Copilot-Studio-Bots, Power-Automate-Flows und großzügige Graph-Berechtigungen machen KI-Agenten zur Shadow IT 2.0: Sie verschieben unbemerkt Daten – oft ohne eigene Identität, Sponsor oder Audit-Protokolle. Diese Folge beleuchtet beide Seiten, also wo Agenten echte Produktivität bringen und wo sie in der Praxis versagen. Dazu gibt es eine Referenzarchitektur für verwaltete Agenten in Microsoft 365 und ein einfaches Risikobewertungsschema.Das erfahren Sie:Warum Agenten zur Shadow IT 2.0 werden: delegierte Graph-Berechtigungen mit Vollzugriff, Browser-Tools, MCP-Brücken und Datenabfluss per Copy-Paste oder Upload – und Copilot findet übermäßig freigegebene Daten in SharePoint und OneDriveIdentität zuerst: eine eigene Entra Agent ID pro Agent, Blueprints pro Agententyp mit verantwortlichem Sponsor, bedingtem Zugriff und Kill-Switch – denn Conditional Access für Menschen schützt keine Agenten, die als Benutzer laufenGeringste Rechte: Graph-App-Rollen statt delegierter Berechtigungen, SharePoint-Zugriff nur auf bestimmte Sites und Exchange-Zugriff nur auf festgelegte freigegebene PostfächerLeitplanken zur Laufzeit: automatische Purview-Labels, Endpunkt- und Browser-DLP für KI-Domänen mit Coaching-Meldungen, Global Secure Access erst eine Woche im Protokollmodus, dann Positivlisten inklusive MCP-Servern, sowie verwaltete Power-Platform-UmgebungenDas Risikobewertungsschema: sechs Bereiche (Identität, Daten, Berechtigungen, Netzwerk, Überwachung, Lebenszyklus) mit je 0 bis 5 Punkten, dazu ein Betriebs-Playbook mit Agentenregister, vierteljährlichen Zugriffsprüfungen und Incident-ResponseFür IT-Sicherheitsverantwortliche, Microsoft-365-Administratoren und Power-Platform-Teams, die KI-Agenten im Unternehmen sicher einsetzen wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/6qQFkhrPtds🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.