Kurzfazit nach drei Monaten: weniger Medienbrüche, mehr Transparenz, messbare Effekte. Der Prozessmeister liefert Substanz statt Show – und bleibt auch nach Go-Live erreichbar. Genau die Art Partner, die man im Mittelstand braucht.
Berechtigungen vor Modellwahl
Azure-KI-Lösungen für Dein Handwerksunternehmen
Dein Büro arbeitet mit Microsoft 365 und möchte Projektunterlagen mit KI durchsuchen. Azure kann dafür eine technische Grundlage sein. Mit Timo Brandt klärst Du zuerst, welche Personen welche Baustellenakten sehen dürfen und wo die ausgewählten Dienste Daten verarbeiten.
Timo Brandt · Der ProzessmeisterMit Deinen Daten. Mit fachlicher Freigabe.
Die Aufgabe im Betrieb
Hier beginnt die Arbeit.
Eine gemeinsame Suche darf Monteuren keine vertraulichen Einkaufskonditionen oder Personalunterlagen zeigen. Bestehende Ordnerrechte müssen auch bei Suchtreffern und Antwortzitaten greifen. Ein Microsoft-Logo allein beantwortet weder diese Zugriffsfrage noch die Frage nach Speicherort, Protokollen und Löschung.
Dein Ergebnis
Was am Ende vorliegen soll.
Du erhältst einen Architekturentwurf mit Datenflusskarte, Berechtigungsmatrix und Kostenrahmen. Ein abgegrenzter Suchprototyp beantwortet Fragen aus freigegebenen Projektunterlagen mit Quellen. Dazu gehört ein Prüfblatt für Deployment, Region, Auftragsverarbeitung und Betriebsverantwortung.
Ein eigener Plan für diesen Einsatz
So entwickeln wir Dein Konzept.
Jeder Schritt hat ein prüfbares Ergebnis. Erst nach der Abnahme geht es weiter.
- 01
Datenwege einzeln dokumentieren
Wir erfassen Ablage, Suchindex, Modellaufruf und Protokollierung. Das Architekturblatt nennt je Dienst das gewählte Deployment und die zu prüfende Verarbeitungsregion. Offene Vertragsfragen bleiben vor der Freigabe sichtbar.
- 02
Rollen gegen Beispielakten testen
Eine Berechtigungsmatrix trennt Büro, Bauleitung und Montage. Testkonten prüfen erlaubte und verbotene Abfragen. Abnahmebedingung ist, dass geschützte Inhalte weder als Treffer noch als zitierter Antworttext erscheinen.
- 03
Quellen und Dokumentstände prüfen
Ein Testdatensatz enthält aktuelle Montageunterlagen, überholte Versionen und unbeantwortbare Fragen. Das Prüfprotokoll dokumentiert Quellenfehler. Bei widersprüchlichen Dokumentständen muss der Prototyp Klärung verlangen statt einen Stand zu erfinden.
- 04
Betriebsfreigabe vorbereiten
Wir prüfen Kostenalarme, Rechteentzug und den vereinbarten Löschablauf. Du erhältst ein Betriebsblatt mit Verantwortlichen. Der Pilot startet erst nach technischer Abnahme und Prüfung der erforderlichen Datenschutzunterlagen.
Planungsszenario · Keine Kundenreferenz
Konzeptbeispiel für einen Elektrofachbetrieb
Heute im Beispiel
Die Montage ruft im Büro an, weil die freigegebene Anschlussdokumentation zwischen alten Projektdateien liegt.
Mit dem geplanten Ablauf
Eine geplante Suche verweist auf die aktuelle, für die jeweilige Rolle freigegebene Unterlage. Einkaufspreise bleiben für das Montageteam gesperrt.
Konzept, kein Kundenergebnis. Eine zitierte Anleitung ersetzt keine fachliche Sicherheitsprüfung vor der Ausführung.
Vorbereitung
Diese Unterlagen brauchen wir.
- Microsoft-Umgebung und benannte Administration
- Berechtigungsmatrix mit freigegebenen Musterakten
- Vorgaben zu Datenregion, Löschung und Budget
Daten einmal erfassen
Wo der Ablauf andocken kann.
- Microsoft Entra ID für vereinbarte Benutzerrollen
- SharePoint-Ablage nach Prüfung der Zugriffsabbildung
- Azure-Such- und Modelldienste nach Deploymentprüfung
Mögliche Anbindungen, keine aktivierten Integrationen. API, Rechte, Lizenz und Datenumfang werden vor Umsetzung geprüft.
Messbare Abnahme
Woran Du den Nutzen erkennst.
- Unberechtigte Treffer in definierten Zugriffstests
- Korrekt belegte Antworten im Abnahmedatensatz
- Betriebskosten je erfolgreich geprüftem Suchvorgang
Vorher und nachher vergleichen wir denselben Aufgabentyp. Kontrollzeit, Fehlversuche, Einrichtung und Betrieb gehören in die Rechnung.
Bewusste Grenzen
Hier bleibt Dein Team gefragt.
- EU-Verarbeitung hängt von Dienst, Deployment und Konfiguration ab. Azure ist keine pauschale Standortgarantie.
- Ein falsch berechtigter Suchindex kann vertrauliche Inhalte offenlegen.
- Zusätzliche Dienste, Protokolle und Aufbewahrung benötigen eine eigene Prüfung.
Zusammenspiel statt Einzelwerkzeug
Animierten Demobetrieb öffnen →Sieh den ganzen Handwerksbetrieb in Aktion.
Vom ersten Interessenten bis zur Nachkalkulation. Mit einstellbaren Annahmen und sichtbaren Freigaben.
Fragen zu diesem Einsatz
Bleiben mit Azure alle Daten automatisch in der EU?
Nein. Wir müssen die tatsächlich gewählten Dienste und Deploymenttypen samt Verarbeitung, Speicherung und Nebenfunktionen prüfen.
Trainiert nur Azure nicht mit meinen Eingaben?
Nein. Auch kommerzielle OpenAI-APIs nutzen Daten standardmäßig nicht zum Modelltraining. Vertragsbedingungen, Aufbewahrung und Konfiguration sind trotzdem gesondert zu prüfen.
Reicht unser Microsoft-365-Abonnement?
Das lässt sich nicht pauschal zusagen. Azure-Verbrauch, zusätzliche Dienste und Betrieb werden für den konkreten Entwurf separat kalkuliert.