Vad är AI-styrning?
AI-styrning är att ha kontroll över företagets AI-tjänster, ansvariga, dataåtkomst och inloggning. En policy och en godkännandeprocess anger hur tjänsterna får användas och följas upp.
AI-styrning för företag
AI-styrning betyder att företaget vet vilka AI-tjänster som används, vem som äger dem, vilken företagsdata de når och hur inloggningen sker: via Entra ID och SSO eller privata konton. En AI-policy anger vad som är godkänt. Vi kartlägger nuläget och hjälper er att införa kontroller och en godkännandeprocess.
Börja med en Microsoft 365-genomlysningExempel: så kan en kartläggning se ut
| AI-tjänst | Ägare | Användare | Når företagsdata? | Inloggning | Status |
|---|---|---|---|---|---|
| Microsoft 365 Copilot | IT | 42 | Ja, via behörigheter i Microsoft 365 | Entra ID | Godkänd |
| Copilot Studio (agenter) | IT/Verksamhet | 6 | Ja, agentens anslutna källor | Entra ID | Granskas |
| ChatGPT Enterprise | Marknad | 12 | Ja, uppladdade filer och anslutningar | SSO via Entra ID | Granskas |
| Claude / Perplexity med privata konton | Okänd | Okänt | Okänt | Privata konton | Kartläggs |
| Gratis AI-verktyg på webben | Ingen | Okänt | Risk att data klistras in | Ingen inloggning / privat konto | Ej godkänd |
Godkänd: beslutad för angiven användning. Granskas: risker och villkor bedöms. Kartläggs: ägare eller användning är okänd och behöver granskas. Ej godkänd: får inte användas för företagets arbete.
Vad vi gör
Kartläggning av AI-tjänster, även skugg-AI: Vi granskar enterprise-appar, inloggningsloggar och appsamtycken/OAuth-behörigheter i Microsoft Entra ID. Loggarna visar bara appar som loggar in via Entra. Cloud Discovery i Microsoft Defender for Cloud Apps har en kategori för generativ AI. Nätverksdata från exempelvis Defender for Endpoint kan även visa användning av sådana tjänster, också med privata konton, på anslutna enheter. Täckningen beror på licenser, konfiguration och tillgängliga data.
Identitet och åtkomst: Vi sätter upp SSO via Entra ID för godkända tjänster som stöder det. Vi begränsar eller blockerar användarsamtycke till appar, ser över Conditional Access och anger vem som får använda vad.
Dataskydd: Vi ser över känslighetsetiketter i Microsoft Purview, för bred delning i SharePoint och OneDrive samt DLP. Microsoft Purview DSPM for AI kan ge insyn i AI-interaktioner med känsliga data där det finns stöd och rätt konfiguration.
AI-policy och godkännandeprocess: Vi dokumenterar vilka tjänster som är godkända, vem som godkänner nya tjänster och vilka data som får användas var. Vi bestämmer också hur besluten följs upp.
Copilot-beredskap: Vi bedömer identitet, behörigheter och dataskydd inför Copilot. Microsoft 365-genomlysningen omfattar Copilot-beredskap.
Så går det till
Kartläggning
Vi samlar tjänster, ägare, användare, dataåtkomst och inloggningssätt. Okända uppgifter markeras för vidare granskning.
Bedömning
Varje tjänst får en bedömning: godkänd, granskas eller ej godkänd. Tjänster med okänd användning ligger kvar som kartläggs tills underlaget räcker.
Åtgärder
Vi inför överenskomna ändringar i SSO, samtyckesinställningar och känslighetsetiketter. AI-policyn anger regler och ansvar.
Uppföljning
Vi följer upp nya tjänster, ändrad dataåtkomst och tidigare beslut genom återkommande granskning.
Vi arbetar på distans i hela Sverige och på plats i Stockholmsområdet.
Vanliga frågor
Vanliga frågor om AI-styrning
Vad är skugg-AI?
Skugg-AI är AI-tjänster som används i arbetet utan företagets kännedom eller godkännande. Det kan vara webbverktyg eller tjänster med privata konton där företagsdata matas in.
Hur ser vi vilka AI-tjänster som används?
Entra ID visar appar och inloggningar som går via Entra. Defender for Cloud Apps kan komplettera med Cloud Discovery. Nätverksdata från exempelvis Defender for Endpoint kan även visa användning av sådana tjänster, också med privata konton, på anslutna enheter. Samtal med verksamheten behövs också. Ingen enskild logg visar all AI-användning.
Behöver vi en AI-policy?
Om AI används i arbetet behöver medarbetarna tydliga regler. Policyn bör ange godkända tjänster, tillåtna data, ansvar och hur nya tjänster granskas. Den behöver följas upp när användningen ändras.
Hur hänger AI-styrning ihop med Copilot?
Copilot är en av de AI-tjänster som behöver styras. Copilot-beredskap fokuserar på Microsoft 365, behörigheter och dataskydd. AI-styrning omfattar även andra AI-tjänster och privata konton.
Konsulttjänster / ITKoncept
Närliggande konsulttjänster.
IT-arkitektur och rådgivning
Nuläge, tekniska vägval och en plan för genomförandet.
Microsoft 365- och Exchange-konsult
Migrering, driftstöd och felsökning i er befintliga miljö.
Microsoft 365 Copilot för företag
Licensval, behörigheter och införande av Copilot. Från beredskapskoll till pilot och uppföljning.
Microsoft 365-genomlysning
Genomlysning av säkerhet, mejlflöde och licenser i Microsoft 365, inklusive Copilot-beredskap.
Microsoft Teams: införande, telefoni och styrning
Införande, Teams Phone, migrering och styrning av Teams.
E-postsäkerhet som konsulttjänst
Kartlägg avsändare och få kontroll på mejlautentiseringen.
Kostnadsfri koll av er Microsoft 365-miljö
En första genomgång med en kort skriftlig sammanfattning.
Nästa steg
Ta reda på hur AI används hos er
Börja med en Microsoft 365-genomlysning som inkluderar Copilot-beredskap. Kontakta oss om ni vill kartlägga fler AI-tjänster och ta fram en AI-policy.
Börja med en Microsoft 365-genomlysning