Der KI-Assistent
Der KI-Assistent beantwortet Fragen zu Ihrer IT in natürlicher Sprache — mit Live-Daten aus Ihrem Tenant statt mit allgemeinem Wissen. Er ist für alle Rollen verfügbar und respektiert dabei die Rechte der angemeldeten Person.1. Wo Sie ihn finden
Bereich „AI Assistent“
Der große Chat mit Verlauf, Vorschlagsfragen und dem Tagesbriefing: Beim ersten Öffnen am Tag fasst der Assistent die wichtigsten Themen Ihres Tenants zusammen.
Begleiter in jedem Bereich
Unten rechts in jedem Bereich. Er weiß, welchen Bereich Sie gerade geöffnet haben, und schlägt passende Fragen vor — etwa im Bereich Endpoints: „Welche Geräte bekommen keine Windows-Sicherheitsupdates mehr?“
- „Wer im Unternehmen hat noch kein MFA registriert?“
- „Gibt es Tickets mit drohender SLA-Verletzung?“
- „Welche Lizenzen sind gekauft, aber keinem Nutzer zugewiesen?“
- „Sind unsere E-Mail-Domains gegen Spoofing geschützt?“
- „Welche Hardware-Garantien laufen in Kürze ab?“
2. Die Fachagenten
Jede Frage wird anhand ihrer Stichworte direkt an einen spezialisierten Agenten übergeben — für jedes der folgenden Fachgebiete. Jeder Agent hat eigene Anweisungen und nur die Werkzeuge seines Fachgebiets:
Eine Übersicht aller Agenten öffnen Sie im Chat über KI-Expertenteam.
3. Was der Assistent tun darf
1
Lesen
Der Assistent holt Daten ausschließlich über lesende Werkzeuge. Jede einzelne Abfrage wird serverseitig gegen die Portal-Rolle der angemeldeten Person geprüft; Werkzeuge außerhalb dieser Rolle stehen ihm gar nicht erst zur Verfügung.
2
Vorschlagen
Braucht es eine Änderung, macht er einen Vorschlag als Karte im Chat: ein Ticket anlegen, eine Notiz an ein Ticket hängen oder ein Ticket aktualisieren. Nichts passiert, bevor Sie auf die Karte klicken.
3
Vorbereiten
Bietet das Portal die gewünschte Aktion an, bereitet der Assistent sie als Karte vor — etwa „Konto sperren“, „Gerät verloren“, „Software anfragen“ oder „Ticket schließen“. Was nach Ihrem Klick passiert, steht auf der Karte: Einfache Aktionen wie „Ticket schließen“ wirken sofort, genau wie der Knopf im Portal. Formulare und Anträge öffnen sich im Portal vorausgefüllt; Sie prüfen die Angaben und schicken dort ab. Anträge mit 4-Augen-Prinzip gibt danach eine zweite Person im Approval Center frei. Sie sehen nur Karten zu Aktionen, die Ihre Rolle auch im Portal ausführen darf.
4
Hinführen
Liegt die passende Funktion an anderer Stelle im Portal, zeigt der Assistent einen Knopf zu diesem Bereich — nur zu Bereichen, die Ihre Rolle sehen darf. Ein Klick öffnet den Bereich; der Chat kommt mit (siehe unten).
5
Übergeben
Eingriffe in Ihren Microsoft-Tenant führt der Assistent nie selbst aus. Schlägt er eine Aktion vor (z. B. „Gerät synchronisieren“), zeigt die Aktionskarte fest an, welches Werkzeug auf welches Ziel wirken würde. Bestätigen Sie, wird daraus ein Antrag an den twisb Service Desk (ein Ticket) — keine Ausführung. Kritische Eingriffe gibt es nur als Antrag mit 4-Augen-Freigabe im Approval Center. Portal-Admins können Aktionskarten in den Einstellungen abschalten.
4. Der Begleiter kommt mit
Klicken Sie im großen Chat auf einen Knopf zu einem Bereich, öffnet sich dieser Bereich — und das Gespräch läuft im Begleiter unten rechts mit dem bisherigen Verlauf weiter. Beim ersten Mal erklärt ein kurzer Hinweis das Verhalten; dort können Sie es mit „Nicht mehr mitkommen“ abschalten. Dauerhaft ändern Sie die Einstellung unter Persönliche Einstellungen (Ihr Kürzel oben rechts) → „KI-Begleiter kommt mit“. Ist sie aus, bleibt der Begleiter geschlossen; der Verlauf liegt trotzdem darin, wenn Sie ihn öffnen. Die Einstellung gilt nur für Sie und nur in diesem Browser.5. Endanwender
Für die Rolle Endanwender ist der Assistent bewusst schmal: Er arbeitet nur mit dem Ticket-Manager, der Wissensdatenbank und dem Portal-Agenten (der nur Bereiche kennt, die Endanwender sehen) und sieht dabei nur die eigenen Tickets der Person, nie die von Kolleginnen und Kollegen. Fragen zu Geräten, Sicherheit oder Lizenzen des Unternehmens leitet er zum Ticket-Manager um, damit daraus eine Anfrage an die IT wird. Diese Grenzen gelten serverseitig, nicht nur in der Oberfläche.6. Betrieb und Datenschutz
- Modell: Microsoft Azure AI Foundry innerhalb der EU Data Boundary. Laut Microsoft werden Eingaben über diese Schnittstelle nicht zum Training von Modellen verwendet.
- Getrennte Laufzeit: Die Agenten laufen in einer eigenen Laufzeitumgebung, die als einzige Zugang zum Sprachmodell hat. Sie prüft Identität und Rolle bei jeder Anfrage erneut.
- Grenzen je Anfrage: höchstens drei Werkzeugrunden mit je bis zu vier Abfragen, bis zu 2.000 Zeichen pro Nachricht und 30 Anfragen pro Minute.
- Keine Geheimnisse: Kennwörter, Wiederherstellungsschlüssel und Tokens werden aus Protokollen entfernt und nie gespeichert. Auch Ergebnisse der Werkzeuge (z. B. Ticket-Texte) werden bereinigt, bevor sie das Sprachmodell erreichen.
- Aufbewahrung: Gesprächsprotokolle zur Qualitätssicherung werden nach 180 Tagen gelöscht, bei Löschung Ihres Zugangs sofort.