Din AI er ikke længere blot en assistent, der venter på dine instrukser – den er en autonom aktør. Med lanceringen af Microsoft Scout kan agenter nu selvstændigt analysere BIM-modeller, flytte filer og sende mails på tværs af jeres Microsoft 365-miljø. Det skaber et akut behov for at gentænke jeres adgangskontrol, før en agent ved en fejl lækker fortrolige entreprisekontrakter. Læs her, hvordan du sikrer jeres byggedata og gør jeres infrastruktur klar til autonome agenter.

• Forstå forskellen: Copilot kræver en prompt, mens Scout agerer autonomt i baggrunden (always-on).
• Styr identiteten: Tildel hver AI-agent sin egen Entra ID-identitet for at kontrollere adgangen præcist.
• Stop datalæk: Brug Purview DLP til at blokere agenter i at dele fortrolige tegninger med eksterne underleverandører.
• Bevar kontrollen: Opsæt “human-in-the-loop” godkendelse, så agenter ikke kan sende kritiske mails uden et menneskeligt klik.

Hvorfor Copilot-regler ikke rækker til autonome AI agenter i M365

Mange IT-chefer i byggebranchen har brugt det seneste år på at rydde op i SharePoint-rettigheder for at gøre klar til Copilot. Det arbejde er vigtigt, men det løser ikke udfordringen med Microsoft Scout. Forskellen på Copilot vs Scout ligger i initiativet. Hvor Copilot fungerer som en passiv sparringspartner, er Scout designet til at udføre handlinger på egen hånd baseret på overordnede mål.

Når en agent kan ændre systemtilstande uden en bruger ved tasterne, opstår der nye risici. Særligt i byggebranchen, hvor data flyder frit mellem bygherrer, arkitekter og underleverandører.

Før: Medarbejdere kopierer manuelt data fra byggemøder over i usikre, private AI-værktøjer, hvilket skaber farlig shadow AI byggebranchen overalt.

Efter: En styret Microsoft Scout-agent opsummerer automatisk referater internt, logget og beskyttet af jeres eksisterende IT-sikkerhed og adgangskontrol.

Sådan tildeler du AI-agenter en identitet med Scout AI Entra ID

Du skal stoppe med at betragte AI som en softwarefunktion og begynde at behandle den som en medarbejder. Microsoft har ændret arkitekturen, så hver Scout-agent nu får sin egen identitet i Entra ID. Det fjerner behovet for usikre, delte servicekonti.

Gennem Entra ID kan du opsætte Conditional Access-politikker specifikt for dine agenter. Du kan definere, at en bestemt agent kun må tilgå projektmappen for “Byggeri Nord”, og at den kun må operere inden for normal arbejdstid. Hvis agenten forsøger at tilgå HR-drevet, blokerer systemet handlingen øjeblikkeligt.

Tjekliste: Klargør jeres miljø til Microsoft Scout compliance

Før I slipper autonome agenter løs på jeres byggedata, skal fundamentet være på plads. Brug denne tjekliste til at validere jeres parathed:

1. Identitetssegmentering: Har I oprettet dedikerede Entra ID-profiler til jeres agenter med “least privilege” adgang?
2. Dataklassificering: Er jeres BIM-modeller og entreprisekontrakter mærket med korrekte sensitivity labels i Purview?
3. Audit-logning: Har I aktiveret logning via OpenClaw Microsoft frameworket, så I kan dokumentere agentens handlinger over for en revisor?
4. Godkendelses-workflows: Er der opsat “human-in-the-loop” for kritiske processer, så en entrepriseleder altid skal godkende udgående kommunikation?

Fejl der koster: Manglende Purview DLP for AI

Byggeprojekter involverer massiv datadeling med eksterne parter. En af de største risici ved autonome agenter er utilsigtet datadeling. Hvis en agent får til opgave at “sende det nyeste tegningsmateriale til VVS-installatøren”, hvordan ved den så, hvilke filer der indeholder fortrolige prisaftaler?

Løsningen er Purview DLP for AI. Scout integrerer direkte med Microsoft Purview og respekterer jeres sensitivity labels “in the moment”.

Før: En AI-agent har fri adgang til alle SharePoint-mapper og kan ved en fejl videresende en fortrolig entreprisekontrakt til en forkert underleverandør.

Efter: Purview DLP blokerer aktivt agenten i at flytte filer mærket “Fortroligt”, hvilket sikrer fuld kontrol over byggepladsens data og forhindrer brud på compliance.

Hvordan auditerer I AI agent adgangskontrol ift. NIS2?

Byggebranchen er underlagt strenge krav til forsyningskædesikkerhed, og NIS2 AI krav gør det klart: Hvis et system kan ændre data, skal det logges. Autonome agenter udgør en compliance-risiko, hvis I ikke kan bevise, præcis hvad de har foretaget sig.

Microsoft Scout benytter OpenClaw-frameworket til at levere et “policy conformance” audit-spor. Det betyder, at hver eneste fil agenten læser, hver mail den udarbejder, og hver godkendelse den anmoder om, logges centralt. Dette audit-spor er afgørende, når I skal dokumentere jeres IT-sikkerhed over for bygherrer eller myndigheder.

FAQ om Microsoft Scout AI sikkerhed

Næste skridt: Sådan implementerer I sikker AI-drift

1. Kortlæg jeres data: Identificér hvor jeres BIM-modeller og underleverandør-kontrakter ligger i SharePoint, og ryd op i forældede adgange.
2. Opret dedikerede identiteter: Tildel jeres første test-agent en specifik Entra ID-profil med begrænsede rettigheder (least privilege).
3. Aktivér Purview DLP: Opsæt regler der specifikt forhindrer AI-agenter i at interagere med filer mærket “Fortroligt”.
4. Test med human-in-the-loop: Start med at lade agenten køre i en tilstand, hvor alle udgående handlinger kræver manuel godkendelse af en byggeleder.