Copilot- oder Claude-Rollout geplant
Bevor die KI auf Ihre Dokumente zugreift, wollen Sie wissen, was sie findet.
AI Foundation · Copilot, Claude, Purview
KI, die nur sieht, was sie sehen darf, mit Protokoll für den Prüfer.
Ihr Tenant ist bereit für Microsoft 365 Copilot und Claude Enterprise oder Claude Team, mit Nachweisen für Prüfer und Aufsicht. Wir bereinigen Berechtigungen, sichern Anmeldungen über Entra ID, kennzeichnen vertrauliche Daten mit Purview und protokollieren die KI-Nutzung.
Beispiel: Auf die Frage nach dem Vorstandsprotokoll antwortet die KI, dass sie keine Dokumente findet, auf die die fragende Person Zugriff hat. Berechtigungen sind bereinigt, das Label Vertraulich greift, die Anfrage ist im Audit Log protokolliert.
- Für wen
- Unternehmen ab 50 Mitarbeitenden vor Copilot oder Claude
- Umfang
- Berechtigungen, Entra ID, Purview, Audit Log, Global Secure Access
- Ablauf
- Assessment, Bereinigung, Pilot, Rollout in Wellen
- Ergebnis
- Freischaltung nach Prüfung, Evidence Pack für Prüfer
- Preis
- ab 3.900 € netto, Festpreis für das Assessment
Kennen Sie das?
Für wen ist AI Foundation gedacht?
Kostenlose KI-Tools im Einsatz
Firmendaten landen in Diensten ohne Vertrag und Protokoll.
Prüfer oder Betriebsrat fragen nach
Gefragt ist ein Nachweis, wie die KI-Nutzung kontrolliert wird.
Berechtigungen
Warum entscheiden Berechtigungen, was die KI sieht?
Copilot arbeitet mit den Rechten der fragenden Person. Eine vergessene Freigabe steht morgen in einer Antwort. Schalten Sie um und sehen Sie, was die Bereinigung ändert.
- Teamwiki Freigabe: Alle Freigabe: Alle
- Projektplan Freigabe: Projekt Freigabe: Projekt
- Gehaltsliste Freigabe: Jeder Freigabe: HR
- Vorstandsprotokoll Link für alle Label Vertraulich
1 Identität
Jedes Konto darf fragen, auch ohne MFA Nur mit MFA und konformem Gerät
2 Berechtigungen
Freigaben für „Jeder“ bleiben bestehen Breite Freigaben entfernt
3 Klassifizierung
Keine Labels, kein DLP Label Vertraulich hält Dateien aus der KI
4 KI sieht
- Teamwiki
- Projektplan
- Gehaltsliste für alle offen
- Vorstandsprotokoll nicht gekennzeichnet
- Keine Dokumente
5 Protokoll
Audit Log vorhanden, aber niemand wertet es aus Frage, Antwort und Quellen im Unified Audit Log, Auswertung mit DSPM for AI
Was gehört zur AI Foundation?
Oversharing bereinigen
Breite Freigaben finden, sensible Websites aus Copilot heraushalten.
Identität absichern
MFA, Conditional Access und bereinigte Gastkonten, auch für Claude.
Daten klassifizieren
Purview-Labels und DLP halten vertrauliche Dateien aus Copilot heraus.
Nutzung protokollieren
Copilot-Interaktionen im Unified Audit Log, ausgewertet mit DSPM for AI.
KI-Werkzeuge steuern
Nicht freigegebene KI-Dienste (Shadow AI) sichtbar machen, blockieren erst mit freigegebener Alternative.
Claude Enterprise oder Team einrichten
Domain verifiziert, Anmeldung nur per SSO über Entra ID, bei Enterprise Benutzer per SCIM aus Entra-Gruppen.
KI-Werkzeuge steuern
Welche KI darf Firmendaten sehen?
Freigegebene Dienste laufen über Entra ID und werden protokolliert. Nicht freigegebene Dienste werden sichtbar und bei Bedarf blockiert.
- Copilot und Claude Enterprise oder Team per SSO
- Shadow AI erst blockieren, wenn die Alternative steht
Mitarbeitende
- Microsoft 365 Copilot Im Tenant, im Audit Log
- Claude Enterprise oder Team Anmeldung nur per SSO über Entra ID
- Kostenlose KI-App Ohne Vertrag, ohne Protokoll Global Secure Access
Wie läuft die KI-Einführung ab?
-
Assessment
Berechtigungen, Identitäten und Protokollierung erheben, Befunde priorisieren.
-
Bereinigung
Oversharing beheben, Labels und DLP einführen.
-
Pilot
Kleine Gruppe freischalten, Audit Log auswerten.
-
Rollout
Freigabe in Wellen, mit Schulung und Nutzungsrichtlinie.
-
Betrieb
Prüfungen regelmäßig wiederholen.
Wo steht Ihr Tenant vor der Freischaltung?
Das Gap Assessment zeigt zum Festpreis, was vorher offen ist.
Was Sie in der Hand haben
Vorher
- Unklar, was Copilot finden würde
- Freigaben für das ganze Unternehmen
- KI-Tools ohne Protokoll
- Keine Antwort für den Prüfer
Nachher
- Berechtigungsbericht mit priorisierten Maßnahmen
- Labels, DLP und Aufbewahrung dokumentiert
- Nutzungsrichtlinie für Betriebsrat und Datenschutz
- Evidence Pack für Prüfer und Aufsicht
Weiterführend: Gap AssessmentManaged SecurityBlog: KI-Einführung mit Entra ID und PurviewBlog: KI-Werkzeuge steuern
Häufig gestellte Fragen
Wie bereite ich einen Microsoft-Tenant auf die Copilot-Einführung vor?
Berechtigungen in SharePoint und OneDrive bereinigen, Identitäten mit MFA und Conditional Access absichern, sensible Daten mit Purview klassifizieren. Erst wenn das Audit-Protokoll aktiv ist, startet ein Pilot.
Sieht Copilot alles, was ein Mitarbeiter sehen kann?
Ja. Copilot erweitert keine Rechte, macht vorhandene Freigaben aber schneller auffindbar. Deshalb steht die Bereinigung der Berechtigungen am Anfang.
Claude Team oder Claude Enterprise: was richten Sie ein?
Beide, jeweils mit Anmeldung nur per SSO über Entra ID. Enterprise legt Benutzer zusätzlich per SCIM aus Entra-Gruppen an und entfernt sie wieder, bei Team entsteht das Konto bei der ersten Anmeldung. Die datenschutzrechtliche Bewertung trifft Ihr Datenschutzbeauftragter.
Welche Lizenzen brauche ich für Purview und Copilot?
Copilot ist eine Zusatzlizenz zu E3, E5 oder Business Premium, in E7 enthalten. DLP für gelabelte Dateien setzt E5 oder eine Purview-Suite voraus.
Copilot oder Claude geplant?
Tenant, Daten und Dokumentation bleiben bei Ihnen.