KI-Agenten greifen in SAP-Systemen eigenständig auf Geschäftsdaten zu, führen Prozesse aus und treffen operative Entscheidungen. Damit verschieben sich die Anforderungen an wirksame Zugriffskontrollen grundlegend. KI-Governance definiert die Regeln, Berechtigungen und Leitplanken, die sicherstellen, dass KI-Agenten nur in einem strikt vorgegebenen Rahmen agieren. Dieser Beitrag erläutert, wie KI-Governance für KI-Agenten im SAP-Umfeld konkret funktioniert, welche Risiken bei einem fehlenden oder lückenhaften Berechtigungskonzept entstehen und welche Maßnahmen Unternehmen umsetzen sollten.
KI-Governance regelt, welche KI-Agenten auf welche SAP-Daten, Funktionen und Geschäftsprozesse zugreifen dürfen und welche Aktionen erlaubt sind.
Ohne ein strukturiertes Berechtigungskonzept auch für nicht-menschliche Identitäten riskieren Unternehmen Datenabfluss, Compliance-Verstöße und eine übermäßige Autonomie ihrer eingesetzten KI-Agenten.
Das Least-Privilege-Prinzip gilt für KI-Agenten genauso wie für menschliche Anwender und sollte auf jedes Agentenprofil angewendet werden.
IBsolution unterstützt Unternehmen dabei, ihre Rollen- und Berechtigungsstruktur gezielt für den Einsatz von KI-Agenten aufzubauen bzw. zu erweitern.
Audit-Trails und nachvollziehbare Entscheidungspfade gehören zu den Pflichtbestandteilen einer belastbaren, revisionsfesten KI-Governance für KI-Agenten im SAP-Umfeld.
KI-Governance bezeichnet das Regelwerk aus Richtlinien, Berechtigungen und Kontrollmechanismen, das den Einsatz von KI-Agenten in SAP-Systemlandschaften steuert. Anders als klassische Chatbots handelt agentenbasierte KI eigenständig: Die Agenten lesen Stammdaten, stoßen Bestellprozesse an oder analysieren Finanzdaten.
Für SAP-Umgebungen heißt das: Jeder Agent benötigt ein eigenes Berechtigungsprofil, das festlegt, auf welche Transaktionen, Datenfelder und Systemfunktionen er zugreifen darf. Ohne ein solches Profil besteht das Risiko, dass ein Agent auf Daten zugreift, die außerhalb seiner Aufgabe liegen. KI-Governance sorgt dafür, dass Agenten nur das tun, was sie sollen, und nichts darüber hinaus.
In klassischen SAP-Szenarien meldet sich ein Mensch im System an und arbeitet im Rahmen seiner zugewiesenen Rolle. Ein KI-Agent operiert anders: Er agiert ohne direkte menschliche Aufsicht und greift systematisch auf alles zu, was er für die Erledigung seiner Aufgabe benötigt. Der KI-Agent ist in der Lage, in sehr kurzer Zeit sämtliche zur Verfügung stehenden Systeme und Datenquellen zu nutzen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass KI-Agenten die gleichen Berechtigungen benötigen wie die Mitarbeiter, für die sie Aufgaben wahrnehmen sollen. Das bedeutet im Zweifel auch, dass den KI-Agenten Zugriff auf sensible Daten und Anwendungen gewährt werden muss, damit ihre Aufgaben erfüllen können. Gleichzeitig wird in der BSI-Veröffentlichung explizit betont, dass sich dadurch das Risikoprofil gegenüber herkömmlichen Chatbots erheblich erhöht. Ohne ein dediziertes Berechtigungskonzept können Agenten mehr Rechte haben oder erhalten als für ihre Aufgabe erforderlich. Dieses Phänomen wird als „Excessive Agency" klassifiziert und umfasst übermäßige Funktionalitäten, übermäßige Berechtigungen und übermäßige Autonomie. Es kann bereits dadurch entstehen, dass das Berechtigungskonzept, aus dem die Zugriffsrechte abgeleitet werden, historisch bedingt zu viele Berechtigungen vorsieht, weil sie im Unternehmen bisher nicht angewendet wurden und dementsprechend nicht sichtbar waren.
Fehlende Governance für KI-Agenten birgt mehrere Gefahren gleichzeitig. Auf der Datenebene können Agenten auf Informationen zugreifen, die außerhalb ihres Aufgabenbereichs liegen, etwa HR-Daten, Finanzkennzahlen oder Kundenstammsätze. Auf der Prozessebene können Agenten Aktionen auslösen, die nicht vorgesehen sind, beispielsweise Bestellfreigaben oder Änderungen an Stammdaten. Auf der Compliance-Ebene fehlt ohne Audit-Trails die Nachvollziehbarkeit, wer eine Aktion veranlasst hat.
Diese Risiken verschärfen sich in hybriden Systemlandschaften, in denen On-Premise-Systeme und Cloud-Lösungen parallel betrieben werden. Denn jede Umgebung bringt eigene Zugriffsmechanismen und Rollenmodelle mit, die bei der KI-Governance berücksichtigt werden müssen.
Die Empfehlung für Unternehmen lautet, ihre KI-Governance auf drei Ebenen zu strukturieren: strategisch, taktisch und operativ.
Die strategische Ebene adressiert die übergeordnete Frage, in welchen Unternehmensbereichen KI-Agenten überhaupt eingesetzt werden dürfen und wie sie in die bestehende Identity Governance & Administration (IGA) eingebettet werden. Dazu gehört die Festlegung, welche Agenten zugelassen sind, welche Datenklassen sie verarbeiten dürfen und wer die Verantwortung für deren Handeln trägt.
Ein Governance-Rahmenwerk bildet die Grundlage für alle nachfolgenden technischen und organisatorischen Maßnahmen. Es sollte regulatorische Anforderungen wie die DSGVO und den EU AI Act erfüllen, um keine rechtliche Angriffsfläche zu bieten.
Auf der taktischen Ebene werden konkrete Berechtigungsprofile für jeden KI-Agenten erstellt. Das Least-Privilege-Prinzip ist dabei zentral: Jeder Agent erhält ausschließlich die Rechte, die er für seine spezifische Aufgabe benötigt. IBsolution unterstützt SAP-Anwenderunternehmen bei der Ausarbeitung solcher Berechtigungskonzepte, die sowohl On-Premise-Systeme als auch Cloud-Umgebungen abdecken.
Auf der operativen Ebene geht es um die laufende Kontrolle und Einhaltung der definierten Leitplanken. Audit-Trails dokumentieren, welche Aktionen ein KI-Agent ausgeführt hat, auf welche Daten er Zugriff hat und welche Entscheidungen er getroffen hat. Unternehmen sollten genau an diesem Punkt sorgfältig arbeiten, diese „Prüfinstanz“ ernst nehmen und in den damit verbundenen Aufwand investieren. Ergänzend sollten sie automatisierte Prüfroutinen einrichten, die Abweichungen vom definierten Berechtigungsprofil erkennen. So lässt sich frühzeitig feststellen, ob ein KI-Agent außerhalb seines vorgesehenen Rahmens operiert. Monitoring und Audit sind die zwingend notwendigen proaktiven Rückkopplungen für das Berechtigungsmanagement, das sich kontinuierlich mit der Anwendung und den sich ständigen Änderungen der Datenumfänge auseinandersetzt.
SAP hat mit dem SAP AI Agent Hub eine zentrale Plattform geschaffen, über die Unternehmen ihre KI-Agenten identifizieren, inventarisieren und steuern können. Der SAP AI Agent Hub bietet eine anbieterunabhängige Übersicht über alle eingesetzten Agenten, deren Abhängigkeiten und deren Geschäftskontext.
Zu den Kernfunktionen gehören die Verknüpfung von Agenten mit ihrer Architektur und ihrem Geschäftskontext, die Sicherstellung der Analysierbarkeit durch Telemetriedaten sowie die Durchsetzung von Governance- und Compliance-Regeln zur Laufzeit. Für Unternehmen, die SAP Business AI einsetzen, ist der SAP AI Agent Hub ein wichtiges Werkzeug, um den Überblick über die wachsende Agentenlandschaft zu behalten und die KI-Governance zentral durchzusetzen.
Identity Governance & Administration bildet das Fundament jeder KI-Governance im SAP-Umfeld. Eine belastbare IGA stellt sicher, dass jeder KI-Agent eine definierte Identität besitzt, authentifiziert wird und nur im Rahmen seiner Rolle agiert. In der Praxis bedeutet das: Unternehmen müssen nicht-menschliche Identitäten genauso verwalten wie Benutzerkonten. Denn KI-Agenten können nur dann sicher und skalierbar arbeiten, wenn ihre Zugriffsrechte konsistent gepflegt und regelmäßig überprüft werden.
Unternehmen, die KI-Agenten im SAP-Umfeld einsetzen oder deren Einsatz planen, sollten dem Aufbau einer KI-Governance frühzeitig eine hohe Priorität einräumen. Wer Agenten erst nach dem Rollout kontrolliert, riskiert Wildwuchs und lässt Berechtigungsstrukturen entstehen, deren Korrektur im Nachgang erheblichen Aufwand verursacht.
IBsolution begleitet Unternehmen beim strukturierten Aufbau einer KI-Governance – von der Analyse der bestehenden Berechtigungslandschaft über die Definition von Agentenrollen bis zur Implementierung von Monitoring-Mechanismen. Die Grundlage dafür bildet ein tragfähiges Berechtigungskonzept, das sowohl aktuelle als auch zukünftige Anforderungen abdeckt.
KI-Governance im SAP-Umfeld bezeichnet das Regelwerk aus Richtlinien, Berechtigungen und Kontrollmechanismen, das den Einsatz von KI-Agenten steuert. Es legt fest, welche Agenten auf welche Daten und Funktionen zugreifen dürfen. IBsolution unterstützt Unternehmen bei der Konzeption und Umsetzung dieser Governance-Strukturen.
KI-Agenten agieren eigenständig und greifen ohne direkte menschliche Aufsicht auf SAP-Systeme zu. Ohne eigene Berechtigungsprofile erhalten sie potenziell Zugriff auf Daten und Funktionen, die außerhalb ihrer Aufgabe liegen.
Der SAP Authorization Management Service (AMS), SAP Identity Access Governance (IAG) und der SAP AI Agent Hub sind zentrale Werkzeuge für die Etablierung der KI-Governance. Sie steuern Berechtigungen, überwachen Agentenaktivitäten und setzen Compliance-Regeln durch.
Ohne Governance erhalten KI-Agenten potenziell zu viele Rechte. Das kann zu ungewolltem Datenzugriff, Compliance-Verstößen und unkontrollierten Prozessänderungen führen. Diese Risiken lassen sich durch strukturierte Berechtigungskonzepte und Audit-Trails vermeiden.
Der erste Schritt ist eine Bestandsaufnahme der vorhandenen Identitäten, Rollen und Berechtigungen in der SAP-Landschaft. Darauf aufbauend lässt sich ein Governance-Rahmenwerk definieren, das Agentenklassen, Berechtigungsprofile und Monitoring-Mechanismen umfasst.