Schatten-KI im Microsoft 365 Admin Center (Vorschau)

Important

Dieses Feature ist Teil des Frontier Preview-Programms. Frontier verbindet Sie direkt mit den neuesten KI-Innovationen von Microsoft. Frontier-Vorschauen unterliegen den bestehenden Vorschaubedingungen Ihrer Kundenverträge. Da sich diese Features noch in der Entwicklung befinden, können sich ihre Verfügbarkeit und Funktionen im Laufe der Zeit ändern.

Die Seite „Schatten-KI“ im Microsoft 365 Admin Center hilft IT-Admins dabei, nicht verwaltete KI-Agents, die in ihrer Organisation verwendet werden, zu erkennen, zu überwachen und zu kontrollieren.

Diese Vorschaufunktion bietet eine dedizierte Ansicht zum Erkennen und Verwalten nicht genehmigter KI-Agents wie OpenClaw und ermöglicht es Admins, Governancemaßnahmen zu ergreifen, um Sicherheit und Compliance aufrechtzuerhalten.

Note

Schatten-KI befindet sich derzeit in der öffentlichen Vorschau. Features, unterstützte Agents und Verhaltensweisen können sich vor der allgemeinen Verfügbarkeit ändern.

Prerequisites

Für die Verwendung von Schatten-KI-Erkennung und -Governance benötigen Sie Folgendes:

Was ist Schatten-KI?

Schatten-KI bezieht sich auf verbraucherorientierte KI-Anwendungen und eigenständige Agents, die in Ihrer gesamten Organisation ohne IT-Sichtbarkeit oder -Genehmigung bereitgestellt werden. Diese Agents können autonom auf Benutzergeräten arbeiten und blinde Flecken in Ihrem Sicherheits- und Compliancestatus schaffen. Während diese Agents die Produktivität steigern können, birgt die nicht verwaltete Nutzung jedoch erhebliche Risiken, wie z. B.:

  • Datenabfluss.
  • Compliance-Verstöße.
  • Sicherheitsrisiken.
  • Mangelnde Auditierbarkeit und Governance.

Die Schatten-KI-Funktion hilft Admins, diese Risiken zu identifizieren und zu verwalten, ohne legitime Geschäftsabläufe zu unterbrechen.

Verfügbare Features

Während der öffentlichen Vorschau ermöglicht die Shadow AI-Erfahrung Administratoren die folgenden Funktionen:

Agent Detection Blockierung
OpenClaw Available Available
ChatGPT Desktop Available Nicht verfügbar
Ollama Desktop Available Nicht verfügbar
Poe Desktop Available Nicht verfügbar
Claw/ZeroClaw Available Nicht verfügbar
OpenCode Available Nicht verfügbar
Claude-Desktop Available Nicht verfügbar

Note

Die Schatten-KI-Blockierung gilt derzeit nur für verwaltete Windows-Geräte, die bei Microsoft Intune registriert sind.

Greifen Sie auf den Shadow AI (Frontier)-Agenten zu

Die Seite Schatten-KI (Frontier) im Microsoft 365 Admin Center ist eine dedizierte Erfahrung, die von der Seite Alle Agents getrennt ist. Sie konzentriert sich ausschließlich auf nicht verwaltete KI-Agents, die Erkennung und Governance erfordern.

Führen Sie die folgenden Schritte aus, um im Microsoft 365 Admin Center auf die Seite Shadow AI (Frontier) zuzugreifen:

  1. Melden Sie sich beim Microsoft 365 Admin Center an.
  2. Wählen Sie Agenten>Shadow AI aus.
    Auf der Seite Schatten-KI (Frontier) wird eine Liste bekannter Schatten-KI-Agenten angezeigt, die in Ihrer Umgebung erkannt werden können.

Details des Schatten-KI-Agents anzeigen

  1. Um Details zum Schatten-KI-Agent anzuzeigen, z. B. OpenClaw-Details, wählen Sie den Schatten-KI-Agenten aus der Liste der Agenten auf der Seite Schatten-KI (Frontier) aus.
    Der Detailbereich wird für den ausgewählten Shadow AI-Agent geöffnet.

  2. Vergewissern Sie sich, dass Details ausgewählt ist.
    Der Details-Bereich enthält die folgenden Agent-Informationen:

    • Kachel „Details“:

      • Erstmals zugegriffen: Datum, an dem erstmals auf den Agenten zugegriffen wurde.
      • Letzte Aktivität: Datum der letzten Verwendung des Agents.
      • Zuletzt gescannt: Datum, an dem der Agent zuletzt erkannt wurde.

    • Kachel Erkennungen:

      • Geräte: Anzahl der Geräte, auf denen dieser Agent als ausgeführt erkannt wird.
      • Benutzer: Eindeutige Anzahl von Benutzern, die durch diesen Agenten erkannt werden.

    • Kachel "Sicherheitsrichtlinien": Wird angezeigt, ob eine blockierende Intune-Richtlinie angewendet wurde, um die Ausführung dieses Agents zu verhindern.

    • Kachel Gesamter Datenverkehr:

      • Eindeutige Endpunkte: Anzahl der eindeutigen vollqualifizierten Domänennamen (Fully Qualified Domain Names, FQDN), auf die der Agent zugegriffen hat.
      • Anfragen: Anzahl der vom Agent getätigten Netzwerkanfragen.
      • Gesendete Daten: Vom Agenten gesendeter Netzwerkdatenverkehr.
      • Empfangene Daten: Vom Agent empfangener Netzwerkdatenverkehr.

Note

Die folgenden Felder und Kacheln werden nur dann mit Daten gefüllt, wenn Global Secure Access (GSA) aktiviert wurde:

  • Kachel Gesamter Datenverkehr.
  • Feld Benutzer.
  • Feld "Letzte Aktivität".
  • Feld Zuletzt gescannt.

Erkannte Geräte für einen Shadow AI-Agenten anzeigen

Sie können erkannte Geräte im Detailbereich des Schatten-KI-Agents anzeigen, indem Sie die folgenden Schritte ausführen:

  1. Wählen Sie im Bereich „Details zum Shadow AI-Agenten“ die Registerkarte „Erkannte Geräte“ aus.

    Eine Liste der erkannten Geräte wird angezeigt.

  2. Unter Erkannte Geräte können Sie nach einem bestimmten Gerätenamen suchen. Außerdem werden die folgenden Gerätedaten angezeigt:

    • Gerätename: Name des Geräts.
    • Modell: Gerätetyp (Desktop, virtueller Computer, Server, Laptop usw.)
    • Betriebssystem: Auf dem Gerät installiertes Betriebssystem.
    • Zuletzt gesehen: Der Zeitpunkt, zu dem Microsoft Defender den Agent das letzte Mal auf dem Gerät erkannt hat.

Blockieren eines Shadow AI-Agenten

Nachdem die Erkennung aktiviert wurde und der Shadow AI-Agent in Ihrer Umgebung identifiziert wurde, können Sie ihn blockieren, um die Ausführung auf verwalteten Geräten zu verhindern. Wenn ein Schatten-KI-Agent sperrt ist, z. B. OpenClaw, werden gängige Ausführungsmöglichkeiten dieses Agents unterbunden, indem eine neue Microsoft Intune-Richtlinie erstellt wird, die automatisch auf alle in Intune registrierten verwalteten Windows-Geräte übertragen wird.

Um die Richtliniendetails anzuzeigen, suchen Sie nach dem Richtliniennamen A365 – OpenClaw sperren im Artikel Richtlinien in Microsoft Intune zuweisen. Je nachdem, wie Intune in Ihrer Organisation konfiguriert ist, kann die Anwendung dieser Intune-Richtlinienaktualisierung zwischen 15 Minuten und 8 Stunden dauern. Vollständige Richtliniendetails, auch wann die Intune-Richtlinie angewendet wird, finden Sie in Intune. Schließlich können Richtlinien auch in Intune bearbeitet werden, um zusätzliche Kontrollen hinzuzufügen.

Gehen Sie folgendermaßen vor, um einen Shadow AI-Agent zu blockieren:

  1. Wählen Sie im Detailbereich des Schatten-KI-Agents die Option Sicherheitsrichtlinien aus.

  2. Wählen Sie unter Sicherheitsrichtlinien die Option Blockieren> aus.

  • Zuletzt aktualisiert um