01
Microsoft Entra ID
Nahtloses Single Sign-on (SSO) und Rollen-Mapping.
SOVEREIGN AI. GOVERNED.
Ihr Enterprise-AI-Gateway mit klaren Leitplanken.
Mit SovAIq nutzen Sie das volle Potenzial von Sprachmodellen, auch in Ihren gewohnten Office-Anwendungen, ohne Kompromisse bei der DSGVO einzugehen. Sensible Personendaten (PII) und Unternehmensdaten werden vor dem Verlassen Ihres Unternehmensnetzwerks automatisch maskiert (geschwärzt) und nach der Modell-Antwort nahtlos demaskiert zurückgegeben. Mit steuerbaren Limits je Unternehmensbereich, transparentem Kostenstellen-Tracking und voller Daten-Souveränität.
Untersützt auch Maskierung von DokumentenPDF, Word, Excel, PowerPoint, Emails uvm.
01 / KundennetzGeschäftsdatenPrompt · PDF · Word · Bild
Anna Musteranna@beispiel.deIBAN DE89 3704 …
02 / KONTROLLPUNKTSOVAIQPrüfen· Maskieren · Steuern
03 / Internet / LLMLLM-AnbieterNur bereinigte Inhalte
[PERSON_1][EMAIL_1][IBAN_1]
Klicken Sie auf „Simulieren“.
SIMULATIONS-COCKPITHinweg · Modellantwort · Rückweg
02 / INTEGRATION
Für bestehende Architekturen.
SovAI-Q integriert sich in vorhandene Identitäten, ERP-Prozesse, Kollaborationsumgebungen und Modellzugänge – ohne Medienbrüche und mit klarer Governance.
02
SAP S/4HANA Cloud
Abgleich von Kostenstellen, PSP-Elementen und Budgetbezügen.
03
Microsoft 365
Kontrollierte Nutzung mit SharePoint und Office-Add-ins.
04
LLM-Provider
Kontrollierte Modellzugänge über angebundene KI-Anbieter.
UnternehmensnetzwerkeAnbindung bestehender Benutzer, Anwendungen und Identitäten über einen kontrollierten KI-Zugang.
Microsoft / Entra ID
Identität, Microsoft 365, SharePoint
SAP / BTP / S/4HANA
ERP, Controlling und technische Integrationen
Hybrid / Private Cloud
Segmentierte Betriebszonen, Private Link und VPN
Freigegebene Anwendung → Identitätsprüfung → SovAI-Q → klassifizierte und maskierte Anfrage → LLM-API → autorisierte Rückgabe
Internet & LLMsNur angebundene Clients verwenden den Gateway-Pfad. Native Copilot-Dienste und unverbundene Drittanbieter müssen gesondert durch Microsoft-Richtlinien kontrolliert werden.
Angebundene Office- / IDE-Tools
SovAI-Q Kontrollpunkt
PII-Schutz / Budget
Freigegebene LLM API
Abgrenzung: Native Microsoft 365 Copilot-Anfragen laufen nicht automatisch über SovAI-Q. Entra-, Intune- und Defender-Richtlinien kontrollieren diese Zugänge separat.
ArchitekturlandschaftenTechnische Referenzbeispiele mit Netzwerkzonen, Zugriffs- und Sicherheitskontrollen.
Microsoft Azure · Enterprise AI Gateway
Entra ID, WAF, getrennte Netzwerkzonen, Key Vault und kontrollierter Provider-Egress.
INTERAKTIVE REFERENZSIMULATIONGlowing Security Flow
Kontrollierter Entra-zu-Azure-OpenAI-Pfad mit WAF, Policy und Rückgabe.
Bereit
Simulation bereit. Starten Sie den freigegebenen Referenzpfad.
Eingang
„Projekt Phoenix: Bitte Status mit Anna Muster und Budget 18.500 € zusammenfassen.“
Maskiert
„Projekt Phoenix: Status mit [PERSON_1] und Budget [BUDGET_1] zusammenfassen.“
Freigegebene Antwort
Projekt Phoenix ist planmäßig. PII bleibt maskiert; Azure OpenAI liefert nur die freigegebene Zusammenfassung.
Rückgabe
Die freigegebene Antwort wird an den Entra-konformen Client zurückgegeben.
Mitarbeitende / Entra SSO
WAF / Azure Front Door
SovAI-Q im VNet
PII / Policy / Kosten
Azure OpenAI (freigegeben)
Private Endpoint · TLS · Key Vault · Egress-Firewall · Audit-Trail
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abSAP BTP & SAP S/4HANA · Secure AI
Kostenstellen und PSP-Elemente aus SAP, freigegebene Integrations-APIs und ein separater KI-Gateway-Pfad.
INTERAKTIVE REFERENZSIMULATIONEnterprise Data Stream
SAP-Datensätze laufen lesend über BTP und den separaten Secure-AI-Pfad.
Bereit
Simulation bereit. Starten Sie den freigegebenen Referenzpfad.
Eingang
„Zeige PSP WBS-4711 mit Kostenstelle 1000 und kommentiere Budgetabweichung.“
Maskiert
„Zeige [PSP_1] mit Kostenstelle [KOSTENSTELLE_1] und kommentiere Budgetabweichung.“
Freigegebene Antwort
Die Budgetabweichung wird mit freigegebenen SAP-Fakten erläutert; sensible Bezeichner bleiben neutralisiert.
Rückgabe
Die Auswertung wird über BTP API Management an den berechtigten Fach-Client zurückgegeben.
SAP S/4HANA (read-only)
SAP BTP API Management
SovAI-Q Gateway
Maskierung / Budget
Freigegebener LLM-Anbieter
Least Privilege · OData lesend · BTP Trust · Mandantentrennung · Protokoll
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abHybrid · On-Premise & Private Cloud
Unternehmensnetz, private Anwendungsebene und kontrollierter Cloud-Ausgang.
INTERAKTIVE REFERENZSIMULATIONSecure Tunnel Flow
Segmentierter Hybrid-Pfad mit VPN, privater Zone und kontrolliertem Egress.
Bereit
Simulation bereit. Starten Sie den freigegebenen Referenzpfad.
Eingang
„Analysiere DMS-Vorgang 8842 aus dem On-Prem-Netz und beachte regionale Egress-Regeln.“
Maskiert
„Analysiere [DOKUMENT_1] aus dem privaten Netz und beachte regionale Egress-Regeln.“
Freigegebene Antwort
Nur der erlaubte Tunnelpfad wird verwendet. Nicht autorisierte Direktwege bleiben blockiert.
Rückgabe
Die Antwort wird über die private Zone zurück ins Unternehmensnetz geliefert.
On-Prem / SAP / DMS
Private Verbindung / VPN
SovAI-Q private Zone
Egress Proxy / Firewall
LLM-Anbieter (Zielregion)
Netzsegmentierung · DNS-Allowlist · mTLS wo unterstützt · SIEM · Backups
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung abMicrosoft 365 · Entra & Endpoint Governance
SharePoint und Office-Add-ins nutzen angebundene SovAI-Q-Schnittstellen. Native M365 Copilot-Abfragen sind kein transparenter Gateway-Traffic.
INTERAKTIVE REFERENZSIMULATIONGoverned Office AI
Office- und SharePoint-Anfragen laufen über Entra, Proxy, Audit und Budgetkontrollen.
Bereit
Simulation bereit. Starten Sie den freigegebenen Referenzpfad.
Eingang
„Fasse das SharePoint-Dokument M&A vertraulich zusammen und nenne Claudia Fischer.“
Maskiert
„Fasse das SharePoint-Dokument [DOKUMENT_1] vertraulich zusammen und nenne [PERSON_1].“
Freigegebene Antwort
Die Antwort enthält nur den erlaubten Auszug. Native Copilot-Zugriffe sind davon separat abgegrenzt.
Rückgabe
Die freigegebene Antwort geht an den berechtigten Office- / SharePoint-Client zurück.
Entra ID / RBAC
SharePoint / Add-in / Hub
SovAI-Q Proxy
PII / Budget / Audit
LLM API (über Gateway)
Intune · Defender for Cloud Apps · Purview · Conditional Access · Graph API
Referenzarchitektur · Komponenten und Freigaben hängen von der konkreten Kundenumgebung ab03 / DATENFLUSS
Ihre Daten unter Ihrer Kontrolle.
Transparenter, sicherer und nachvollziehbarer Datenfluss – von der Anfrage bis zur Antwort.
⌃ Datenfluss-Visualisierung ausblenden
KONTROLLIERTER DATENPFAD
AnfrageGeschäftsdaten
AnalyseKlassifizieren
MaskierungPII-Platzhalter
ModellzugangNur bereinigte Daten
AntwortBerechtigt zuordnen
Geschützt
PII-Prüfung vor der Weiterleitung.
Gesteuert
Richtlinien und Budgets im Gateway.
Nachvollziehbar
Token, Kosten und Prüfergebnisse.
04 / FUNKTIONEN
Kontrollen, Automatisierung und klare Zuständigkeiten.
SovAI-Q verbindet Identitäten, Budgets, Datenschutz und Modellzugänge in einem kontrollierten Betriebsmodell.
01
PII erkennen & maskieren
Personen, E-Mails, IBANs und weitere definierte sensible Daten vor der Weitergabe pseudonymisieren.
02
Budgets nach Kostenstellen
Tages- und Monatslimits, Freigaben und Modell-Routing mit nachvollziehbarer Kostenzuordnung.
03
Rollen aus Entra ID
Organisationsbezogene Berechtigungen mit Single Sign-on und zentraler Verwaltung.
04
Nachvollziehbare Nutzung
Token-, Kosten- und Kontrolldaten für Auswertung und prüfbare Prozesse erfassen.
05
Dokumente & Medien
Sensible Inhalte aus Dokumenten und Bildern geschützt verarbeiten.
06
Modell-Routing
Geeignete KI-Modelle nach Freigaben, Budget und Regeln auswählen.
05 / GOVERNANCE
Schutz gilt nur, wenn der Pfad kontrolliert ist.
SovAI-Q unterscheidet den eigenen Gateway-Pfad, externe Endpoint-Richtlinien und nicht abgedeckte Anwendungen.
GATEWAY
Gateway-geschützt
Anfragen erreichen SOVAIQ und passieren seine Kontrollen
POLICIES
Extern kontrolliert
Intune-, Defender- oder Entra-Richtlinien begrenzen Nutzung
GAP
Nicht abgedeckt
Direkte KI-Zugriffe außerhalb des Gateways
ⓘ Nur tatsächlich über SovAI-Q geroutete Anfragen erhalten dessen PII-, Budget- und Nutzungskontrollen. Externe Richtlinien ergänzen diese, ersetzen sie aber nicht.
Freigaben
Steuerbare KI-Nutzung nach Rollen, Gruppen und Anwendungsfällen.
Budgetkontrolle
Kostenlimits definieren, Nutzung überwachen und Verbrauch steuern.
Prüfpfade
Nachvollziehbare Prüfereignisse zu Anfragen, Kontrollen und Regeln.
06 / FAQ
Was Entscheider wissen sollten.
Was Entscheider wissen sollten
Die wichtigsten Antworten für Strategie, Steuerung und verantwortungsvolle KI-Nutzung im Unternehmen.
Wie reduziert SovAI-Q das Risiko bei der KI-Nutzung?
Für angebundene Anwendungen prüft SovAI-Q Identität, Richtlinien, Budgets und konfigurierte Schutzregeln vor der Modellanfrage. Die Kontrollen bleiben nachvollziehbar – nicht angebundene KI-Dienste sind gesondert abzusichern.
Wie werden KI-Kosten transparent gemacht?
Anfragen, Token-Verbrauch und Modellkosten werden den berechtigten Nutzern sowie Kostenstellen zugeordnet. Tages- und Monatslimits ermöglichen eine steuerbare Nutzung.
Welche Anwendungen lassen sich priorisieren?
Typische Einstiegspunkte sind der SovAI-Q-Hub, angebundene Office-Anwendungen und dokumentierte API-Clients. Eine Einführung erfolgt schrittweise nach Sicherheits- und Nutzenbewertung.
Was die IT wissen sollte
Technische Integration, Betrieb und sichere Einbindung in die bestehende Systemlandschaft.
Wie wird SovAI-Q in Microsoft- und SAP-Landschaften integriert?
Die Architektur unterstützt Entra-ID-SSO, kontrollierte Integrationsschnittstellen, SAP-Kostenstellenabgleich und Anbindungen an Modellprovider. Umfang und Freigaben werden je Kundensystem geprüft.
Wie werden Rollen und Freigaben gesteuert?
Rollen und Organisationsbereiche lassen sich über Entra-Gruppen zuordnen. Freigaben für Modelle, Budgets und Datei-Uploads werden serverseitig und gemäß Zuständigkeit geprüft.
Welche Netzwerk- und Protokolldaten werden verarbeitet?
Vorgesehen sind nachvollziehbare Nutzungs- und Kostenmetadaten, ohne ungefilterte vertrauliche Prompts unnötig zu speichern. Netzwerkfreigaben und Aufbewahrungsregeln werden nach Unternehmensrichtlinie umgesetzt.
Was Fachbereiche, Datenschutz und Finance wissen sollten
Antworten zur sicheren, wirtschaftlichen und fachlich sinnvollen Nutzung.
Was passiert mit personenbezogenen Daten?
Konfigurierte PII-Erkennung ersetzt erkannte sensible Daten vor dem Modellaufruf durch Platzhalter. Nach der Antwort dürfen Platzhalter nur im autorisierten Kontext wieder aufgelöst werden.
Wie werden Kostenstellen und Budgets berücksichtigt?
Verbrauch wird den erlaubten Kostenstellen zugeordnet. Budgets, Grenzwerte und Eskalationen unterstützen Controlling und verantwortliche Abteilungen.
Wie unterstützt SovAI-Q Fachbereiche bei Freigaben und Nutzung?
Abteilungsverantwortliche erhalten berechtigte Auswertungen und Freigabeprozesse für ihre Teams. Endanwender sehen nur die ihnen zugewiesenen Funktionen und Verbrauchsdaten.
KONTAKT
Sprechen wir über Ihre KI-Governance.
Erzählen Sie uns von Ihrer Systemlandschaft. Wir melden uns persönlich zurück.
Lassen Sie uns besprechen, wie kontrollierter KI-Zugang in Ihrer Organisation aussehen kann.
VERTRAULICHE ERSTANFRAGE / KEINE DATEN AN LLM