Kein Foliensatz — ein lebender Sweep mit Nachweisen
Jeder Prüfpunkt hat einen Status, einen Befund, eine Massnahme mit Owner und Frist — und einen Screenshot als Nachweis. Ihr Team sieht den freigegebenen Stand jederzeit in der schreibgeschützten Kundensicht.
Agents entstehen schneller, als jemand sie regelt
Mit Copilot Studio ist ein Agent in Minuten gebaut. Fünf Dinge, die wir in fast jedem Tenant finden, den wir uns ansehen:
Schatten-Agents im Default Environment
Im Default Environment ist jeder Benutzer Maker. Dort entstehen Agents, von denen die IT nichts weiss — bis einer davon einem Kunden antwortet.
Identitäten und Connectors ohne Regel
Läuft ein Agent mit den Rechten seines Erstellers, sieht jeder Nutzer, was der Ersteller sieht. Connectors, Wissensquellen und Freigaben brauchen eine Policy, keine Gewohnheit.
MCP-Server und externe Agents
Custom Connectors zu MCP-Servern und Fremd-Agents kommen ohne Review und ohne DLP-Klassifizierung in den Tenant — ein neuer Datenweg, den niemand freigegeben hat.
Credits ohne Deckel
Copilot Credits bezahlen Authoring und Betrieb gleichermassen. Ohne Allokation und Stop-usage-Regel merken Sie den Verbrauch auf der Rechnung.
Preview wird GA
Agenten und Plattformfunktionen verändern sich. Optionale wiederkehrende Reviews helfen, neue Risiken und Fortschritte nach dem Initial-Assessment zu verfolgen.
Was Sie nicht inventarisiert haben, können Sie nicht regeln — und ein Inventar vom letzten Quartal stimmt schon nicht mehr.
48 Prüfpunkte in 7 Bereichen
Jeder Prüfpunkt nennt, wo im Admin Center geschaut wird, was zu prüfen ist und welche Microsoft-Dokumentation gilt — damit Ihr Admin jeden Befund nachvollziehen kann.
Inventory & Ownership
Was existiert, wem gehört es, was läuft auf welchem Harness. Ohne Inventar keine Governance.
- Agent-Inventar im Power Platform Admin Center
- Owner-lose und inaktive Agents
- Default Environment und Schatten-Agents
- Autonome Agents und Event-Trigger
Identity & Access
Wer darf Agents bauen, unter welcher Identität laufen sie, wer darf sie nutzen.
- Copilot-Studio-Authors und Publishing-Rechte
- Viral Trials sperren
- Entra Agent ID und Conditional Access
- Unauthentifizierte Agents, Sharing Controls, PIM
Data, Connectors, MCP
Welche Daten und Endpunkte ein Agent erreichen kann — und ob das jemand kontrolliert.
- DLP-Policies für Copilot-Studio-Connectors
- Custom Connectors, MCP-Server und externe Agents
- Knowledge Sources und SharePoint-Berechtigungen
- Sensitivity Labels, Purview DLP, Web Search
Modelle & AI-Settings
Welches Modell wo rechnet, und was der Agent sich merkt.
- Primary Model pro Agent
- Externe Modelle und Datenverarbeitungsort
- Memory und Content Moderation
- Generative-AI-Features und Datenbewegung
Cost / Credits
Copilot Credits sind die Währung für alles — Authoring inklusive.
- Credit-Verbrauch pro Agent
- Overage-Benachrichtigung
- Allokation und Stop usage
- Azure Budgets und Alerts
Monitoring & Compliance
Was Agents wirklich tun — operativ und compliance-seitig.
- Transcripts und Purview Audit Log
- DSPM for AI und Communication Compliance
- Agent Status und Evaluations
- Defender: AI Agent Inventory
ALM & Prozess
Damit der Sweep nicht in drei Monaten wieder von vorne beginnt.
- Environment-Strategie und Managed Environments
- Pipelines und Deploy from Git
- Intake- und Approval-Prozess
- Kill-Switch und Incident Response
Plattform-Sweep: Apps, Flows, Daten
39 weitere Prüfpunkte in denselben sieben Bereichen für den Rest der Power Platform: App- und Flow-Inventar, Freigaben und Sicherheitsrollen, DLP-Abdeckung, Tenant Isolation, Kapazität und Lizenzen, Auditing, ALM. Wird separat offeriert, wenn ein Tenant mehr als die 48 Basis-Prüfpunkte zur Agent-Governance braucht.
Ein Assessment zum Start, optionale Folgeleistungen
Das Initial-Assessment hat einen definierten Basisumfang. Behebung, Erweiterungen und wiederkehrende Reviews sind separate Aufträge.
Initial Sweep
48 Basis-Prüfpunkte für einen Tenant, eine Umgebung und bis zu 5 Copilot-Studio-Agenten, gemeinsam mit Ihrer IT. Inklusive Befunden, Massnahmenplan, Abschlussbesprechung, geschützter Ergebnisansicht und Markdown-Protokoll.
Optionaler wiederkehrender Review
Separat offeriert: Fortschritt der Massnahmen, neue Agenten, Connectors und Plattformfunktionen im vereinbarten Rhythmus prüfen, zum Beispiel quartalsweise.
Optionale Behebung & Begleitung
Behebung, grösserer Umfang und die 39 zusätzlichen Plattform-Prüfpunkte erhalten eine separate Offerte. Laufende Begleitung und weitere Umsetzung sind optional.
Das Kundenportal — gebaut für den Audit-Fall
Jeder Befund wird dort erfasst, wo er entsteht — in der Sweep-Sitzung, nicht danach aus Notizen.
Status pro Prüfpunkt
Offen, OK, Handlungsbedarf oder nicht anwendbar — auf einen Blick pro Bereich, mit Fortschritt über alle 48 Punkte.
Befund & Massnahme
Was gefunden wurde, was getan wird, wer es tut und bis wann — mit Priorität für jede Massnahme.
Nachweis als Screenshot
Zu jedem Punkt der Screenshot aus dem Admin Center — für Ihr ISMS oder den Auditor.
Geschützter Kundenlink
Nur die E-Mail-Adressen, die Sie freigeben, sehen den Stand — nach Verifizierung, schreibgeschützt.
Protokoll-Export
Das ganze Protokoll als Markdown — in Ihr Ticketing, Wiki oder den Auditbericht.
Deutsch, Englisch, Französisch
Oberfläche und Prüfpunkte in drei Sprachen — für Teams in der ganzen Schweiz.
Vom Erstgespräch zum aktuellen Portal
Wir verändern keine Einstellung ohne Ihre Freigabe. Die Massnahmen setzt Ihr Team um — oder wir, auf Auftrag.
Erstgespräch (30 Min, kostenlos)
Wir klären Tenant, Umgebung, Anzahl Agenten und Anforderungen. Sie erhalten den endgültigen Fixpreis und Zeitplan für das Assessment schriftlich; Zusatzleistungen offerieren wir separat.
Sweep-Sitzung mit Ihrem Admin
Gemeinsam am Bildschirm durch die 48 Prüfpunkte: Power Platform Admin Center, Microsoft 365 Admin Center, Entra ID, Purview. Jeder Befund wird direkt erfasst, jede Massnahme bekommt Owner und Frist.
Abschlussbesprechung & Übergabe
Wir besprechen Befunde und Massnahmenplan mit Ihrem Team und übergeben die geschützte Ergebnisansicht sowie das Markdown-Protokoll. Behebung oder wiederkehrende Reviews können Sie separat beauftragen.
Power Platform Beratung
Power Apps, Power Automate, Power BI und Power Pages auf Dataverse — mit Governance und DLP von Anfang an.
Copilot Studio Beratung
Beratung, Entwicklung und Betrieb von KI-Agenten — Grounding auf Ihren Daten, Antwort-Richtlinien, Eskalation an Menschen.
Managed Security für Microsoft 365
Identitäten und Geräte rund um die Uhr überwacht — das operative Gegenstück zum Governance-Sweep.
Häufige Fragen zu Power Platform Compliance
Wissen Sie, wie viele Agents heute in Ihrem Tenant laufen?
Im kostenlosen Scoping klären wir das Assessment und optionale Folgeleistungen. Danach erhalten Sie die endgültige Fixpreis-Offerte schriftlich, unverbindlich.