Glossar

Kurze, klare Definitionen der wichtigsten Begriffe rund um Microsoft 365, Copilot, Azure und Sicherheit.

A

AI agent: Ein Softwaresystem, das mit einem KI-Modell selbstständig ein Ziel verfolgt: Es plant Schritte, ruft Tools oder APIs auf, liest Daten und handelt – kritische Schritte bestätigt oft ein Mensch. Agenten gehen über Chatbots hinaus, weil sie Aktionen ausführen und nicht nur Fragen beantworten.
Azure AI Foundry: Microsofts Plattform zum Erstellen, Bewerten und Bereitstellen von KI-Anwendungen und Agenten. Sie bietet einen Modellkatalog, Werkzeuge für Datenanbindung und Sicherheit sowie Bereitstellungsoptionen auf Azure.

C

Conditional Access: Eine Richtlinien-Engine in Microsoft Entra, die bei der Anmeldung anhand von Signalen wie Benutzer, Gerätekonformität, Standort und Risiko entscheidet, ob der Zugriff erlaubt, blockiert oder an zusätzliche Schritte geknüpft wird. Sie ist der Kern eines Zero-Trust-Ansatzes in Microsoft 365.
Microsoft 365 Copilot: Ein KI-Assistent in Microsoft-365-Apps wie Word, Excel, Outlook und Teams. Er nutzt große Sprachmodelle zusammen mit den Arbeitsdaten der Nutzer aus Microsoft Graph, um Inhalte zu entwerfen, zusammenzufassen und auszuwerten – immer im Rahmen der bestehenden Berechtigungen.
Copilot Studio: Microsofts Low-Code-Plattform zum Erstellen, Anpassen und Veröffentlichen von KI-Agenten und Copilots. Entwickler definieren Themen, Wissensquellen, Aktionen und Abläufe und veröffentlichen das Ergebnis in Teams, auf Webseiten oder in Microsoft 365 Copilot.

D

Data loss prevention (DLP): Richtlinien, die sensible Informationen wie Kreditkartennummern oder personenbezogene Daten erkennen und verhindern, dass sie gegen Unternehmensregeln geteilt, kopiert oder hochgeladen werden.
Dataverse: Die verwaltete Datenplattform hinter Power Platform und Dynamics 365. Sie speichert Tabellen mit Beziehungen, Sicherheitsrollen und Geschäftslogik, sodass Apps und Agenten auf einer gemeinsamen, kontrollierten Datenquelle arbeiten.
Microsoft Defender: Microsofts Sicherheitsprodukte für Endgeräte, E-Mail, Identitäten, Cloud-Apps und Cloud-Workloads. Defender XDR führt deren Warnungen zu einzelnen Vorfällen zusammen, damit Sicherheitsteams schneller untersuchen und reagieren können.
Dynamics 365: Microsofts Familie von Geschäftsanwendungen für Vertrieb, Kundenservice, Finanzen, Lieferkette und mehr, darunter Business Central für kleine und mittlere Unternehmen. Sie baut auf Dataverse und Power Platform auf.

E

Microsoft Entra ID: Microsofts Cloud-Dienst für Identitäts- und Zugriffsverwaltung, früher Azure Active Directory. Er übernimmt Anmeldung, Single Sign-on, Multifaktor-Authentifizierung, bedingten Zugriff und App-Registrierungen für Microsoft 365, Azure und tausende weitere Apps.
Exchange Online: Der Cloud-Dienst für E-Mail, Kalender und Kontakte in Microsoft 365. Outlook verbindet sich damit, und Mailflussregeln, Phishingschutz und Aufbewahrungsrichtlinien werden darum herum verwaltet.

F

Microsoft Fabric: Eine All-in-One-Analyseplattform, die Data Engineering, Data Warehousing, Echtzeitanalyse und Power BI auf einer gemeinsamen Speicherschicht namens OneLake vereint und über gemeinsame Kapazität abgerechnet wird.

G

GitHub Copilot: Ein KI-Assistent für Programmierer, der Code vorschlägt, erklärt, Tests schreibt und im Agentenmodus mehrstufige Änderungen in einem Repository unter Kontrolle des Entwicklers ausführt.
Governance: Die Regeln, Rollen und Kontrollen, die festlegen, wer welche Daten und Werkzeuge nutzen darf und wie das überwacht wird. Bei Copilot und Agenten umfasst Governance Berechtigungen, Klassifizierung, Lebenszyklus der Agenten und Nachvollziehbarkeit.
Microsoft Graph: Die einheitliche API für Daten und Dienste in Microsoft 365, etwa Benutzer, E-Mail, Kalender, Dateien, Teams und Sicherheit. Entwickler nutzen einen Endpunkt und ein Berechtigungsmodell; auch Copilot stützt seine Antworten über Graph auf Arbeitsdaten.

I

Microsoft Intune: Microsofts Cloud-Dienst zur Verwaltung von Geräten und Apps. Er setzt Konfigurations- und Compliance-Richtlinien auf Windows, macOS, iOS und Android durch und liefert den Gerätestatus an den bedingten Zugriff.

M

Model Context Protocol (MCP): Ein offenes Protokoll, mit dem KI-Anwendungen Werkzeuge und Datenquellen auf standardisierte Weise anbinden. Ein MCP-Server stellt Fähigkeiten bereit, die jeder kompatible Agent entdecken und aufrufen kann.
Multifactor authentication (MFA): Ein Anmeldeverfahren, das mindestens zwei Identitätsnachweise verlangt, etwa Passwort plus Code oder Bestätigung in einer Authenticator-App. Es verhindert den Großteil der Kontoübernahmen durch gestohlene Passwörter.

O

OneDrive: Microsofts Cloudspeicher für persönliche Arbeitsdateien. Er synchronisiert Ordner zwischen Geräten und ist mit SharePoint, Freigabeeinstellungen und Microsoft-365-Apps verbunden.

P

Power Apps: Ein Low-Code-Werkzeug zum Erstellen eigener Business-Apps für Web und Mobilgeräte. Canvas-Apps bieten volle Kontrolle über das Layout, modellgesteuerte Apps werden aus dem Datenmodell in Dataverse erzeugt.
Power Automate: Ein Dienst zur Automatisierung von Abläufen zwischen Apps und Diensten. Cloud-Flows reagieren auf Auslöser wie eine neue E-Mail oder Datei, Desktop-Flows automatisieren Windows-Anwendungen; beide können KI-Schritte enthalten.
Power BI: Microsofts Business-Intelligence-Werkzeug, das Daten in interaktive Berichte und Dashboards verwandelt. Semantische Modelle definieren Daten und Kennzahlen, Berichte lassen sich im Power-BI-Dienst teilen oder in andere Apps einbetten.
Power Platform: Microsofts Low-Code-Familie aus Power Apps, Power Automate, Power BI, Power Pages und Copilot Studio. Zusammen mit Dataverse ermöglicht sie Fachanwendern, Apps, Automatisierungen, Berichte und Agenten zu bauen.
Prompt: Die Anweisung oder Frage an ein KI-Modell. Gute Prompts nennen Ziel, Kontext, gewünschtes Format und Einschränkungen; sauberes Prompting ist der schnellste Weg zu besseren Copilot-Ergebnissen.
Prompt injection: Ein Angriff, bei dem versteckte oder bösartige Anweisungen in einem Dokument, einer Webseite oder E-Mail ein KI-System dazu bringen, seine Regeln zu ignorieren oder Daten preiszugeben. Gegenmaßnahmen sind begrenzte Berechtigungen, gefilterte Eingaben und menschliche Freigaben für sensible Aktionen.
Microsoft Purview: Microsofts Produktfamilie für Datengovernance, Datenschutz und Compliance. Sie umfasst Vertraulichkeitsbezeichnungen, Verhinderung von Datenverlust, Aufbewahrung, eDiscovery, Überwachung und Insider-Risikomanagement in Microsoft 365 und weiteren Datenquellen.

R

Retrieval-augmented generation (RAG): Ein Muster, bei dem ein KI-Modell zuerst passende Dokumente aus einer Wissensquelle abruft und seine Antwort darauf stützt. Es verringert erfundene Antworten und erlaubt die Nutzung aktueller, privater Daten ohne erneutes Training.

S

Sensitivity labels: Bezeichnungen aus Microsoft Purview, die Dokumente, E-Mails und Besprechungen klassifizieren und schützen. Eine Bezeichnung kann Verschlüsselung, visuelle Kennzeichnung und Zugriffsbeschränkungen hinzufügen, die mit der Datei überall hin mitwandern.
SharePoint: Die Microsoft-365-Plattform für Intranets, Dokumentenbibliotheken und Teamwebsites. Die meisten in Teams geteilten Dateien liegen in SharePoint, daher bestimmen dessen Berechtigungen direkt, was Copilot finden kann.

T

Microsoft Teams: Microsofts Kollaborationsplattform für Chat, Besprechungen, Anrufe und Apps. Sie ist zugleich eine zentrale Oberfläche für Copilot und für Agenten aus Copilot Studio.

V

Microsoft Viva: Eine Sammlung von Mitarbeitererlebnis-Apps in Teams und Microsoft 365, darunter Viva Engage für Communities, Viva Insights für Arbeitsmuster und Viva Learning für Weiterbildung.

Z

Zero Trust: Ein Sicherheitsmodell mit drei Prinzipien: ausdrücklich verifizieren, minimale Rechte vergeben und von einer Kompromittierung ausgehen. Statt Geräten im Netzwerk zu vertrauen, wird jede Anfrage anhand von Identität, Gerät und Kontext geprüft.