keine Inhalte ans Licht bringen,

00:06:43.080 --> 00:06:43.940
die ihnen als hätten sichtbar sein.

00:06:44.200 --> 00:06:45.440
Es ist proaktiv, nicht reaktiv.

00:06:45.900 --> 00:06:47.000
Sie erleben weniger Überraschungen,

00:06:47.140 --> 00:06:48.000
weniger blinde Flecken

00:06:48.000 --> 00:06:48.880
und viel weniger Stress,

00:06:48.980 --> 00:06:50.520
wenn Prüfer unangenehme Fragen stellen.

00:06:50.960 --> 00:06:52.260
Natürlich dreht sich nicht jedes Problem darum,

00:06:52.320 --> 00:06:53.260
wer sich im inneren Schlosses auf.

00:06:53.600 --> 00:06:54.780
Manchmal ist die größere Frage,

00:06:54.780 --> 00:06:56.340
welche Art von Schloss sie an jede Tür anbringen.

00:06:56.340 --> 00:06:58.040
Denn selbst wenn die Eigentümer

00:06:58.040 --> 00:06:59.080
ihre Überprüfungen durchführen,

00:06:59.180 --> 00:07:00.500
benötigt nicht jeder Raum in ihrem Anwesen

00:07:00.500 --> 00:07:01.380
die gleichen Schutzmaßnahmen.

00:07:02.380 --> 00:07:03.680
Der Unterschied zwischen dem Verriegeln der Tür

00:07:03.680 --> 00:07:04.620
und dem Abschließen des Tresors.

00:07:05.040 --> 00:07:06.400
Manchmal besteht die eigentliche Herausforderung

00:07:06.400 --> 00:07:07.700
nicht darin, die Leute davon zu überzeugen,

00:07:07.740 --> 00:07:08.600
sich um den Zugriff zu kümmern,

00:07:08.680 --> 00:07:09.800
sondern darin, den richtigen Schloss zu kümmern,

00:07:09.880 --> 00:07:10.300
sondern sie es tun.

00:07:11.440 --> 00:07:12.520
In SharePoint hängt diese Wahl

00:07:12.520 --> 00:07:14.420
oft von zwei sehr unterschiedlichen Tools ab.

00:07:14.960 --> 00:07:16.740
Download blockieren und Zugriffsbeschränkungen.

00:07:17.280 --> 00:07:18.520
Beide schützen vertrauliche Inhalte,

00:07:18.520 --> 00:07:19.840
funktionieren aber auf unterschiedliche Weise.

00:07:20.200 --> 00:07:21.260
Wenn Sie den Unterschied kennen,

00:07:21.360 --> 00:07:23.120
können Sie entweder die Produktivität einschränken

00:07:23.120 --> 00:07:23.860
oder Lücken hinterlassen,

00:07:23.860 --> 00:07:24.860
die größer sind als gedacht.

00:07:25.640 --> 00:07:27.080
Download blockieren ist die einfache Methode.

00:07:27.440 --> 00:07:29.060
Damit können Benutzerdateien im Browser anzeigen,

00:07:29.140 --> 00:07:30.200
sie können jedoch nicht heruntergeladen,

00:07:30.280 --> 00:07:31.360
gedruckt oder synchronisiert werden.

00:07:31.900 --> 00:07:32.560
Das bedeutet auch,

00:07:32.620 --> 00:07:34.100
dass die Inhalte nicht in Office-Desktop-Apps

00:07:34.100 --> 00:07:35.160
oder Programme von Drittanbietern

00:07:35.160 --> 00:07:36.020
abgerufen werden können.

00:07:36.380 --> 00:07:37.160
Die Daten verbleiben

00:07:37.160 --> 00:07:38.420
in ihrer kontrollierten Websitzung.

00:07:38.760 --> 00:07:39.480
Es handelt sich um ein Modell,

00:07:39.540 --> 00:07:39.980
bei dem es darum geht,

00:07:40.040 --> 00:07:40.940
die Daten nicht mit sich herumzudrücken.

00:07:41.580 --> 00:07:43.500
Administratoren können es auf Website-Ebene konfigurieren

00:07:43.500 --> 00:07:45.380
oder sogar an Vertraulichkeitsbezeichnungen binden,

00:07:45.820 --> 00:07:47.080
sodass nur gekennzeichnete Inhalte

00:07:47.080 --> 00:07:48.320
diesen zusätzlichen Schutz erhalten.

00:07:48.720 --> 00:07:49.860
Einige Konfigurationen.

00:07:49.860 --> 00:07:51.320
b. Die Anwendung auf Teams-Aufzeichnungen

00:07:51.320 --> 00:07:52.100
erfordern PowerShell.

00:07:52.400 --> 00:07:53.060
Da sollten Sie beachten,

00:07:53.160 --> 00:07:53.600
dass dies nicht immer

00:07:53.600 --> 00:07:54.400
über eine Umschaltmöglichkeit

00:07:54.400 --> 00:07:55.420
in der Benutzeroberfläche möglich ist.

00:07:55.500 --> 00:07:56.660
Die eingeschränkte Zugriffssteuerung

00:07:56.660 --> 00:07:57.860
Restricted Access Control RSC

00:07:57.860 --> 00:07:58.600
arbeitet auf einer Strecke.

00:07:58.860 --> 00:07:59.620
Anstatt zu steuern,

00:07:59.680 --> 00:08:00.060
was passiert,

00:08:00.140 --> 00:08:01.400
nachdem jemand die Website betreten hat,

00:08:01.460 --> 00:08:01.880
legt sie fest,

00:08:01.940 --> 00:08:03.240
wer überhaupt durch die Tür gelangen darf.

00:08:03.760 --> 00:08:05.500
Mit RAC können nur Mitglieder

00:08:05.500 --> 00:08:07.800
einer bestimmten Microsoft 365-Gruppe

00:08:07.800 --> 00:08:08.980
oder Entra-Sicherheitsgruppe

00:08:08.980 --> 00:08:10.340
die Website sehen oder entdecken.

00:08:11.140 --> 00:08:12.280
Wenn Sie nicht Mitglied dieser Gruppe sind,

00:08:12.360 --> 00:08:12.800
wissen Sie nicht immer,

00:08:12.860 --> 00:08:13.480
dass die Website existiert.

00:08:14.080 --> 00:08:14.900
Und hier ist der entscheidende Punkt.

00:08:14.900 --> 00:08:16.080
Dies wird zum Zeitpunkt

00:08:16.080 --> 00:08:16.840
des Zugriffs erzwungen.

00:08:17.340 --> 00:08:18.400
Ein geleakter Link zum Teilen

00:08:18.400 --> 00:08:19.040
bringt einen Fremden

00:08:19.040 --> 00:08:19.700
nicht durch das Tor,

00:08:19.760 --> 00:08:20.880
wenn er nicht zur erlaubten Gruppe gehört,

00:08:20.940 --> 00:08:21.280
abgewiesen.

00:08:21.760 --> 00:08:22.540
Stellen Sie sich das so vor.

00:08:22.900 --> 00:08:23.640
Sie geben Finanzberichte

00:08:23.640 --> 00:08:24.440
an Wirtschaftsbücher weiter.

00:08:24.900 --> 00:08:25.700
Diese müssen Sie einsehen

00:08:25.700 --> 00:08:26.260
und kommentieren,

00:08:26.440 --> 00:08:27.000
aber Sie möchten nicht,

00:08:27.120 --> 00:08:27.440
dass Entwürfe

00:08:27.440 --> 00:08:28.620
auf persönlichen Laufwerken landen.

00:08:29.280 --> 00:08:29.860
Download blockieren

00:08:29.860 --> 00:08:30.520
ist hier die perfekte Lösung.

00:08:30.960 --> 00:08:31.660
Sie arbeiten im Browser,

00:08:31.780 --> 00:08:32.260
geben Feedback

00:08:32.260 --> 00:08:33.080
und verlassen das Gebäude,

00:08:33.160 --> 00:08:34.540
ohne dass etwas lokal gespeichert wird.

00:08:34.940 --> 00:08:35.660
Stellen Sie sich andererseits

00:08:35.660 --> 00:08:36.360
ein Forschungstresor

00:08:36.360 --> 00:08:37.480
mit vertraulichen Entwürfen vor.

00:08:37.860 --> 00:08:38.300
Sie möchten nicht,

00:08:38.400 --> 00:08:38.860
dass Nicht-Mitglieder

00:08:38.860 --> 00:08:39.740
auch nur darüber stolpern.

00:08:40.080 --> 00:08:40.720
Das ist ein Fall für RAC.

00:08:41.160 --> 00:08:42.180
Nur die autorisierten Forscher

00:08:42.180 --> 00:08:42.940
sehen den Tresor überhaupt.

00:08:43.320 --> 00:08:43.880
Es handelt sich um

00:08:43.880 --> 00:08:44.600
einen schritten Ausstoß,

00:08:44.680 --> 00:08:44.980
nicht unbedingt.

00:08:45.460 --> 00:08:46.480
Diese Unterscheidung ist wichtig,

00:08:46.560 --> 00:08:47.020
da jede Option

00:08:47.020 --> 00:08:47.920
unterschiedliche Probleme ist.

00:08:48.160 --> 00:08:48.880
Download blockieren

00:08:48.880 --> 00:08:49.640
eignet sich am besten

00:08:49.640 --> 00:08:50.220
für Szenarien,

00:08:50.300 --> 00:08:51.480
in denen Transparenz erforderlich ist,

00:08:51.540 --> 00:08:52.080
die Exfiltration

00:08:52.080 --> 00:08:52.800
aber verhindert werden muss.

00:08:53.280 --> 00:08:54.600
RAC ist am besten geeignet,

00:08:54.640 --> 00:08:55.340
wenn die Transparenz

00:08:55.340 --> 00:08:56.440
selbst die Bedrohung darstellt

00:08:56.440 --> 00:08:57.680
und der sicherste Weg darin besteht,

00:08:57.780 --> 00:08:58.300
die Tür für alle

00:08:58.300 --> 00:08:59.480
aus einer vertrauenswürdigen Gruppe

00:08:59.480 --> 00:09:00.260
unsichtbar zu machen.

00:09:00.700 --> 00:09:01.460
Wenn Sie diese Option

00:09:01.460 --> 00:09:02.360
austauschbar verwenden,

00:09:02.500 --> 00:09:03.160
blockieren Sie entweder

00:09:03.160 --> 00:09:04.240
die legitime Zusammenarbeit

00:09:04.240 --> 00:09:04.780
oder übersehen

00:09:04.780 --> 00:09:06.000
eine größere Lücke als gedacht.

00:09:06.560 --> 00:09:07.580
Außerdem ist der KI-Aspekt

00:09:07.580 --> 00:09:08.180
zu berücksichtigen.

00:09:08.840 --> 00:09:09.920
Co-Pilot oder ein beliebiger

00:09:09.920 --> 00:09:11.100
Assistent der SharePoint-Inhalte

00:09:11.100 --> 00:09:11.960
indiziert, kann Daten,

00:09:12.040 --> 00:09:13.040
die nur durch Download blockieren

00:09:13.040 --> 00:09:13.560
geschützt sind,

00:09:13.680 --> 00:09:14.620
weiterhin lesen und abrufen.

00:09:15.000 --> 00:09:15.560
Die Datei kann nicht

00:09:15.560 --> 00:09:16.220
heruntergeladen werden,

00:09:16.300 --> 00:09:16.900
aber der Text ist weiterhin

00:09:16.900 --> 00:09:17.420
für alle sichtbar,

00:09:17.480 --> 00:09:17.900
die nach Entscheidung

00:09:17.900 --> 00:09:18.840
von Co-Pilot Zugriff darauf haben.

00:09:19.260 --> 00:09:20.760
RAC schließt diesen Pfad vollständig.

00:09:21.160 --> 00:09:21.720
Wenn ein Benutzter

00:09:21.720 --> 00:09:22.960
nicht zur autorisierten Gruppe gehört,

00:09:23.060 --> 00:09:23.640
berührt der Assistent

00:09:23.640 --> 00:09:24.340
die Daten niemals.

00:09:24.780 --> 00:09:25.700
Es gibt also keine Einblicke,

00:09:25.780 --> 00:09:26.240
keine Ausschnitte

00:09:26.240 --> 00:09:27.220
und keine Lex-Durch-Schlussfolgung.

00:09:27.220 --> 00:09:28.540
In der Praxis bedeutet dies,

00:09:28.620 --> 00:09:29.620
dass RAC die Steuerung ist,

00:09:29.680 --> 00:09:30.280
auf die sie sich verlassen,

00:09:30.340 --> 00:09:31.040
wenn sowohl der menschliche

00:09:31.040 --> 00:09:32.000
als auch der maschinelle Zugriff

00:09:32.000 --> 00:09:32.560
verweigert werden muss.

00:09:32.780 --> 00:09:33.520
Und es ist kein Entweder-Ode.

00:09:33.800 --> 00:09:34.880
Diese Richtlinien ergänzen sich

00:09:34.880 --> 00:09:35.520
oft gegenseitig.

00:09:35.840 --> 00:09:36.820
Mit Download blockieren

00:09:36.820 --> 00:09:38.060
können Sie mit externen Prüfern

00:09:38.060 --> 00:09:38.740
zusammenarbeiten,

00:09:38.840 --> 00:09:39.740
ohne befürchten zu müssen,

00:09:39.860 --> 00:09:40.960
dass Dateien nach draußen gelangen,

00:09:41.040 --> 00:09:42.620
während RAC ihre wichtigen Archive sperrt,

00:09:42.660 --> 00:09:43.920
sodass nur eine eng begrenzte Gruppe

00:09:43.920 --> 00:09:45.120
sie überhaupt zu Gesicht bekommen kann.

00:09:45.620 --> 00:09:46.540
Wenn Sie diese Richtlinien

00:09:46.540 --> 00:09:47.340
intelligent schichten,

00:09:47.440 --> 00:09:48.940
vermeiden Sie pauschale Einheitsregeln,

00:09:49.000 --> 00:09:49.840
die Benutzer frustrieren

00:09:49.840 --> 00:09:51.340
oder unnötige Tickets verursachen.

00:09:51.820 --> 00:09:52.680
Und wenn Sie es sich noch einmal

00:09:52.680 --> 00:09:53.680
wie bei einer Burg vorstellen,

00:09:53.800 --> 00:09:54.360
Download blockieren,

00:09:54.440 --> 00:09:55.220
dass ein Überwachungsfenster

00:09:55.220 --> 00:09:55.960
durch das Außenstehende

00:09:55.960 --> 00:09:56.520
einen Blick riskiert.

00:09:56.960 --> 00:09:58.020
RAC ist die Tresortür,

00:09:58.100 --> 00:09:58.780
deren Schloss nur mit dem

00:09:58.780 --> 00:09:59.800
richtigen Siegel geöffnet werden.

00:10:00.480 --> 00:10:01.120
Beide verhindern,

00:10:01.200 --> 00:10:02.000
dass Schätze verloren gehen,

00:10:02.200 --> 00:10:02.860
sind aber für völlig

00:10:02.860 --> 00:10:03.740
unterschiedliche Flügel

00:10:03.740 --> 00:10:04.680
der Festung konzipiert.

00:10:05.160 --> 00:10:06.020
Nun zum eigentlichen Punkt.

00:10:06.560 --> 00:10:07.960
Moderne starke Verteidigungsanlagen

00:10:07.960 --> 00:10:08.540
reichen nicht aus,

00:10:08.580 --> 00:10:09.480
wenn man mit der Verstärkung wartet,

00:10:09.560 --> 00:10:10.380
bis Risse sichtbar werden.

00:10:10.880 --> 00:10:11.400
Man muss wissen,

00:10:11.480 --> 00:10:12.260
welche Teile der Mauer

00:10:12.260 --> 00:10:12.960
nachgeben könnten,

00:10:13.040 --> 00:10:13.880
bevor alles einstürzt.

00:10:14.540 --> 00:10:15.500
Und hier kommt eine weitere

00:10:15.500 --> 00:10:16.440
Intelligenz im Spiel

00:10:16.440 --> 00:10:17.400
nicht als Schloss oder Wache,

00:10:17.500 --> 00:10:18.260
sondern als Berater,

00:10:18.260 --> 00:10:19.100
der einem zuflüstert,

00:10:19.160 --> 00:10:20.220
wie man die Burg am Leben erhält.

00:10:21.820 --> 00:10:22.980
KI als strategischer Berater

00:10:22.980 --> 00:10:24.180
SharePoint Advanced Management

00:10:24.180 --> 00:10:25.340
bietet Ihnen nicht nur Tools,

00:10:25.460 --> 00:10:26.560
sondern auch KI-Erkenntnisse,

00:10:26.680 --> 00:10:27.460
mit denen Sie Ihre Berichte

00:10:27.460 --> 00:10:28.460
analysieren und Maßnahmen

00:10:28.460 --> 00:10:29.180
empfehlen können.

00:10:30.320 --> 00:10:31.120
Stellen Sie sich das weniger

00:10:31.120 --> 00:10:32.020
als Wache am Tor vor,

00:10:32.480 --> 00:10:33.120
sondern vielmehr als

00:10:33.120 --> 00:10:33.940
strategischen Berater,

00:10:34.020 --> 00:10:34.720
der Ihnen hilft zu erkennen,

00:10:34.840 --> 00:10:35.660
welche Teile der Festung

00:10:35.660 --> 00:10:36.400
verstärkt werden müssen,

00:10:36.500 --> 00:10:37.580
bevor die Mauern Risse bekommen.

00:10:38.940 --> 00:10:40.120
Die Funktionsweise ist ganz einfach.

00:10:40.520 --> 00:10:41.560
Im SharePoint Admin Center

00:10:41.560 --> 00:10:42.560
verfügen die meisten Berichte

00:10:42.560 --> 00:10:43.580
jetzt über eine Schaltfläche

00:10:43.580 --> 00:10:44.860
zum Abrufen von KI-Erkenntnissen.

00:10:45.140 --> 00:10:45.880
Klicken Sie darauf

00:10:45.880 --> 00:10:47.080
und anstatt endlose Tabellen

00:10:47.080 --> 00:10:47.620
zu durchkämmen,

00:10:47.620 --> 00:10:48.740
extrahiert das Systemmuster,

00:10:48.860 --> 00:10:50.240
hebt Richtlinienabweichungen hervor

00:10:50.240 --> 00:10:51.260
und schlägt praktische Schritte

00:10:51.260 --> 00:10:52.180
zu deren Behebung vor.

00:10:53.100 --> 00:10:53.880
Es kann darauf hinweisen,

00:10:54.000 --> 00:10:55.040
dass die externe Freigabe

00:10:55.040 --> 00:10:55.800
auf einer Website

00:10:55.800 --> 00:10:57.080
nicht Ihren Standards entspricht

00:10:57.080 --> 00:10:58.420
oder dass die Klassifizierung

00:10:58.420 --> 00:10:59.140
einer Bibliothek

00:10:59.140 --> 00:11:00.420
mit sensiblen Dateien fehlt.

00:11:01.560 --> 00:11:02.480
Anstatt Ihnen Rohdaten

00:11:02.480 --> 00:11:03.340
vor die Füße zu werfen,

00:11:03.440 --> 00:11:04.200
erhalten Sie eine kurze

00:11:04.200 --> 00:11:05.060
Prioritätenliste.

00:11:05.440 --> 00:11:06.020
Hier kommt auch die Rolle

00:11:06.020 --> 00:11:06.980
von Co-Pilot ins Spiel.

00:11:07.740 --> 00:11:08.940
Innerhalb desselben Admin Centers

00:11:08.940 --> 00:11:10.240
können Sie mit Co-Pilot-Websites

00:11:10.240 --> 00:11:11.120
mit zu vielen Freigaben

00:11:11.120 --> 00:11:11.960
fehlen der Klassifizierung

00:11:11.960 --> 00:11:13.120
oder langfristiger Inaktivität

00:11:13.120 --> 00:11:14.240
identifizieren und diese dann

00:11:14.240 --> 00:11:15.220
zur Entwicklung von Richtlinien

00:11:15.220 --> 00:11:16.120
zur Behebung dieser Ergebnisse

00:11:16.120 --> 00:11:16.420
verwenden.

00:11:17.060 --> 00:11:18.120
Wichtig ist, dass Sie sich daran erinnern,

00:11:18.180 --> 00:11:18.940
dass Sie sich um einen Berater

00:11:18.940 --> 00:11:20.180
und nicht um einen Autopiloter handeln.

00:11:20.240 --> 00:11:21.420
Es schaltet keine Schalter ohne Sie um.

00:11:21.840 --> 00:11:22.880
Es umreißt lediglich Probleme,

00:11:22.980 --> 00:11:23.560
die Sie möglicherweise

00:11:23.560 --> 00:11:24.240
nie bemerkt hätten

00:11:24.240 --> 00:11:25.220
und gibt Ihnen dann die Syntax

00:11:25.220 --> 00:11:25.720
und das Gerüst,

00:11:25.800 --> 00:11:27.020
um die Einstellung gezielt anzupassen.

00:11:27.520 --> 00:11:28.320
Ohne diese Anleitung

00:11:28.320 --> 00:11:29.800
ist der Zyklus in der Regel reaktiv.

00:11:30.260 --> 00:11:31.200
Eine Datei wird geleakt,

00:11:31.300 --> 00:11:32.740
ein externer Link verbreitet sich zu weit

00:11:32.740 --> 00:11:33.520
oder ein Prüfer entdeckt

00:11:33.520 --> 00:11:34.400
eine fehlende Kontrolle.

00:11:35.420 --> 00:11:36.520
Erst im Nachhinein bemühen sich

00:11:36.520 --> 00:11:37.220
Administratoren,

00:11:37.380 --> 00:11:38.100
Einstellungen zu ändern

00:11:38.100 --> 00:11:39.400
oder Website-Besitzer zu kontaktieren,

00:11:39.400 --> 00:11:40.200
um das Problem zu beheben.

00:11:40.560 --> 00:11:41.120
KI-Erkenntnisse

00:11:41.120 --> 00:11:41.900
durchbrechen diesen Kreislauf.

00:11:42.180 --> 00:11:43.100
Sie decken Schwachstellen auf,

00:11:43.160 --> 00:11:43.720
bevor Sie einen Sturm

00:11:43.720 --> 00:11:44.480
an Tickets auslösen.

00:11:44.740 --> 00:11:45.200
Sie müssen nicht mehr

00:11:45.200 --> 00:11:46.160
auf eine Sicherheitsverletzung warten.

00:11:46.460 --> 00:11:47.420
Sie können Ihre Abwehrmaßnahmen

00:11:47.420 --> 00:11:48.460
nach Ihrem eigenen Zeitplan verschieben.

00:11:48.720 --> 00:11:49.300
Stellen Sie sich vor,

00:11:49.340 --> 00:11:50.320
Ihre Unternehmensnorm besagt,

00:11:50.400 --> 00:11:51.380
dass für die externe Freigabe

00:11:51.380 --> 00:11:52.040
immer eine Einladung

00:11:52.040 --> 00:11:52.740
erforderlich sein soll.

00:11:52.840 --> 00:11:53.700
Das ist Ihre Ausgangsbasis.

00:11:54.160 --> 00:11:55.320
Ein Projektteam erstellt jedoch

00:11:55.320 --> 00:11:56.280
unter Druck eine Website

00:11:56.280 --> 00:11:57.620
und lässt die Linkfreigabe weit offen.

00:11:58.200 --> 00:11:59.740
Normalerweise würde diese Fehlkonfiguration

00:11:59.740 --> 00:12:01.140
manchmal monatelang unbemerkt bleiben.

00:12:01.780 --> 00:12:02.740
Dank KI-Erkenntnissen

00:12:02.740 --> 00:12:03.520
wird die Diskrepanz

00:12:03.520 --> 00:12:04.760
in Ihren Empfehlungen sichtbar.

00:12:05.520 --> 00:12:06.160
Die Warnung wird nicht

00:12:06.160 --> 00:12:06.620
in einem Export

00:12:06.620 --> 00:12:07.480
mit tausend Zeilen versteckt.

00:12:07.880 --> 00:12:08.740
Sie zeigt ganz deutlich,

00:12:08.860 --> 00:12:09.400
dass dieses Geld

00:12:09.400 --> 00:12:10.460
nicht mit den anderen übereinstimmt.

00:12:10.860 --> 00:12:11.580
Damit wird aus einer

00:12:11.580 --> 00:12:12.480
reaktiven Bereinigung

00:12:12.480 --> 00:12:13.460
eine geführte Strategie.

00:12:13.980 --> 00:12:14.540
Die KI gibt Ihnen

00:12:14.540 --> 00:12:15.780
einen Schubs in Richtung Übereinstimmung,

00:12:15.880 --> 00:12:16.520
aber Sie haben die Wahl.

00:12:16.940 --> 00:12:17.580
Sie können abwägen,

00:12:17.660 --> 00:12:18.600
ob die Lockerung der Einstellung

00:12:18.600 --> 00:12:19.940
dieser einen Website beabsichtigt war,

00:12:19.980 --> 00:12:21.000
um die Zusammenarbeit zu beschleunigen

00:12:21.000 --> 00:12:22.040
oder ob es sich um einen Fehler handelt,

00:12:22.100 --> 00:12:22.760
der es zu korrigieren will.

00:12:22.940 --> 00:12:24.160
Der Berater erzwingt keine Maßnahmen,

00:12:24.320 --> 00:12:24.800
sondern informiert.

00:12:25.200 --> 00:12:25.600
Das bedeutet,

00:12:25.720 --> 00:12:26.140
dass Sie nicht länger

00:12:26.140 --> 00:12:27.400
bei unsichtbaren Kompromissen raten,

00:12:27.400 --> 00:12:28.320
sondern Bewusstentscheidungen treffen.

00:12:28.480 --> 00:12:29.680
Mit der Zeit verstärkt sich der Effekt.

00:12:30.080 --> 00:12:30.520
Jeder auf eine

00:12:30.520 --> 00:12:31.720
erkenntnisbasierende Anpassung

00:12:31.720 --> 00:12:32.760
stärkt Ihren gesamten Mandant.

00:12:34.180 --> 00:12:35.100
Richtlinienabweichungen werden geringer,

00:12:35.160 --> 00:12:36.120
da Sie sie kontinuierlich

00:12:36.120 --> 00:12:37.480
und nicht nur einmal im Quartal erkennen.

00:12:38.340 --> 00:12:39.280
Die KI merkt sich Muster,

00:12:39.340 --> 00:12:40.560
die Sie normalerweise übersehen würden

00:12:40.560 --> 00:12:41.920
und bringt Sie jedes Mal ans Licht,

00:12:41.980 --> 00:12:42.640
wenn Sie sich wiederholen.

00:12:43.080 --> 00:12:44.040
Sie sind nicht auf Stammeswissen

00:12:44.040 --> 00:12:45.540
oder heldenhafte Administratoren angewiesen.

00:12:45.900 --> 00:12:46.520
Sie lassen das System

00:12:46.520 --> 00:12:47.640
den Hintergrund weiter beobachten

00:12:47.640 --> 00:12:48.700
und Sie bei Bedarf benachrichtigen.

00:12:48.960 --> 00:12:49.520
Hier ist der Clou.

00:12:49.680 --> 00:12:50.540
Die KI ersetzt nicht

00:12:50.540 --> 00:12:51.320
Ihr Urteilsvermögen.

00:12:51.820 --> 00:12:52.280
Sie liefert Ihnen

00:12:52.280 --> 00:12:53.560
eine priorisierte Liste von Termen,

00:12:53.560 --> 00:12:54.600
die sofort inspiziert werden müssen.

00:12:55.280 --> 00:12:56.520
Damit entfällt der schlimmste Teil

00:12:56.520 --> 00:12:57.120
der Governance,

00:12:57.220 --> 00:12:58.840
nämlich riesige Datensätze zu betrachten

00:12:58.840 --> 00:12:59.980
und zu versuchen zu erraten,

00:13:00.040 --> 00:13:00.660
wo es brennt.

00:13:01.220 --> 00:13:02.160
Der Berater zeigt einfach Dauer

00:13:02.160 --> 00:13:02.340
und sagt,

00:13:02.400 --> 00:13:03.180
überprüfen Sie dies zuerst.

00:13:03.520 --> 00:13:04.340
Für jeden Administrator,

00:13:04.400 --> 00:13:05.320
der Dutzende anderer Aufgaben

00:13:05.320 --> 00:13:06.260
gleichzeitig erledigen muss,

00:13:06.320 --> 00:13:06.940
ist das der Unterschied

00:13:06.940 --> 00:13:07.960
zwischen dem Ertrinken in Warnungen

00:13:07.960 --> 00:13:08.960
und der tatsächlichen Verbesserung

00:13:08.960 --> 00:13:09.500
der Verteidigungsanlagen.

00:13:09.640 --> 00:13:10.440
Es ist jedoch keine Zauberei.

00:13:10.860 --> 00:13:11.540
Dies sind Empfehlungen,

00:13:11.640 --> 00:13:12.900
keine automatisierten Durchsetzungen.

00:13:13.500 --> 00:13:14.260
Administratoren überprüfen,

00:13:14.360 --> 00:13:15.300
bestätigen und entscheiden weiterhin,

00:13:15.420 --> 00:13:16.020
ob Maßnahmen eröffnet.

00:13:16.280 --> 00:13:17.660
Diese Schutzmaßnahme ist beabsichtigt,

00:13:17.660 --> 00:13:19.060
da es in jeder Umgebung Sonderfälle gibt,

00:13:19.120 --> 00:13:20.500
in denen die Standardeinstellung nicht passt.

00:13:21.140 --> 00:13:22.160
Die KI sorgt für Vertrauen

00:13:22.160 --> 00:13:22.880
und Konzentration,

00:13:22.980 --> 00:13:23.880
zwingt Sie aber nicht auf einen Weg.

00:13:24.240 --> 00:13:24.680
Stellen Sie es sich

00:13:24.680 --> 00:13:25.560
wie ein Rollen mit Vorteil vor.

00:13:25.980 --> 00:13:26.860
Sie schaffen immer noch den Wurf.

00:13:27.340 --> 00:13:28.140
Auf diese Weise geht es

00:13:28.140 --> 00:13:29.020
bei der Governance weniger

00:13:29.020 --> 00:13:29.860
um die Brandbekämpfung,

00:13:29.940 --> 00:13:30.960
als vielmehr um die kontinuierliche,

00:13:31.100 --> 00:13:32.260
proaktive Gestaltung Ihrer Umgebung.

00:13:32.560 --> 00:13:34.000
Sie pendeln nicht nach jedem Schreckenwild

00:13:34.000 --> 00:13:35.520
zwischen weit offener Freigabe

00:13:35.520 --> 00:13:36.900
und striktem Lockdown hin und her.

00:13:37.660 --> 00:13:38.420
Sie passen Ihre Maßnahmen

00:13:38.420 --> 00:13:39.460
mithilfe von Anleitungen an

00:13:39.460 --> 00:13:40.300
und halten so Produktivität

00:13:40.300 --> 00:13:41.040
und Sicherheit im Gleichgewicht.

00:13:41.360 --> 00:13:42.140
An Ihren besten Tagen

00:13:42.140 --> 00:13:43.180
bewahrt Sie das vor Katastrophen.

00:13:43.540 --> 00:13:44.420
An Ihren schlechtesten Tagen

00:13:44.420 --> 00:13:45.000
gibt es Ihnen immer noch

00:13:45.000 --> 00:13:46.160
einen Fahrplan zurück zu stabilen Boden.

00:13:46.700 --> 00:13:47.840
Aber selbst der klügste Berater

00:13:47.840 --> 00:13:48.480
kann nicht festlegen,

00:13:48.580 --> 00:13:49.380
wie viel die Truppen kosten.

00:13:49.980 --> 00:13:50.600
Wenn Sie sicher sind,

00:13:50.660 --> 00:13:51.480
dass die Tore stark sind

00:13:51.480 --> 00:13:52.280
und die Richtlinien stimmen,

00:13:52.380 --> 00:13:53.300
lautet die nächste Frage nicht,

00:13:53.400 --> 00:13:54.500
welche Mauer gepflegt werden soll,

00:13:54.620 --> 00:13:55.480
sondern wie Sie verhindern können,

00:13:55.560 --> 00:13:56.400
dass das Verteidigungsbudget

00:13:56.400 --> 00:13:57.300
Ihre Staatskasse leert.

00:13:58.040 --> 00:13:59.260
Hier beginnen Sie darüber nachzudenken,

00:13:59.300 --> 00:14:00.240
was Sie Vollzeit finanzieren

00:14:00.240 --> 00:14:01.380
und wo Söldner sinnvoller sind

00:14:01.380 --> 00:14:01.780
als Ritter,

00:14:02.140 --> 00:14:03.160
die nach Bedarf bezahlt werden.

00:14:04.000 --> 00:14:05.100
Intelligente Budgetierung für das Reil.

00:14:05.440 --> 00:14:06.540
Bei der intelligenten Verteidigung

00:14:06.540 --> 00:14:07.520
geht es nicht nur um die Schlösser,

00:14:07.620 --> 00:14:08.040
sondern auch darum,

00:14:08.120 --> 00:14:08.980
wie Sie die Wachen finanzieren.

00:14:09.240 --> 00:14:10.160
Hier kommt das Lizenzmodell

00:14:10.160 --> 00:14:11.240
von SharePoint Premium ins Spiel,

00:14:11.340 --> 00:14:12.340
das sich in zwei Bereiche aufteilt,

00:14:12.420 --> 00:14:13.220
die Sie ausbannungsieren müssen.

00:14:13.760 --> 00:14:14.780
Governance wird von SharePoint

00:14:14.780 --> 00:14:15.560
Advanced Management

00:14:15.560 --> 00:14:16.820
auf Benutzerbasis abgedeckt,

00:14:16.940 --> 00:14:18.480
während Funktionen zur Inhaltsverarbeitung

00:14:18.480 --> 00:14:20.220
wie OCR, elektronische Signaturen

00:14:20.220 --> 00:14:21.080
und Übersetzung nach dem

00:14:21.080 --> 00:14:22.640
PSU-Go-Modell abgerechnet werden.

00:14:23.520 --> 00:14:24.340
Das eine ist eine stets

00:14:24.340 --> 00:14:25.180
einsatzbereite Rüstung

00:14:25.180 --> 00:14:25.880
für Entscheidungsträger.

00:14:26.280 --> 00:14:27.040
Das andere ist eher so,

00:14:27.100 --> 00:14:27.760
als würden Sie sich nur dann

00:14:27.760 --> 00:14:28.520
Verstärkung kaufen,

00:14:28.620 --> 00:14:29.840
wenn es tatsächlich zum Kampf kommt.

00:14:30.400 --> 00:14:31.280
Ist der grundlegende Unterschied.

00:14:31.720 --> 00:14:32.660
SAM bietet einen stabilen

00:14:32.660 --> 00:14:33.380
vorhersehbaren Schutz.

00:14:33.660 --> 00:14:34.440
Jeder Administrator

00:14:34.440 --> 00:14:35.080
und Website-Besitzer,

00:14:35.180 --> 00:14:35.980
der beim Bewachen der Tore hilft,

00:14:36.060 --> 00:14:36.640
benötigt eine Lizenz.

00:14:36.840 --> 00:14:37.540
Bei drei US-Dollar

00:14:37.540 --> 00:14:38.120
pro Benutzer

00:14:38.120 --> 00:14:39.320
im Monat für kommerzielle Kunden

00:14:39.320 --> 00:14:40.440
benötigen Sie außerdem Benutzer,

00:14:40.520 --> 00:14:41.420
die bereits über eine SharePoint

00:14:41.420 --> 00:14:42.540
K1 oder IP2-Lizenz

00:14:42.540 --> 00:14:43.460
oder einen qualifizierenden

00:14:43.460 --> 00:14:45.180
Microsoft 365-Plan verfügen.

00:14:45.440 --> 00:14:46.000
Mit dieser Gebühr

00:14:46.000 --> 00:14:47.180
bleiben Lebenszykluskontrollen,

00:14:47.260 --> 00:14:48.100
Zugriffsüberprüfungen

00:14:48.100 --> 00:14:48.700
und Einschränkungen

00:14:48.700 --> 00:14:49.440
jeden Tag aktiv.

00:14:49.820 --> 00:14:50.940
Ihre nicht verhandelbare Basis.

00:14:51.240 --> 00:14:51.960
Die Inhaltsverarbeitung

00:14:51.960 --> 00:14:52.660
ist die flexible Seite.

00:14:53.180 --> 00:14:54.080
Anstatt das ganze Jahr über

00:14:54.080 --> 00:14:54.960
für Ressourcen zu bezahlen,

00:14:55.000 --> 00:14:55.600
die Sie kaum nutzen,

00:14:55.700 --> 00:14:56.160
kaufen Sie sie nur,

00:14:56.160 --> 00:14:56.700
wenn Sie sie benötigen.

00:14:56.900 --> 00:14:57.700
In Spitzenzeiten,

00:14:57.920 --> 00:14:59.080
bei Verträgen mit Quartalsender,

00:14:59.180 --> 00:15:00.200
bei OCR-Massenausführungen

00:15:00.200 --> 00:15:00.820
steigt die Nutzung

00:15:00.820 --> 00:15:01.680
und die Kosten steigen.

00:15:02.120 --> 00:15:02.920
Wenn die Welle vorüber ist,

00:15:02.980 --> 00:15:03.640
steigen auch die Rechnungen.

00:15:03.960 --> 00:15:04.480
Die Lösung wurde

00:15:04.480 --> 00:15:05.520
für sporadische Workloads

00:15:05.520 --> 00:15:06.200
und nicht für den täglichen

00:15:06.200 --> 00:15:06.720
Betrieb entwickelt.

00:15:07.000 --> 00:15:07.760
Dadurch ist sie wesentlich

00:15:07.760 --> 00:15:09.180
weniger riskant als die Horrorgeschichten

00:15:09.180 --> 00:15:10.320
über unbegrenzte Cloud-Ausgaben,

00:15:10.400 --> 00:15:11.300
vor denen sich Administratoren füllen.

00:15:11.380 --> 00:15:12.220
Sie können die Verarbeitung

00:15:12.220 --> 00:15:13.140
von Inhalten zunächst sogar

00:15:13.140 --> 00:15:14.540
auf ausgewählte Standorte beschränken

00:15:14.540 --> 00:15:15.020
und so verhindern,

00:15:15.100 --> 00:15:16.120
dass die Kosten aus dem Ruder laufen,

00:15:16.200 --> 00:15:16.740
bis sich die Renditen

00:15:16.740 --> 00:15:17.160
darstellen.

00:15:17.160 --> 00:15:17.760
Wie lautet also

00:15:17.760 --> 00:15:18.740
die richtige Reihenfolge?

00:15:18.800 --> 00:15:19.320
Governance steht immer

00:15:19.320 --> 00:15:19.740
an erster Stelle.

00:15:20.160 --> 00:15:20.900
Richten Sie SAM ein,

00:15:20.960 --> 00:15:21.380
damit Sie wissen,

00:15:21.440 --> 00:15:21.960
wer Zugriff hat,

00:15:22.040 --> 00:15:22.840
welche Hindernisse es gibt

00:15:22.840 --> 00:15:23.880
und wie Abweichungen erkannt werden.

00:15:24.400 --> 00:15:25.320
Sobald dieses Rückgrat hält,

00:15:25.400 --> 00:15:26.280
aktivieren Sie Content-AI

00:15:26.280 --> 00:15:27.320
für hochwertige Abteilungen

00:15:27.320 --> 00:15:27.860
oder Projekte,

00:15:27.900 --> 00:15:29.180
bei denen der Nutzen offensichtlich ist.

00:15:29.560 --> 00:15:30.240
Fangen Sie klein an,

00:15:30.320 --> 00:15:31.120
beobachten Sie die Nutzung

00:15:31.120 --> 00:15:31.900
und vergewissern Sie sich,

00:15:31.900 --> 00:15:33.000
dass die eingesparte Arbeitsleistung

00:15:33.000 --> 00:15:33.620
die Kosten überwiegt.

00:15:33.760 --> 00:15:34.640
Wenn sich die Rendite rechnet,

00:15:34.740 --> 00:15:35.600
erweitern Sie die Reichweite.

00:15:36.020 --> 00:15:36.980
Auf diese Weise vermeiden Sie

00:15:36.980 --> 00:15:38.100
den klassischen natürlichen Effekt,

00:15:38.160 --> 00:15:39.120
bei dem das Budget gesprengt wird,

00:15:39.120 --> 00:15:40.380
bevor Sie Leitplanken festgelegt haben.

00:15:40.760 --> 00:15:41.520
Ein praktisches Beispiel

00:15:41.520 --> 00:15:42.260
verdeutlicht den Unterschied,

00:15:42.740 --> 00:15:43.780
denn Sie die Prüfungssaison vor

00:15:43.780 --> 00:15:44.240
bei der Palette

00:15:44.240 --> 00:15:44.940
mit gescannten Verträgen

00:15:44.940 --> 00:15:45.400
geliefert werden.

00:15:45.740 --> 00:15:46.920
Sie möchten OCR-Tagging

00:15:46.920 --> 00:15:47.480
und vielleicht sogar

00:15:47.480 --> 00:15:48.080
die Zusammenstellung

00:15:48.080 --> 00:15:48.900
von Dokumentvorlagen.

00:15:49.380 --> 00:15:50.320
Dieser Anstieg an Inhalten

00:15:50.320 --> 00:15:51.220
fließt in diesen Monaten

00:15:51.220 --> 00:15:52.260
über POEG-Dienste.

00:15:52.740 --> 00:15:53.480
Wenn die Saison endet,

00:15:53.480 --> 00:15:54.220
enden auch die Ausgaben.

00:15:54.560 --> 00:15:55.100
Vergleichen Sie das

00:15:55.100 --> 00:15:56.120
mit Ihren Zukunftsrichtlinien

00:15:56.120 --> 00:15:57.340
und Website-Lebenszyklusprüfungen.

00:15:57.720 --> 00:15:58.480
Diese verschwinden nie

00:15:58.480 --> 00:15:59.440
und sind als fortlaufender

00:15:59.440 --> 00:16:00.580
Schutzteil des Probenutzermodells.

00:16:01.200 --> 00:16:01.780
Die eine passt sich

00:16:01.780 --> 00:16:02.340
je nach Projekt an,

00:16:02.380 --> 00:16:03.480
die andere schützt kontinuierlich.

00:16:04.480 --> 00:16:05.580
Eine intelligente Budgetierung

00:16:05.580 --> 00:16:06.340
bedeutet auch zu wissen,

00:16:06.400 --> 00:16:07.120
was Sie bereits besitzen.

00:16:07.620 --> 00:16:08.540
Einige Teile von SAM

00:16:08.540 --> 00:16:10.960
sind in Microsoft 365 E5 enthalten

00:16:10.960 --> 00:16:12.180
und bestimmte Co-Pilots-GUs

00:16:12.180 --> 00:16:12.760
umfassen bereits

00:16:12.760 --> 00:16:14.200
die erforderlichen Governance-Funktionen,

00:16:14.260 --> 00:16:14.680
um die Sicherheit

00:16:14.680 --> 00:16:15.700
von Co-Pilot zu gewährleisten.

00:16:16.240 --> 00:16:17.260
Diese Überschneidung verhindert,

00:16:17.340 --> 00:16:18.160
dass Sie doppelt bezahlen,

00:16:18.160 --> 00:16:18.700
wenn Ihr Mandant

00:16:18.700 --> 00:16:19.820
diese Pläne bereits verwendet.

00:16:20.200 --> 00:16:20.960
Bei der Lizenzierung

00:16:20.960 --> 00:16:21.720
geht es weniger darum,

00:16:21.820 --> 00:16:22.740
alles zu kaufen, was schick ist,

00:16:22.800 --> 00:16:23.820
sondern vielmehr darum zu überprüfen,

00:16:23.880 --> 00:16:25.160
wer bereits über Schutzmaßnahmen verfügt

00:16:25.160 --> 00:16:26.260
und dann die tatsächlichen Lücken zu schließen.

00:16:26.580 --> 00:16:27.960
Es gibt außerdem derzeit ein Programm,

00:16:28.180 --> 00:16:28.780
bei dem Microsoft

00:16:28.780 --> 00:16:30.160
einige anfängliche Kapazitäten

00:16:30.160 --> 00:16:31.320
für die Verarbeitung von Inhalten

00:16:31.320 --> 00:16:32.140
kostenlos abdeckt.

00:16:32.860 --> 00:16:34.280
So können Sie die PAYG-Funktion

00:16:34.280 --> 00:16:34.980
bereits testen,

00:16:35.040 --> 00:16:36.260
bevor die Abrechnung überhaupt beginnt.

00:16:36.840 --> 00:16:38.100
Es ist eine risikoarme Möglichkeit,

00:16:38.240 --> 00:16:38.940
Vertrauen aufzubauen

00:16:38.940 --> 00:16:39.900
und gleichzeitig Finanzteams

00:16:39.900 --> 00:16:40.240
die zahlen

00:16:40.240 --> 00:16:41.040
und keine Versprechungen wollen.

00:16:42.040 --> 00:16:42.980
Der springende Punkt

00:16:42.980 --> 00:16:44.000
ist die taktische Einfachheit.

00:16:44.760 --> 00:16:45.600
Die Governance-Abdeckung

00:16:45.600 --> 00:16:46.740
mit SAM ist fest und vorhersehbar.

00:16:47.100 --> 00:16:48.100
Die Verarbeitung von Inhalten

00:16:48.100 --> 00:16:49.220
ist flexibel und nützlich

00:16:49.220 --> 00:16:50.860
für spitzen- und episodische Workloads.

00:16:51.460 --> 00:16:52.200
Beginnen Sie mit SAM,

00:16:52.320 --> 00:16:53.200
weisen Sie der richtigen Person

00:16:53.200 --> 00:16:53.800
die Rüstung zu

00:16:53.800 --> 00:16:54.940
und fügen Sie dann vorsichtig

00:16:54.940 --> 00:16:55.740
Content-Kate hinzu,

00:16:55.820 --> 00:16:56.400
wo es sich auszahlt.

00:16:57.160 --> 00:16:58.480
Beprüfen Sie Ihre aktuellen Lizenzen,

00:16:58.480 --> 00:16:59.560
bevor Sie neue Kosten hinzufügen.

00:16:59.860 --> 00:17:00.780
Manchmal steht ein Teil

00:17:00.780 --> 00:17:02.020
Ihrer Armee bereits wache.

00:17:02.580 --> 00:17:03.500
Sobald Sie diese beiden Modelle

00:17:03.500 --> 00:17:04.260
ausbalanciert haben,

00:17:04.360 --> 00:17:05.040
betrachten Sie Sicherheit

00:17:05.040 --> 00:17:05.880
nicht mehr als Kompromisse

00:17:05.880 --> 00:17:06.980
zwischen Produktivität und Sicherheit.

00:17:07.440 --> 00:17:08.540
Sie schützen den Kern mit SAM

00:17:08.540 --> 00:17:09.900
und geben sich gleichzeitig die Freiheit,

00:17:10.040 --> 00:17:11.260
Rechenleistung nur dann einzusetzen,

00:17:11.320 --> 00:17:12.440
wenn sie einen echten Mehrwert bietet.

00:17:13.080 --> 00:17:14.220
Die Festung steht immer noch fest,

00:17:14.300 --> 00:17:15.380
aber jetzt verliert die Staatskasse

00:17:15.380 --> 00:17:15.960
kein Geld mehr,

00:17:16.020 --> 00:17:17.380
um ungenutzte Truppen zu ernähren.

00:17:18.280 --> 00:17:19.540
Das bringt uns zu einer größeren Wahrheit.

00:17:19.980 --> 00:17:21.220
Die korrekte Finanzierung der Burg

00:17:21.220 --> 00:17:21.860
ist unerheblich,

00:17:21.920 --> 00:17:23.180
wenn die Mauern selbst schwach sind.

00:17:23.660 --> 00:17:24.900
KI mag zwar die Aufmerksamkeit

00:17:24.900 --> 00:17:25.340
auf sich ziehen,

00:17:25.340 --> 00:17:26.760
aber die Stärke Ihrer Verteidigungsmaßnahmen

00:17:26.760 --> 00:17:27.320
entscheidet darüber,

00:17:27.400 --> 00:17:28.520
ob diese Leistung hilft oder schadet.

00:17:29.520 --> 00:17:30.220
Wie lässt sich das alles

00:17:30.220 --> 00:17:31.380
in etwas Praktisches umsetzen?

00:17:32.680 --> 00:17:34.080
Drei wiederholbare und klare Schritte.

00:17:34.660 --> 00:17:35.220
Erstellen Sie Berichte

00:17:35.220 --> 00:17:36.100
zur Datenzugriffsverwaltung

00:17:36.100 --> 00:17:37.600
und zu viele gemeinsam genutzte Websites zu erkennen.

00:17:37.940 --> 00:17:39.620
Aktivieren Sie die eingeschränkte Zugriffskontrolle

00:17:39.620 --> 00:17:40.580
für Ihre hochwertigen Tesoren.

00:17:40.920 --> 00:17:42.380
Planen Sie die Überprüfung des Website-Zugriffs,

00:17:42.460 --> 00:17:43.720
damit die Eigentümer Abweichungen bereinigen.

00:17:44.000 --> 00:17:44.880
Nutzen Sie KI-Erkenntnisse,

00:17:44.960 --> 00:17:45.820
um Schwachstellen aufzudecken

00:17:45.820 --> 00:17:46.780
und Behebungen zu berücksichtigen.

00:17:46.940 --> 00:17:47.740
Das ist das zentrale Playbook.

00:17:48.180 --> 00:17:49.320
Simpel, nachhaltig und effektiv.

00:17:49.320 --> 00:17:50.600
Baue zuerst die Mauern

00:17:50.600 --> 00:17:52.260
und lass Co-Pilot an das Katapult abfeuern.

00:17:52.820 --> 00:17:53.580
Wenn dir das geholfen hat,

00:17:53.620 --> 00:17:54.740
den nächsten Datendrachen zu entgehen,

00:17:54.840 --> 00:17:55.480
klicke auf Abonnieren

00:17:55.480 --> 00:17:56.280
und gib dies an dein Team

00:17:56.280 --> 00:17:57.240
von Website-Betreibern weiter.