Microsoft Copilot Studio ist die Low-Code-Plattform von Microsoft zum Erstellen benutzerdefinierter AI-Agenten und Chatbots, die in Teams, Websites und Microsoft 365 Copilot laufen und über SharePoint-, Dataverse- und Power Platform-Connectors mit Unternehmensdaten verbunden sind. Die Hauptrisiken sind die Überfreigabe interner Daten, unkontrollierte Aktionen durch Connectors und von Mitarbeitern außerhalb der IT-Aufsicht erstellte Agenten. Governance-Regeln sollten Umgebungen, Datenrichtlinien, Authentifizierung und Veröffentlichungsgenehmigungen abdecken.
Copilot Studio ist aus Power Virtual Agents hervorgegangen und ist Teil der Power Platform. Dieses Erbe ist sowohl seine Stärke als auch sein Risiko. Ein Marketingmanager kann an einem Nachmittag einen Agenten erstellen, der Fragen aus dem Ordner mit den Markenrichtlinien beantwortet. Derselbe Manager kann diesen Agenten auch versehentlich mit einer SharePoint-Site verbinden, die Gehaltsdateien enthält.
Was sind die Hauptrisiken für Marketing- und Vertriebsteams?
Das häufigste Problem ist nicht, dass die AI Dinge erfindet. Es ist, dass die AI treu Dokumente abruft, die ihre Benutzer niemals hätten sehen sollen. Copilot- und Copilot Studio-Agenten respektieren Microsoft 365-Berechtigungen. Wenn also ein sensibler Ordner für “jeden in der Organisation” freigegeben ist, kann der Agent ihn jedem anzeigen.
- Überfreigabe: Agenten, die auf breiten SharePoint-Sites basieren, legen Dateien mit lockeren Berechtigungen offen.
- Unsichere Aktionen: Connectors ermöglichen es Agenten, E-Mails zu senden, CRM-Datensätze zu aktualisieren oder in Kanälen zu posten.
- Schatten-Agenten: Mitarbeiter erstellen und teilen Agenten in der Standardumgebung ohne Überprüfung.
- Öffentliche Exposition: Ein ohne Authentifizierung auf einer Website veröffentlichter Agent antwortet jedem.
- Ungenaue Antworten: Generative Antworten fassen Quellen zusammen und können dennoch Details falsch darstellen.
Für ein Marketingteam ist der öffentliche Website-Agent das Risiko mit der höchsten Sichtbarkeit. Ein kundenorientierter Bot, der den falschen Preis nennt oder ein Versprechen macht, das das Unternehmen nicht halten kann, schafft echte Haftung, und Screenshots verbreiten sich schnell.
Was kann Copilot Studio nicht gut?
Copilot Studio ist stark bei der Beantwortung von Fragen zu gut organisierten Dokumenten und bei geführten Gesprächen mit definierten Themen. Es ist schwächer, wenn Quellinhalte unordentlich, widersprüchlich oder in gescannten PDFs gesperrt sind. Antworten sind nur so gut wie die Dateien dahinter.
Lizenzierung und Kapazität sind ein weiteres Limit. Die Nutzung wird je nach Plan über Nachrichten oder Kapazitätspakete gemessen, und generative Antworten verbrauchen mehr als skriptbasierte Themen. Überprüfen Sie den aktuellen Microsoft-Lizenzierungsleitfaden, bevor Sie ihn auf Kanälen mit hohem Datenverkehr einführen, da ein beliebter Website-Agent die Kapazität schneller verbrauchen kann als erwartet.
Schließlich zeigen Analysen in Copilot Studio Sitzungen, Auflösung und Eskalation, aber die Verknüpfung eines Agentengesprächs mit einem späteren Verkauf erfordert zusätzliche Arbeit in Dynamics 365, einem anderen CRM oder Ihrem Analysestack.
Welche Governance-Regeln sollten zuerst festgelegt werden?
Microsoft gibt Administratoren die meisten Kontrollen, die sie benötigen, über das Power Platform Admin Center. Die Arbeit besteht darin, zu entscheiden, wie sie verwendet werden sollen, und die Entscheidungen aufzuschreiben.
Umgebungen und Datenrichtlinien
Erstellen Sie separate Umgebungen für Entwicklung, Test und Produktion und verhindern Sie, dass Ersteller in der Standardumgebung für alles Gemeinsame bauen. Wenden Sie im Admin Center Richtlinien zur Verhinderung von Datenverlust an, die riskante Connectors, wie persönliche E-Mails oder Social-Media-Postings, von Geschäftskonnektoren blockieren.
Authentifizierung und Veröffentlichung
Erfordern Sie eine Microsoft Entra ID-Authentifizierung für interne Agenten. Beschränken Sie bei öffentlichen Agenten die Wissensquellen nur auf genehmigte öffentliche Inhalte. Machen Sie die Veröffentlichung auf externen Kanälen von einem benannten Genehmiger aus dem Marketing und einem aus der IT oder Sicherheit abhängig.
Hygiene der Wissensquelle
Bevor Sie einen Agenten auf SharePoint basieren, überprüfen Sie die Freigabeeinstellungen dieser Site. Microsoft Purview-Sensitivitätslabels und SharePoint Advanced Management-Berichte helfen dabei, überfreigegebene Inhalte zu finden. Berechtigungen zuerst zu reparieren ist billiger, als später ein Leck zu erklären.
- Separate Entwicklungs-, Test- und Produktionsumgebungen
- Richtlinie zur Verhinderung von Datenverlust für alle Umgebungen angewendet
- Entra ID-Anmeldung für interne Agenten erforderlich
- Liste der genehmigten Wissensquellen pro Agent
- Zwei-Personen-Genehmigung für externe Veröffentlichung
- Monatliche Überprüfung von Transkripten und Eskalationen
Wie überwachen Sie Agenten nach dem Start?
Lesen Sie Transkripte. Die Analysen von Copilot Studio zeigen ausgelöste Themen, Eskalationen und abgebrochene Sitzungen, aber das Lesen einer Stichprobe echter Gespräche jede Woche deckt Probleme auf, die kein Diagramm zeigt: verwirrte Kunden, veraltete Richtlinienantworten, Fragen, die der Agent ablehnen sollte.
Führen Sie eine Eigentümerliste. Jeder Agent sollte einen benannten Geschäftseigentümer und einen technischen Eigentümer haben. Agenten ohne Eigentümer sollten nach einem festgelegten Zeitraum deaktiviert werden. Das Inventar des Admin Centers macht diese Prüfung überschaubar.
Wie sollte der Rollout gestaffelt werden?
Beginnen Sie mit einem internen Agenten für ein einzelnes Team, z. B. einem Marketingassistenten, der Fragen aus den Markenrichtlinien und Kampagnenbriefings beantwortet. Das Publikum ist klein, Fehler sind billig und die Mitarbeiter geben ehrliches Feedback. Nutzen Sie diese Phase, um Ihre Umgebungseinrichtung, Datenrichtlinien und Überprüfungsroutine zu testen.
Wechseln Sie erst zu einem zweiten internen Team, wenn Transkripte zeigen, dass der Agent häufige Fragen gut behandelt und solche außerhalb des Bereichs ablehnt. Erweitern Sie die Wissensquellen nacheinander und überprüfen Sie jedes Mal die Berechtigungen.
Ein öffentlicher Website-Agent sollte zuletzt kommen. Bis dahin wissen Sie, wie sich die Plattform verhält, wie Kapazität verbraucht wird und wie schnell Ihr Team eine falsche Antwort korrigieren kann. Starten Sie ihn mit einem engen Umfang, wie Öffnungszeiten, Leistungsbeschreibungen und Lead-Erfassung, und erweitern Sie ihn nur, wenn der Überprüfungsprozess beweist, dass er mithalten kann.
Wie Alien Road Microsoft Copilot Studio anwendet
In einem typischen Engagement beginnen wir mit der Discovery: Welche Fragen Kunden und Mitarbeiter am häufigsten wiederholen, welche Dokumente sie beantworten und wie diese Dokumente heute geteilt werden. Die Überprüfung der Berechtigungen bringt oft mehr Arbeit zum Vorschein als der Agentenbau.
Die Einrichtung erfolgt in einer dedizierten Umgebung mit Datenrichtlinien, die mit dem IT-Team des Kunden vereinbart wurden. Wir schreiben skriptbasierte Themen für Fragen mit hohem Einsatz wie Preise und Rücksendungen, verwenden generative Antworten nur über genehmigte Quellen und konfigurieren die Übergabe an einen menschlichen Agenten oder ein CRM-Formular, wenn das Vertrauen gering ist.
Die Messung kombiniert Copilot Studio-Analysen mit einer wöchentlichen Transkriptüberprüfung und, wo möglich, CRM-Tracking von Leads, die vom Agenten erfasst wurden. Monatliche Berichte fassen die Lösungsrate, Eskalationen, bei der Überprüfung gefundene Fälle mit falschen Antworten und die vorgenommenen Korrekturen zusammen.
Wo man diese Woche anfangen sollte
Fragen Sie Ihren Microsoft 365-Administrator nach einer Liste der Copilot Studio-Agenten, die bereits in Ihrem Tenant vorhanden sind. Viele Organisationen finden einige, die leise von enthusiastischen Mitarbeitern gebaut wurden. Notieren Sie, wer jeden besitzt und welche Daten er verwendet.
Überprüfen Sie als Nächstes, ob eine Richtlinie zur Verhinderung von Datenverlust die Standardumgebung abdeckt. Wenn nicht, ist diese eine Einstellung die erste Governance-Regel, die implementiert werden muss, bevor jemand den nächsten Agenten baut.
Weiterlesen: AI Marketing Agentur · AI Marketing