Das autonome Unternehmen absichern: Governance mit Agent 365, Entra und Purview

Von Mirko Peters · 2026-08-13

Willkommen zurück im Begleitblog zu unserem Podcast! In diesem Beitrag vertiefen wir die Inhalte unserer neuesten Folge, in der wir den grundlegenden Wandel hin zu autonomen Systemen und intelligenten IT-Abläufen beleuchten …

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zurück im Begleitblog zu unserem Podcast! In diesem Beitrag vertiefen wir die Inhalte unserer neuesten Folge, in der wir den grundlegenden Wandel hin zu autonomen Systemen und intelligenten IT-Abläufen beleuchten. Falls Sie das Gespräch noch nicht gehört haben, sehen Sie sich unbedingt die verwandte Folge Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio] an. Während sich künstliche Intelligenz von einfachen Chatbots zu zielorientierten, autonomen Arbeitskräften weiterentwickelt, wird die Absicherung des Unternehmens zu einer Frage des Überlebens. Heute zeigen wir, wie Microsoft Foundry, Agent 365, Microsoft Entra und Microsoft Purview den umfassenden Schutzraum für das autonome Unternehmen aufbauen.

Agentic AI und autonome Systeme definieren

Um zu verstehen, wie sich autonome Arbeitskräfte steuern lassen, müssen wir zunächst klären, worin sie sich grundlegend von klassischer Software unterscheiden. Herkömmliche Automatisierung im Unternehmen stützt sich auf starre, im Voraus festgelegte Workflows und deterministische Skripte. Ändert sich eine Variable unerwartet, bricht das Skript ab. KI-Chatbots auf Basis generativer KI können dagegen Schlüsse ziehen und Text erstellen. Ihnen fehlt jedoch in der Regel die Fähigkeit, Aktionen über mehrere Systeme hinweg sicher auszuführen, ohne dass Menschen ständig eingreifen.

Agentic AI schließt genau diese Lücke. Autonome KI-Agenten erfassen ihren Betriebskontext, zerlegen komplexe Unternehmensziele in aufeinanderfolgende Pläne, nutzen erlaubte Tools, führen Änderungen durch und passen sich auf Basis von Rückmeldungen aus der Praxis dynamisch an. Sie beantworten nicht nur Fragen, sondern lösen mehrstufige operative Probleme. Diese Eigenständigkeit birgt jedoch erhebliche Risiken. Ohne klare Grenzen könnte ein autonomer Agent einen Befehl falsch interpretieren, kritische Konfigurationen ändern oder vertrauliche Unternehmensdaten in großem Umfang offenlegen. Dieser Paradigmenwechsel erfordert einen grundlegend neuen Ansatz für die Unternehmensarchitektur.

Microsofts Frameworks für Agentic AI

Angesichts der inhärenten Risiken und der großen Chancen autonomer Abläufe hat Microsoft ein umfassendes, mehrschichtiges Framework entwickelt, das speziell für die Governance agentenbasierter Workflows konzipiert ist. Statt Unternehmen zu zwingen, verschiedene Sicherheitskontrollen selbst zusammenzusetzen, verbindet Microsofts Konzept Transparenz, Entwicklung, Compliance und Threat Intelligence zu einem stimmigen Ökosystem. Im Zentrum dieser Strategie steht eine zentrale Control Plane, die nicht-menschliche Identitäten nachverfolgen, den Ressourcenverbrauch überwachen und strikte regulatorische Grenzen sowohl in der Cloud als auch am Edge durchsetzen kann.

Agent 365: Die zentrale Control Plane

Agent 365 fungiert als zentrale Kommandozentrale für Ihre gesamte autonome Belegschaft. In einem Unternehmen können Sie es sich nicht leisten, dass KI-Agenten in operativen Silos arbeiten. Agent 365 bietet umfassende Transparenz und ermöglicht es IT-Administratoren, jeden aktiven Agenten im gesamten Microsoft-Ökosystem in Echtzeit zu überwachen. Die Lösung bewertet die Effizienz der Agenten, verfolgt den Return on Investment und überwacht deren Verhalten.

Entscheidend ist, dass Agent 365 Grenzen von dem Moment an durchsetzt, in dem ein Agent bereitgestellt wird. Die Lösung verhindert, dass Agenten Ressourcen blockieren, stellt sicher, dass nicht-menschliche Akteure nur auf freigegebene Datenbestände zugreifen, und lässt sich eng in Microsoft Entra integrieren, um Agentenidentitäten abzusichern. Durch die Kombination der Bedrohungserkennung von Microsoft Defender mit der Datentransparenz von Microsoft Purview stellt Agent 365 sicher, dass auffälliges Verhalten, Versuche der Datenexfiltration und nicht autorisierte Tool-Aufrufe abgefangen werden, bevor sie Produktivumgebungen beeinträchtigen können.

Entwicklung und Verwaltung mit Microsoft Foundry

Der Aufbau sicherer autonomer Agenten beginnt in der Entwicklungsphase, und genau hier kommt Microsoft Foundry ins Spiel. Foundry dient als zentrale Entwicklungsumgebung und Hosting-Plattform für KI-Modelle und Agenten in Unternehmensqualität. Durch den Zugriff auf einen umfangreichen Katalog mit mehr als 11.000 Modellen können Entwickler kontextbezogene Agenten erstellen, die auf bestimmte Geschäftsbereiche zugeschnitten sind.

Über die Modellauswahl hinaus stellt Microsoft Foundry die robuste Serverinfrastruktur bereit, die nötig ist, um Agenten sicher zu hosten und gleichzeitig sicher mit internen Wissensquellen des Unternehmens zu verbinden. Die Plattform vereinheitlicht, wie Agenten mit externen APIs und internen Systemen interagieren, und bettet Sicherheitsmechanismen und Telemetrie direkt in den Lebenszyklus des Codes ein. So ist sichergestellt, dass jeder Agent, der über Foundry bereitgestellt wird, von Beginn an strikt den Governance-Richtlinien des Unternehmens entspricht.

Identität, Governance und Compliance mit Entra und Purview

Identität ist das neue Sicherheitsperimeter, und das gilt in besonderem Maße für nicht-menschliche Entitäten. Microsoft Entra stattet jeden autonomen Agenten mit einer eindeutigen, überprüfbaren digitalen Identität aus. So werden Agenten authentifiziert und autorisiert und unterliegen denselben bedingten Zugriffsrichtlinien wie menschliche Mitarbeitende. Sie können Agenten nach Vertrauensstufen gruppieren, Berechtigungen nach dem Prinzip der minimalen Rechte vergeben und den Zugriff sofort entziehen, wenn ungewöhnliches Verhalten erkannt wird.

Gleichzeitig agiert Microsoft Purview als Wächter der Unternehmensdaten. Purview verfolgt die Datenherkunft nach, kennzeichnet sensible Informationen in den Ausgaben von Agenten und überwacht ungewöhnliche Datenflüsse, die auf einen Verstoß gegen Compliance-Vorgaben hindeuten könnten. Indem Sie streng begrenzen, welche Datenquellen Agenten abfragen dürfen, verringern Sie die Angriffsfläche erheblich und stellen sicher, dass proprietäres Unternehmenswissen vollständig geschützt bleibt.

Endpoint-Management und Cloud-PCs mit Windows 365 und Intune

Autonome Agenten brauchen einen sicheren Ort, an dem sie laufen und arbeiten können. Windows 365 und Microsoft Intune stellen genau diese isolierte, stark verwaltete Ausführungsumgebung bereit. Über spezialisierte Angebote wie Windows 365 for Agents können Organisationen sichere Cloud-PCs bereitstellen, die ausschließlich für autonome Workloads vorgesehen sind. Diese virtuellen Umgebungen bieten durchgängiges Lebenszyklusmanagement, Echtzeit-Observability und Abrechnung nach tatsächlicher Nutzung (Pay-as-you-go).

Microsoft Intune wendet intelligentes Endpoint-Management auf physische Geräte und Cloud-PCs gleichermaßen an. KI-gestützte Agenten in Intune, etwa Change-Review-Agenten und Agenten zur Richtlinienkonfiguration, automatisieren routinemäßige Verwaltungsaufgaben und halten gleichzeitig strikte Compliance-Baselines ein. Zeigt ein Agent oder Endpunkt Anzeichen einer Kompromittierung, kann die integrierte Microsoft Defender XDR die Ressource sofort isolieren, den Netzwerkzugriff unterbinden und automatisierte Incident-Response-Prozesse starten.

Vertrauen, Resilienz und Prinzipien verantwortungsvoller KI

Eine Autonomie im gesamten Unternehmen auszuweiten, erfordert unerschütterliches Vertrauen. Microsoft stützt seine gesamte agentische Strategie auf strikte Prinzipien verantwortungsvoller KI: Fairness, Zuverlässigkeit und Sicherheit, Datenschutz und Sicherheit, Inklusivität, Transparenz und Verantwortlichkeit. Autonome Systeme müssen nachvollziehbar sein, das heißt, jeder Prompt, jede Entscheidung, jeder Tool-Aufruf und jedes Ergebnis muss vollständig protokolliert werden.

Resilienz entsteht durch mehrschichtige Verteidigungsstrategien. Durch die Kombination aus Echtzeit-Bedrohungserkennung, graphbasierten Untersuchungen mit Microsoft Sentinel und automatisierter Unterstützung des Security Operations Center (SOC) durch Security Copilot sichern Organisationen die Geschäftskontinuität. Wenn ein Agent einen Fehler macht, sorgen begrenzte Berechtigungen, Freigabepunkte mit menschlicher Kontrolle (Human-in-the-Loop) und sofort verfügbare Rollback-Mechanismen dafür, dass der Betrieb stabil und sicher bleibt.

Best Practices für die Umsetzung und typische Fallstricke

Eine erfolgreiche Einführung agentischer KI erfordert ein methodisches, schrittweises Vorgehen. Organisationen sollten zunächst risikoarme, gut wiederholbare Anwendungsfälle identifizieren, etwa die Priorisierung von Warnmeldungen, die Zusammenfassung von Protokollen oder reine Leseuntersuchungen. Jeder Agent muss eine kontrollierte Identität mit strikt minimalen Berechtigungen erhalten. Teams sollten alle Entscheidungen protokollieren und erste Bereitstellungen im reinen Lesemodus durchführen, um die Zuverlässigkeit zu messen, bevor sie größere operative Autonomie gewähren.

Zu den typischen Fallstricken gehören das zu frühe Vergeben übermäßiger Berechtigungen, die Verwechslung einer flüssigen Antwort im Dialog mit einer validierten operativen Entscheidung sowie das fehlende Festlegen klarer menschlicher Eskalationswege für folgenreiche Änderungen. Erfolg sollte anhand von Lösungszeit, Risikominderung und geschäftlichem Nutzen gemessen werden und nicht anhand des reinen Aktivitätsvolumens.

Fazit und nächste Schritte

Ein autonomes Unternehmen abzusichern bedeutet mehr, als Software zu sperren. Es geht darum, ein ganzheitliches Governance-Modell aufzubauen, das zentrale Steuerung, konsequentes Identitätsmanagement, robusten Datenschutz und intelligente Endpunktsicherheit miteinander verbindet. Mit Agent 365, Microsoft Entra, Purview, Windows 365 und Intune können Organisationen die enormen Produktivitätsgewinne agentischer KI sicher nutzen, ohne Sicherheit oder Compliance zu opfern.

Um diese Konzepte zu vertiefen und Einschätzungen von Expertinnen und Experten aus der Praxis zu hören, hören Sie unbedingt unsere vollständige Diskussion in der zugehörigen Folge Agentic AI for IT Operations: Windows 365, Intune & Microsoft's AI Vision with Christiaan Brinkhoff [Nerdio]. Bereiten Sie Ihr Unternehmen noch heute vor, richten Sie Ihre Governance-Leitplanken ein und betreten Sie selbstbewusst die agentische Zukunft!