Azure Landing Zone und Microsoft Foundry für den unternehmensweiten KI-Einsatz
Wir haben ein Azure-Fundament mit klaren Regeln gebaut, GPT-Modelle in der EU bereitgestellt und die Teams für OpenAI Codex geschult. Von der ersten Subscription bis zur täglichen Arbeit mit KI.
Herausforderung
Teams Zugang zu generativer KI und Coding-Agenten geben, ohne Datenschutz und Kosten aus dem Blick zu verlieren. Auf einem Fundament, das auch alle weiteren Anwendungen trägt.
Ausgangslage
Kein Cloud-Fundament
Keine Leitplanken. Azure war im Einsatz, aber ohne Management-Group-Struktur, zentrale Policies oder einheitliche Identität. Jeder neue Workload wäre von Hand aufgesetzt worden, jedes Mal anders.
KI ohne Regeln
Unkontrollierter Datenfluss. Ohne freigegebene Plattform blieb offen, wohin Prompts und Code fließen, wer welches Modell nutzen darf und was das kostet.
Lizenzen ohne Nutzung
Kein Produktivitätsgewinn. Ein Zugang zu einem Tool ändert noch nicht, wie gearbeitet wird. Die Teams mussten lernen, ihre Aufgaben damit zu erledigen, und der Betrieb, das Tool zu betreiben.
Lösung
Eine Plattform mit klaren Zugriffsrechten und Teams, die damit umgehen können. Regelkonform ab dem ersten Login.
Landing Zone in Azure
Eine Management-Group-Hierarchie mit Plattform, Landing Zones für Corp- und Online-Workloads und einer Sandbox für Test und Entwicklung. Leitplanken über Azure Policy, zentrales Logging und Audit ab der ersten Subscription und eine zertifizierungsfähige Dokumentation einschließlich Risiko- und Bedrohungsmanagement.
Identitäten und Zugriffe
Single Sign-on über Microsoft Entra ID, angebunden an den bestehenden Identity Provider. Der Zugriff auf KI-Modelle wird je Gruppe vergeben, nicht je Person.
Microsoft Foundry über EU Data Zone Deployments
GPT-Modelle laufen über EU Data Zone Deployments. Prompts und Antworten bleiben im eigenen Tenant des Unternehmens und werden nicht für das Training verwendet.
Budgets und Nachvollziehbarkeit
Kostenlimits und Warnungen je Team und Anwendung in Azure Cost Management. Jeder Zugriff wird in Azure Monitor protokolliert und ist auditierbar.
Training für OpenAI Codex
Ein Workshop vor Ort über zweieinhalb Tage für Anwender und Betrieb. Er beginnt mit Grundlagen wie DSGVO und EU AI Act, Setup und Business Case. Danach arbeiten die Teams mit Codex an ihren eigenen Aufgaben. Am letzten Tag geht es für die Betriebsverantwortlichen um Rollen, Kontingente, Monitoring und Budgets.
