01
Microsoft Entra ID
Nahtloses Single Sign-on (SSO) und Rollen-Mapping.
SOVEREIGN AI. GOVERNED.
Ihr Enterprise-AI-Gateway mit klaren Leitplanken.
Mit SovAIq nutzen Sie das volle Potenzial von Sprachmodellen, auch in Ihren gewohnten Office-Anwendungen, ohne Kompromisse bei der DSGVO einzugehen. Sensible Personendaten (PII) und Unternehmensdaten werden vor dem Verlassen Ihres Unternehmensnetzwerks automatisch maskiert (geschwärzt) und nach der Modell-Antwort nahtlos demaskiert zurückgegeben. Mit steuerbaren Limits je Unternehmensbereich, transparentem Kostenstellen-Tracking und voller Daten-Souveränität.
Vom Klartext zur geschützten Antwort.Anfrage · Prüfung · Maskierung · KI-Antwort · Demaskierung
01 / KundennetzGeschäftsdatenPrompt · PDF · Word · Bild
Anna Musteranna@beispiel.deIBAN DE89 3704 …
02 / KONTROLLPUNKTSOVAIQPrüfen· Maskieren · Steuern
03 / Internet / LLMLLM-AnbieterNur bereinigte Inhalte
[PERSON_1][EMAIL_1][IBAN_1]
Klicken Sie auf „Simulieren“.
SIMULATIONS-COCKPITHinweg · Modellantwort · Rückweg
Aktueller SchrittKlicken Sie auf „Simulieren“.
02 / INTEGRATION
Für bestehende Architekturen.
SovAI-Q integriert sich in vorhandene Identitäten, ERP-Prozesse, Kollaborationsumgebungen und Modellzugänge – ohne Medienbrüche und mit klarer Governance.
02
SAP S/4HANA Cloud
Abgleich von Kostenstellen, PSP-Elementen und Budgetbezügen.
03
Microsoft 365
Kontrollierte Nutzung mit SharePoint und Office-Add-ins.
04
LLM-Provider
Kontrollierte Modellzugänge über angebundene KI-Anbieter.
Vom Prompt zur sicheren Antwort.
Der kontrollierte Pfad für angebundene Anwendungen.
Identität prüfen
SSO, Gruppe, Rolle und Kostenstelle werden geprüft.
PII maskieren
Sensible Inhalte werden vor der externen Verarbeitung ersetzt.
Modell auswählen
Richtlinien, Freigaben, Limits und Routing entscheiden.
Antwort zuordnen
Nutzung wird verbucht; Platzhalter erscheinen nur für Berechtigte.
UnternehmensnetzwerkeAnbindung bestehender Benutzer, Anwendungen und Identitäten über einen kontrollierten KI-Zugang.
Microsoft / Entra ID
Identität, Microsoft 365, SharePoint
SAP / BTP / S/4HANA
ERP, Controlling und technische Integrationen
Hybrid / Private Cloud
Segmentierte Betriebszonen, Private Link und VPN
Freigegebene Anwendung → Identitätsprüfung → SovAI-Q → klassifizierte und maskierte Anfrage → LLM-API → autorisierte Rückgabe
Internet & LLMsNur angebundene Clients verwenden den Gateway-Pfad. Native Copilot-Dienste und unverbundene Drittanbieter müssen gesondert durch Microsoft-Richtlinien kontrolliert werden.
Angebundene Office- / IDE-Tools
SovAI-Q Kontrollpunkt
PII-Schutz / Budget
Freigegebene LLM API
Abgrenzung: Native Microsoft 365 Copilot-Anfragen laufen nicht automatisch über SovAI-Q. Entra-, Intune- und Defender-Richtlinien kontrollieren diese Zugänge separat.
ArchitekturlandschaftenTechnische Referenzbeispiele mit Netzwerkzonen, Zugriffs- und Sicherheitskontrollen.
Microsoft Azure · Enterprise AI Gateway
Entra ID, WAF, getrennte Netzwerkzonen, Key Vault und kontrollierter Provider-Egress.
Mitarbeitende / Entra SSO
WAF / Azure Front Door
SovAI-Q im VNet
PII / Policy / Kosten
Azure OpenAI (freigegeben)
Private Endpoint · TLS · Key Vault · Egress-Firewall · Audit-Trail
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abSAP BTP & SAP S/4HANA · Secure AI
Kostenstellen und PSP-Elemente aus SAP, freigegebene Integrations-APIs und ein separater KI-Gateway-Pfad.
SAP S/4HANA (read-only)
SAP BTP API Management
SovAI-Q Gateway
Maskierung / Budget
Freigegebener LLM-Anbieter
Least Privilege · OData lesend · BTP Trust · Mandantentrennung · Protokoll
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abHybrid · On-Premise & Private Cloud
Unternehmensnetz, private Anwendungsebene und kontrollierter Cloud-Ausgang.
On-Prem / SAP / DMS
Private Verbindung / VPN
SovAI-Q private Zone
Egress Proxy / Firewall
LLM-Anbieter (Zielregion)
Netzsegmentierung · DNS-Allowlist · mTLS wo unterstützt · SIEM · Backups
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abMicrosoft 365 · Entra & Endpoint Governance
SharePoint und Office-Add-ins nutzen angebundene SovAI-Q-Schnittstellen. Native M365 Copilot-Abfragen sind kein transparenter Gateway-Traffic.
Entra ID / RBAC
SharePoint / Add-in / Hub
SovAI-Q Proxy
PII / Budget / Audit
LLM API (über Gateway)
Intune · Defender for Cloud Apps · Purview · Conditional Access · Graph API
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abWie stark ist Ihr unkontrollierter KI-Zugriff?In drei Schritten zum unverbindlichen Szenariobericht.Kostenlosen KI-Risiko-Check starten →
03 / DATENFLUSS
Ihre Daten unter Ihrer Kontrolle.
Transparenter, sicherer und nachvollziehbarer Datenfluss – von der Anfrage bis zur Antwort.
⌃ Datenfluss-Visualisierung ausblenden
KONTROLLIERTER DATENPFAD
AnfrageGeschäftsdaten
AnalyseKlassifizieren
MaskierungPII-Platzhalter
ModellzugangNur bereinigte Daten
AntwortBerechtigt zuordnen
Geschützt
PII-Prüfung vor der Weiterleitung.
Gesteuert
Richtlinien und Budgets im Gateway.
Nachvollziehbar
Token, Kosten und Prüfergebnisse.
04 / FUNKTIONEN
Kontrollen, Automatisierung und klare Zuständigkeiten.
SovAI-Q verbindet Identitäten, Budgets, Datenschutz und Modellzugänge in einem kontrollierten Betriebsmodell.
01
PII erkennen & maskieren
Personen, E-Mails, IBANs und weitere definierte sensible Daten vor der Weitergabe pseudonymisieren.
02
Budgets nach Kostenstellen
Tages- und Monatslimits, Freigaben und Modell-Routing mit nachvollziehbarer Kostenzuordnung.
03
Rollen aus Entra ID
Organisationsbezogene Berechtigungen mit Single Sign-on und zentraler Verwaltung.
04
Nachvollziehbare Nutzung
Token-, Kosten- und Kontrolldaten für Auswertung und prüfbare Prozesse erfassen.
05
Dokumente & Medien
Sensible Inhalte aus Dokumenten und Bildern geschützt verarbeiten.
06
Modell-Routing
Geeignete KI-Modelle nach Freigaben, Budget und Regeln auswählen.
05 / GOVERNANCE
Schutz gilt nur, wenn der Pfad kontrolliert ist.
SovAI-Q unterscheidet den eigenen Gateway-Pfad, externe Endpoint-Richtlinien und nicht abgedeckte Anwendungen.
GATEWAY
Gateway-geschützt
Anfragen erreichen SOVAIQ und passieren seine Kontrollen
POLICIES
Extern kontrolliert
Intune-, Defender- oder Entra-Richtlinien begrenzen Nutzung
GAP
Nicht abgedeckt
Direkte KI-Zugriffe außerhalb des Gateways
ⓘ Nur tatsächlich über SovAI-Q geroutete Anfragen erhalten dessen PII-, Budget- und Nutzungskontrollen. Externe Richtlinien ergänzen diese, ersetzen sie aber nicht.
Freigaben
Steuerbare KI-Nutzung nach Rollen, Gruppen und Anwendungsfällen.
Budgetkontrolle
Kostenlimits definieren, Nutzung überwachen und Verbrauch steuern.
Prüfpfade
Nachvollziehbare Prüfereignisse zu Anfragen, Kontrollen und Regeln.
06 / FAQ
Was Entscheider wissen sollten.
Was Entscheider wissen sollten
Die wichtigsten Antworten für Strategie, Steuerung und verantwortungsvolle KI-Nutzung im Unternehmen.
Wie reduziert SovAI-Q das Risiko bei der KI-Nutzung?
Für angebundene Anwendungen prüft SovAI-Q Identität, Richtlinien, Budgets und konfigurierte Schutzregeln vor der Modellanfrage. Die Kontrollen bleiben nachvollziehbar – nicht angebundene KI-Dienste sind gesondert abzusichern.
Wie werden KI-Kosten transparent gemacht?
Anfragen, Token-Verbrauch und Modellkosten werden den berechtigten Nutzern sowie Kostenstellen zugeordnet. Tages- und Monatslimits ermöglichen eine steuerbare Nutzung.
Welche Anwendungen lassen sich priorisieren?
Typische Einstiegspunkte sind der SovAI-Q-Hub, angebundene Office-Anwendungen und dokumentierte API-Clients. Eine Einführung erfolgt schrittweise nach Sicherheits- und Nutzenbewertung.
Was die IT wissen sollte
Technische Integration, Betrieb und sichere Einbindung in die bestehende Systemlandschaft.
Wie wird SovAI-Q in Microsoft- und SAP-Landschaften integriert?
Die Architektur unterstützt Entra-ID-SSO, kontrollierte Integrationsschnittstellen, SAP-Kostenstellenabgleich und Anbindungen an Modellprovider. Umfang und Freigaben werden je Kundensystem geprüft.
Wie werden Rollen und Freigaben gesteuert?
Rollen und Organisationsbereiche lassen sich über Entra-Gruppen zuordnen. Freigaben für Modelle, Budgets und Datei-Uploads werden serverseitig und gemäß Zuständigkeit geprüft.
Welche Netzwerk- und Protokolldaten werden verarbeitet?
Vorgesehen sind nachvollziehbare Nutzungs- und Kostenmetadaten, ohne ungefilterte vertrauliche Prompts unnötig zu speichern. Netzwerkfreigaben und Aufbewahrungsregeln werden nach Unternehmensrichtlinie umgesetzt.
Was Fachbereiche, Datenschutz und Finance wissen sollten
Antworten zur sicheren, wirtschaftlichen und fachlich sinnvollen Nutzung.
Was passiert mit personenbezogenen Daten?
Konfigurierte PII-Erkennung ersetzt erkannte sensible Daten vor dem Modellaufruf durch Platzhalter. Nach der Antwort dürfen Platzhalter nur im autorisierten Kontext wieder aufgelöst werden.
Wie werden Kostenstellen und Budgets berücksichtigt?
Verbrauch wird den erlaubten Kostenstellen zugeordnet. Budgets, Grenzwerte und Eskalationen unterstützen Controlling und verantwortliche Abteilungen.
Wie unterstützt SovAI-Q Fachbereiche bei Freigaben und Nutzung?
Abteilungsverantwortliche erhalten berechtigte Auswertungen und Freigabeprozesse für ihre Teams. Endanwender sehen nur die ihnen zugewiesenen Funktionen und Verbrauchsdaten.
KONTAKT / DEMO
Sprechen wir über Ihre KI-Governance.
Erzählen Sie uns von Ihrer Systemlandschaft. Wir melden uns persönlich zurück.
Lassen Sie uns besprechen, wie kontrollierter KI-Zugang in Ihrer Organisation aussehen kann.
VERTRAULICHE ERSTANFRAGE / KEINE DATEN AN LLM