Anwendungsfälle nach Bereich

KI-Agenten für die interne Informatik im KMU

Betroffene Funktionen
IT-Verantwortliche, Systemadministratoren, externe IT-Dienstleister, Entwicklerinnen und Entwickler, Verantwortliche für Informationssicherheit, interne KI-Ansprechpersonen
Übliche Software
Microsoft 365, Entra ID und Intune, Microsoft Defender, SharePoint und Teams, Azure, GitHub und GitHub Copilot, Claude Code, Jira und Confluence, Ticketsystem, Power BI, PowerShell
73

Agent für den IT-Support auf erster Stufe

Heute

Jede Woche kommen dieselben Fragen: Passwort, Drucker, Fernzugriff, Freigabe eines Teams-Ordners. Sie unterbrechen laufend die Person, die die Informatik betreut.

Mit KI

Wir richten in Teams einen Agenten ein, der mit Ihrer Wissensdatenbank, dem Ticketsystem und, nur lesend, mit Intune verbunden ist. Bei jeder Anfrage prüft er den Zustand des betroffenen Geräts, antwortet, wenn eine freigegebene Anleitung existiert, und eröffnet sonst ein qualifiziertes Ticket (Kategorie, Priorität, Gerät, bereits versuchte Schritte) mit Lösungsvorschlag. Alles zu Zugriffen und Sicherheit geht an die für die Informatik verantwortliche Person, die auch die Standardantworten prüft; jeder Austausch wird im Ticket protokolliert.

Was wir messenDie Zahl der ohne Eingreifen gelösten Anfragen, der Anteil bereits qualifiziert eintreffender Tickets und die Bewertung der Antworten durch die Mitarbeitenden.

Tools Microsoft Copilot Studio, Teams, SharePoint, Intune, Jira Service Management oder anderes Ticketsystem

74

Agent für die Dokumentation der Infrastruktur

Heute

Die Dokumentation von Netzwerk, Servern und Abläufen ist lückenhaft oder veraltet; sie steckt vor allem im Kopf des Administrators oder des Dienstleisters.

Mit KI

Der Administrator legt Konfigurationsexporte ohne Geheimnisse, seine Notizen und Skripte in einem Repository ab. Ein fertiger Agent wie Claude Code oder GitHub Copilot im Agentenmodus arbeitet sie durch, schreibt eine strukturierte Dokumentation und Schritt-für-Schritt-Anleitungen, zeigt Abweichungen zur bestehenden Dokumentation an und eröffnet einen Pull Request. Der Administrator prüft jede Anleitung, indem er sie durchspielt, bevor er sie zusammenführt und veröffentlicht.

Was wir messenDie Zahl der dokumentierten Systeme und Abläufe und das Datum ihrer letzten Überprüfung.

Tools Claude Code, GitHub Copilot, GitHub oder Azure DevOps, Confluence oder SharePoint, PowerShell·Branchen IT-Dienstleister

75

Coding-Agenten: vom Ticket zum Pull Request

Heute

Das Entwicklungsteam verbringt viel Zeit mit repetitivem Code, dem Schreiben von Tests und dem Verstehen von altem, kaum dokumentiertem Code.

Mit KI

Wir führen Coding-Agenten ein (Claude Code, GitHub Copilot im Agentenmodus, OpenAI Codex), unter Ausschluss heikler Repositories, und schulen das Team darin, ihnen eine im Ticket beschriebene Aufgabe zu übergeben: Der Agent liest den Code, schreibt Änderung und Tests, lässt die Testsuite laufen und eröffnet einen Pull Request, der erklärt, was er getan hat. Jeder Pull Request durchläuft vor dem Merge ein menschliches Review und die Continuous Integration; über die Produktivsetzung entscheidet die technische Leitung.

Was wir messenDie Zeit von der Ticketeröffnung bis zum geprüften Pull Request und die Zahl der Fehler, die nach der Produktivsetzung auftauchen.

Tools Claude Code, GitHub Copilot, OpenAI Codex, GitHub oder Azure DevOps, Visual Studio Code·Branchen IT-Dienstleister

76

Agent für Patches und Schwachstellen

Heute

Patches von Microsoft, Updates der Fachanwendungen und Schwachstellenmeldungen stapeln sich. Herauszufinden, welche Geräte und Server betroffen sind und in welcher Reihenfolge zu handeln ist, kostet Stunden.

Mit KI

Bei jeder Veröffentlichung von Patches oder Schwachstellenmeldungen gleicht der Agent das Inventar aus Intune und Defender mit den Versionshinweisen ab, listet die betroffenen Geräte und Server auf, meldet bekannte Unverträglichkeiten mit Ihren Anwendungen und bereitet einen gestaffelten Verteilplan als Änderungsantrag im Ticketsystem vor. Der Administrator genehmigt den Plan und startet die Verteilung selbst; der Agent verfolgt danach den Gerätestatus und meldet in einem Bericht, welche Geräte im Rückstand sind.

Was wir messenDie Zeit zwischen der Veröffentlichung eines kritischen Patches und seiner Verteilung und die Zahl der Geräte im Rückstand.

Tools Microsoft Intune, Microsoft Defender Vulnerability Management, Windows Autopatch, Ticketsystem, Power Automate, Agent über API

77

Agent für Ein- und Austritte mit Zugriffsprüfung

Heute

Bei jedem Eintritt, Stellenwechsel oder Austritt werden die Rechte von Fall zu Fall angepasst. Ungenutzte Konten und zu weit gefasste Zugriffe bleiben bestehen.

Mit KI

Meldet die Personalabteilung einen Eintritt, Stellenwechsel oder Austritt, liest der Agent das Stellenprofil, bereitet in Entra ID die passenden Gruppen, Lizenzen und Anwendungszugriffe als Antrag zur Genehmigung vor und erstellt das Ticket für die Einrichtung des Arbeitsplatzes. Für die periodische Überprüfung vergleicht er die tatsächlichen Rechte mit dem Profil und listet Abweichungen auf. Der Administrator genehmigt jede Vergabe oder Entfernung, die zuständige Führungsperson unterschreibt die Überprüfung, und der Agent protokolliert jede seiner Aktionen.

Was wir messenDie Zeit bis zur Deaktivierung eines Kontos nach einem Austritt und die Zahl der Abweichungen pro Überprüfung.

Tools Entra ID (Zugriffspakete), Intune, Power Automate, Microsoft 365, HR-Software

78

Agent zur Prüfung von Warnungen und verdächtigen E-Mails

Heute

Mitarbeitende leiten zweifelhafte E-Mails weiter, und die Sicherheitstools erzeugen Warnungen, die niemand vollständig lesen kann.

Mit KI

Für jede gemeldete E-Mail und jede Warnung von Microsoft Defender klärt der Agent nach Ihren Abläufen ab: Er analysiert Header und Links, sucht dieselbe Nachricht in anderen Postfächern, prüft die letzten Anmeldungen des betroffenen Kontos und schreibt ins Ticket eine Zusammenfassung mit Schweregrad, Belegen und empfohlenen Massnahmen. Die für die Sicherheit verantwortliche Person entscheidet über Massnahmen (Löschen, Sperren, Zurücksetzen, Information der Mitarbeitenden); der Agent handelt nicht selbständig an Konten und protokolliert jede Abfrage.

Was wir messenDie Bearbeitungszeit für eine gemeldete E-Mail und die Zahl der Warnungen ohne Folgeschritt.

Tools Microsoft Defender, Microsoft Security Copilot, Exchange Online, Entra ID, Teams, Ticketsystem

79

Agent für Auswertungen aus Kassen- und ERP-Daten

Heute

Verkaufs-, Lager- und Frequenzzahlen verteilen sich auf Kasse, Onlineshop und ERP. Jede Frage der Geschäftsleitung braucht einen Excel-Export von Hand.

Mit KI

Wir bauen eine Datenbasis, die diese Quellen zusammenführt, und einen Agenten, der auf eine Frage in Teams oder jeden Montag die Datenbasis mit kontrollierten Abfragen auswertet, Kasse, Onlineshop und ERP abgleicht, Abweichungen meldet, den Bericht mit Grafiken erstellt, in SharePoint ablegt und im Kanal der Geschäftsleitung veröffentlicht. Die für die Daten verantwortliche Person gibt die Definition jeder Kennzahl frei, und jede Zahl nennt Quelle und Abfrage.

Was wir messenDie Zeit bis zur Antwort auf eine Frage der Geschäftsleitung und die Zahl der Abweichungen zwischen Auswertungen und Kasse.

Tools Lightspeed, Shopify, Ihr ERP, Power BI, Azure SQL, Teams, SharePoint, massgeschneiderter Agent·Branchen Handel, Gastgewerbe

80

Dokumentensuche mit Abschottung pro Mandat

Heute

Die Mitarbeitenden möchten die Akten mit KI durchsuchen, doch wegen des Berufsgeheimnisses darf jedes Mandat nur für berechtigte Personen sichtbar sein.

Mit KI

Wir entwickeln einen Suchassistenten, der die Zugriffsrechte Ihres Fileservers oder von SharePoint Mandat für Mandat einhält und jede Abfrage protokolliert. Die Informatik prüft die Rechtekonfiguration vor dem Start mit Tests, und die Partnerinnen und Partner entscheiden, welche Akten aufgenommen werden.

Was wir messenDas Ergebnis der Abschottungstests vor jeder Inbetriebnahme und die Zeit, um ein Dokument in einer Akte zu finden.

Tools SharePoint, Azure AI Search, Entra ID, massgeschneiderte Anwendung·Branchen Anwaltskanzleien, Treuhand

Kurz gesagt

Im KMU ruht die Informatik oft auf ein oder zwei Personen oder auf einem externen Dienstleister. Ein KI-Agent erhält einen Auslöser (ein Ticket, eine Sicherheitswarnung, einen von HR gemeldeten Eintritt, einen veröffentlichten Patch, eine Entwicklungsaufgabe) und arbeitet die Schritte ab: Er prüft Intune, Entra ID oder Defender, qualifiziert das Ticket mit einem Lösungsvorschlag, bereitet Berechtigungen zur Genehmigung vor oder eröffnet einen getesteten Pull Request. Er trifft keine Sicherheitsentscheide, vergibt keine Zugriffe und bringt nichts in Produktion: Die für die Informatik verantwortliche Person gibt frei, und jede Aktion des Agenten wird protokolliert.

Worauf achten

Hier berührt die KI die Systeme selbst: Konten, Berechtigungen, Protokolle, Code. Zugriffe für einen Agenten folgen dem Prinzip der minimalen Rechte, laufen über eigene technische Konten und werden protokolliert. Hosting-Standort (Schweiz, EU oder anderswo), Trainingsklauseln und Unterauftragsverhältnisse werden vor jedem Einsatz geprüft. Passwörter, API-Schlüssel und Kundendaten bleiben ausserhalb der Eingaben. Nutzungsregeln und Datenschutz (DSG) sind Sache von Geschäftsleitung und Rechtsdienst; wir sorgen für die technische Umsetzung.

Dürfen wir einen KI-Agenten an unseren Systemen arbeiten lassen?

Ja zum Lesen, Abklären und Vorbereiten; nein zum Entscheiden. Der Agent nutzt ein technisches Konto mit beschränkten Rechten: Er prüft Intune, Entra ID oder Defender, schreibt ins Ticket, eröffnet einen Pull Request oder einen Zugriffsantrag zur Genehmigung. Direkte Schreibrechte auf die Produktion hat er nicht. Der Administrator prüft, testet in einer getrennten Umgebung und setzt um. Alle Aktionen des Agenten werden protokolliert, damit nachvollziehbar bleibt, wer was getan hat.

Welches KI-Tool sollen wir für das ganze Unternehmen wählen?

Die Wahl hängt vor allem von Ihrer Umgebung ab. Arbeiten Sie mit Microsoft 365, übernehmen Copilot und seine Agenten Ihre bestehenden Berechtigungen; ChatGPT Business, Claude oder Gemini passen je nach Anwendung, verfügbaren Konnektoren und Umfeld. Wir vergleichen die Angebote nach Ihren Kriterien (Hosting, Training, Kontoverwaltung, Konnektoren) und testen mit einigen Mitarbeitenden, bevor Sie entscheiden. Oft bleibt es bei einem Haupttool und einem zweiten für besondere Aufgaben.

Ist von einem Coding-Agenten geschriebener Code zuverlässig?

Er ist oft richtig und manchmal überzeugend falsch. Wir behandeln jeden Pull Request des Agenten wie die Arbeit eines Kollegen, die geprüft werden muss: Code-Review, automatisierte Tests und Sicherheitsanalyse vor dem Merge. Hinzugefügte Bibliotheken werden geprüft, und weder Schlüssel noch Kundendaten gelangen in den Kontext des Agenten. Der Entscheid über die Produktivsetzung bleibt bei der Entwicklerin und ihrer Leitung.

Wählen Sie Ihre ersten Anwendungsfälle.

In einem halben oder ganzen Tag sortiert der KI-Workshop Ihre Ideen und behält drei, getestet an Ihren eigenen Dokumenten.