Zum Inhalt springen
Governance und Administration

Was ist ein Shadow Agent? Agenten ohne Governance

Ein Shadow Agent ist ein Agent, der ohne offizielle Meldung oder Freigabe entstanden ist und im Verborgenen läuft.

Von , Microsoft MVP Stand:

Der Begriff

Ein Shadow Agent ist ein Agent, der außerhalb definierter Governance-Prozesse gebaut oder genutzt wird – meist nicht aus böser Absicht, sondern weil der offizielle Weg zu langsam oder schlicht unbekannt war. Eine Agent Registry macht solche Agenten sichtbar, indem sie den gesamten Tenant durchsucht, statt sich auf freiwillige Meldungen zu verlassen.

Wie sieht ein Shadow Agent im Arbeitsalltag aus?

Ein Teammitglied baut sich im Agent Builder einen praktischen Hilfsagenten für die eigene Ablage, ohne das offiziell zu melden. Erst ein Registry-Scan macht sichtbar, dass dieser Agent existiert und auf welche Daten er zugreift.

Worauf solltest du bei einem Shadow Agent achten?

Ein entdeckter Shadow Agent ist zuerst ein Signal, kein Fehlverhalten: Er zeigt meist eine Lücke im offiziellen Angebot. Ein einfacher, schneller Meldeweg verhindert Shadow Agents wirksamer als reines Verbieten.

Quellen

Wie du das im eigenen Tenant prüfst und absicherst, gehört zum Copilot-Coaching für IT und Admins.