Zum Hauptinhalt springen
    POWER PLATFORM · COMPLIANCE AS A SERVICE

    Power Platform Compliance.
    Kein Agent ohne Owner.

    48 Prüfpunkte in 7 Bereichen, jeder Befund mit Massnahme und Frist im geschützten Kundenportal — wiederholt, bevor neue Lücken entstehen.

    Erstgespräch buchenDen Sweep ansehen
    Copilot Studio & Power PlatformWiederkehrend statt einmaligAus Zürich
    SO SIEHT ES AUS

    Kein Foliensatz — ein lebender Sweep mit Nachweisen

    Jeder Prüfpunkt hat einen Status, einen Befund, eine Massnahme mit Owner und Frist — und einen Screenshot als Nachweis. Ihr Team sieht den freigegebenen Stand jederzeit in der schreibgeschützten Kundensicht.

    WARUM JETZT

    Agents entstehen schneller, als jemand sie regelt

    Mit Copilot Studio ist ein Agent in Minuten gebaut. Fünf Dinge, die wir in fast jedem Tenant finden, den wir uns ansehen:

    Schatten-Agents im Default Environment

    Im Default Environment ist jeder Benutzer Maker. Dort entstehen Agents, von denen die IT nichts weiss — bis einer davon einem Kunden antwortet.

    Identitäten und Connectors ohne Regel

    Läuft ein Agent mit den Rechten seines Erstellers, sieht jeder Nutzer, was der Ersteller sieht. Connectors, Wissensquellen und Freigaben brauchen eine Policy, keine Gewohnheit.

    MCP-Server und externe Agents

    Custom Connectors zu MCP-Servern und Fremd-Agents kommen ohne Review und ohne DLP-Klassifizierung in den Tenant — ein neuer Datenweg, den niemand freigegeben hat.

    Credits ohne Deckel

    Copilot Credits bezahlen Authoring und Betrieb gleichermassen. Ohne Allokation und Stop-usage-Regel merken Sie den Verbrauch auf der Rechnung.

    Preview wird GA

    Microsoft rollt jeden Monat neue Agent-Features aus. Eine Prüfung von heute ist in drei Monaten unvollständig — deshalb ist das ein Service und kein Einmal-Audit.

    Kurz gesagt

    Was Sie nicht inventarisiert haben, können Sie nicht regeln — und ein Inventar vom letzten Quartal stimmt schon nicht mehr.

    Über Ihren Tenant sprechen
    WAS WIR PRÜFEN

    48 Prüfpunkte in 7 Bereichen

    Jeder Prüfpunkt nennt, wo im Admin Center geschaut wird, was zu prüfen ist und welche Microsoft-Dokumentation gilt — damit Ihr Admin jeden Befund nachvollziehen kann.

    1
    9 Prüfpunkte

    Inventory & Ownership

    Was existiert, wem gehört es, was läuft auf welchem Harness. Ohne Inventar keine Governance.

    • Agent-Inventar im Power Platform Admin Center
    • Owner-lose und inaktive Agents
    • Default Environment und Schatten-Agents
    • Autonome Agents und Event-Trigger
    2
    10 Prüfpunkte

    Identity & Access

    Wer darf Agents bauen, unter welcher Identität laufen sie, wer darf sie nutzen.

    • Copilot-Studio-Authors und Publishing-Rechte
    • Viral Trials sperren
    • Entra Agent ID und Conditional Access
    • Unauthentifizierte Agents, Sharing Controls, PIM
    3
    9 Prüfpunkte

    Data, Connectors, MCP

    Welche Daten und Endpunkte ein Agent erreichen kann — und ob das jemand kontrolliert.

    • DLP-Policies für Copilot-Studio-Connectors
    • Custom Connectors, MCP-Server und externe Agents
    • Knowledge Sources und SharePoint-Berechtigungen
    • Sensitivity Labels, Purview DLP, Web Search
    4
    4 Prüfpunkte

    Modelle & AI-Settings

    Welches Modell wo rechnet, und was der Agent sich merkt.

    • Primary Model pro Agent
    • Externe Modelle und Datenverarbeitungsort
    • Memory und Content Moderation
    • Generative-AI-Features und Datenbewegung
    5
    5 Prüfpunkte

    Cost / Credits

    Copilot Credits sind die Währung für alles — Authoring inklusive.

    • Credit-Verbrauch pro Agent
    • Overage-Benachrichtigung
    • Allokation und Stop usage
    • Azure Budgets und Alerts
    6
    6 Prüfpunkte

    Monitoring & Compliance

    Was Agents wirklich tun — operativ und compliance-seitig.

    • Transcripts und Purview Audit Log
    • DSPM for AI und Communication Compliance
    • Agent Status und Evaluations
    • Defender: AI Agent Inventory
    7
    5 Prüfpunkte

    ALM & Prozess

    Damit der Sweep nicht in drei Monaten wieder von vorne beginnt.

    • Environment-Strategie und Managed Environments
    • Pipelines und Deploy from Git
    • Intake- und Approval-Prozess
    • Kill-Switch und Incident Response
    Zweite Spur

    Plattform-Sweep: Apps, Flows, Daten

    39 weitere Prüfpunkte in denselben sieben Bereichen für den Rest der Power Platform: App- und Flow-Inventar, Freigaben und Sicherheitsrollen, DLP-Abdeckung, Tenant Isolation, Kapazität und Lizenzen, Auditing, ALM. Wird pro Kunde zugeschaltet, wenn ein Tenant mehr als Agent-Governance braucht.

    COMPLIANCE AS A SERVICE

    Ein Sweep zum Start — danach bleibt es aktuell

    Drei Bausteine, nach dem Erstgespräch schriftlich offeriert. Umfang und Rhythmus richten sich nach Ihrem Tenant, nicht nach einem Paket.

    Initial Sweep

    Alle 48 Prüfpunkte, gemeinsam mit Ihrer IT. Ergebnis: Status pro Punkt, Befunde und ein Massnahmenplan mit Owner, Priorität und Frist — im Kundenportal und als Protokoll.

    Wiederkehrender Re-Sweep

    Typisch quartalsweise: Fortschritt der Massnahmen, neue Agents und Connectors, neue Microsoft-Features (Preview zu GA). Das Portal bleibt der aktuelle Stand — kein neues Audit von vorne.

    Begleitung zwischen den Sweeps

    Intake- und Freigabeprozess für neue Agents, ein Kill-Switch-Runbook, Ansprechpartner bei Fragen Ihrer Fachbereiche — und die Nachweise, wenn Ihr Auditor fragt.

    WAS SIE BEKOMMEN

    Das Kundenportal — gebaut für den Audit-Fall

    Jeder Befund wird dort erfasst, wo er entsteht — in der Sweep-Sitzung, nicht danach aus Notizen.

    Status pro Prüfpunkt

    Offen, OK, Handlungsbedarf oder nicht anwendbar — auf einen Blick pro Bereich, mit Fortschritt über alle 48 Punkte.

    Befund & Massnahme

    Was gefunden wurde, was getan wird, wer es tut und bis wann — mit Priorität für jede Massnahme.

    Nachweis als Screenshot

    Zu jedem Punkt der Screenshot aus dem Admin Center — für Ihr ISMS oder den Auditor.

    Geschützter Kundenlink

    Nur die E-Mail-Adressen, die Sie freigeben, sehen den Stand — nach Verifizierung, schreibgeschützt.

    Protokoll-Export

    Das ganze Protokoll als Markdown — in Ihr Ticketing, Wiki oder den Auditbericht.

    Deutsch, Englisch, Französisch

    Oberfläche und Prüfpunkte in drei Sprachen — für Teams in der ganzen Schweiz.

    SO LÄUFT ES AB

    Vom Erstgespräch zum aktuellen Portal

    Wir verändern keine Einstellung ohne Ihre Freigabe. Die Massnahmen setzt Ihr Team um — oder wir, auf Auftrag.

    1

    Erstgespräch (30 Min, kostenlos)

    Wir klären Tenant, Environments, Anzahl Agents und Ihre Compliance-Anforderungen — und Sie erhalten eine schriftliche Offerte für den Initial Sweep und die Re-Sweeps.

    2

    Sweep-Sitzung mit Ihrem Admin

    Gemeinsam am Bildschirm durch die 48 Prüfpunkte: Power Platform Admin Center, Microsoft 365 Admin Center, Entra ID, Purview. Jeder Befund wird direkt erfasst, jede Massnahme bekommt Owner und Frist.

    3

    Portal-Freigabe & Re-Sweep

    Ihr Team erhält den geschützten Link zum aktuellen Stand. Beim nächsten Sweep prüfen wir Fortschritt und Neues — und halten den Stand aktuell.

    Erstgespräch buchen
    Wenn Governance erst gebaut werden muss

    Power Platform Beratung

    Power Apps, Power Automate, Power BI und Power Pages auf Dataverse — mit Governance und DLP von Anfang an.

    Agents, die von Anfang an regelkonform sind

    Copilot Studio Beratung

    Beratung, Entwicklung und Betrieb von KI-Agenten — Grounding auf Ihren Daten, Antwort-Richtlinien, Eskalation an Menschen.

    Über die Agents hinaus

    Managed Security für Microsoft 365

    Identitäten und Geräte rund um die Uhr überwacht — das operative Gegenstück zum Governance-Sweep.

    FAQ

    Häufige Fragen zu Power Platform Compliance

    Eine wiederkehrende technische Prüfung Ihres Microsoft-Tenants entlang von 48 Prüfpunkten in 7 Bereichen: Inventar und Ownership, Identität und Zugriff, Daten, Connectors und MCP, Modelle und AI-Settings, Kosten und Credits, Monitoring und Compliance sowie ALM und Prozess. Jeder Punkt bekommt einen Status, einen Befund, eine Massnahme mit Owner und Frist und einen Nachweis — im geschützten Kundenportal und als Protokoll. Der Sweep wird wiederholt, damit der Stand aktuell bleibt.

    Ein Audit beschreibt einen Zeitpunkt. Agents entstehen aber laufend — im Default Environment kann jeder Benutzer welche bauen — und Microsoft rollt ständig neue Agent-Features aus. Deshalb wiederholen wir den Sweep, typisch quartalsweise, prüfen den Fortschritt der Massnahmen und ergänzen neue Prüfpunkte. Das Portal zeigt immer den aktuellen Stand, nicht den vom letzten Jahr.

    Den Sweep führen wir gemeinsam mit Ihrem Power-Platform-Admin am Bildschirm durch — im Power Platform Admin Center, im Microsoft 365 Admin Center, in Entra ID und Purview. Ob wir dafür eigene Leserechte erhalten oder Ihr Admin die Ansichten teilt, entscheiden Sie. Wir verändern keine Einstellung ohne Ihre Freigabe; die Massnahmen setzt Ihr Team um oder wir auf Auftrag.

    Copilot Studio und die Power Platform (Power Apps, Power Automate, Dataverse) im Zentrum, dazu die angrenzenden Kontrollen: Microsoft 365 Admin Center und Agent 365, Entra ID mit Agent ID, Conditional Access und PIM, Purview mit Audit Log, DLP und DSPM for AI, Defender mit dem AI Agent Inventory sowie Azure Budgets für Pay-as-you-go-Verbrauch.

    Nein. Der Sweep ist eine technische Governance-Prüfung Ihrer Agent- und Power-Platform-Konfiguration — kein Zertifizierungsaudit und keine Rechtsberatung. Befunde, Massnahmen und Screenshots sind aber so dokumentiert, dass Sie sie in Ihr ISMS übernehmen oder Ihrem Auditor als Nachweis vorlegen können.

    Das hängt von der Anzahl Environments und Agents und vom Wiederholungsrhythmus ab. Nach dem kostenlosen Erstgespräch erhalten Sie eine schriftliche Offerte für den Initial Sweep und die wiederkehrenden Re-Sweeps — und diese Offerte ist der Preis.

    Nur die E-Mail-Adressen, die Sie freigeben. Ihr Team öffnet den geschützten Link nach einer Verifizierung und sieht den freigegebenen Stand schreibgeschützt; Änderungen nimmt Theia vor. Das Protokoll können Sie jederzeit exportieren.
    30-MINUTEN-ERSTGESPRÄCH

    Wissen Sie, wie viele Agents heute in Ihrem Tenant laufen?

    In 30 Minuten klären wir Umfang und Rhythmus — und Sie erhalten eine schriftliche Offerte. Unverbindlich.

    Erstgespräch buchen

    Wir verwenden Cookies und externe Dienste (z.B. Google Maps), um Ihnen die bestmögliche Erfahrung auf unserer Website zu bieten. Weitere Informationen finden Sie in unserer Datenschutzerklärung.