← Alle KI-Agenten
auto_awesome Unsere KI-Vision · In Entwicklung
construction

KI-Berater für Konfliktlösung

Wenn ein SoD-Konflikt erkannt wird, schlägt der Agent eine konkrete Lösung vor: Aufteilung der Rolle, Entfernung einer Transaktion, Hinzufügen zu einer kompensierenden Kontrolle oder Akzeptanz des Risikos mit Mitigation. Der Risk Owner entscheidet.

Die Herausforderung

SoD-Konflikte stapeln sich, weil die Lösung schwer ist

"akzeptieren"

Standardaktion, weil das Lösen zu viel Arbeit ist.

kein Präzedenzfall

Jeder Konflikt wird als neu behandelt, selbst wenn ähnliche zuvor gelöst wurden.

Wochen

Vom erkannten Konflikt zu einem realen Lösungspfad.

SoD-Konflikte zu erkennen ist der einfache Teil. Etwas dagegen zu unternehmen, ist der Punkt, an dem die meisten Programme stocken. Der Agent bietet konkrete Lösungswege, damit sich Risiken nicht stapeln.

Wie der Agent funktioniert

Mensch im Prozess — bei jedem Schritt

SCHRITT 1
visibility

Beobachten

Der Agent liest den Konflikt: welche Regel, welche TXs, welche Rollen, welche Benutzer betroffen.

SCHRITT 2
psychology

Bewerten

Generiert 2-3 Lösungskandidaten: Rollensplit, TX-Entfernung, kompensierende Kontrolle. Jeweils mit Kosten-Nutzen-Analyse.

SCHRITT 3
bolt

Handeln oder eskalieren

Präsentiert Optionen dem Risk Owner mit Confidence pro Option. Empfiehlt die Variante mit höchstem Wert.

SCHRITT 4
verified

Manuelle Prüfungen

Risk Owner wählt eine Option (oder fragt nach Alternativen). Agent führt die Change Request über Workflow aus.

check_circle Every agent decision is explainable, reviewable and reversible.
In der Plattform

Wo es in smartGRC erscheint

Conflict RISK-MM-02 - resolution options
smartSoD
Vendor and Payment - T. Kowalski
Holds SAP_MM_VENDOR (FK01/FK02) + SAP_FI_PAY (F-58/F110). Single user could create a fraudulent vendor and pay it.
construction AI-proposed fixes (most to least preferred)
Lösung 1: SAP_FI_PAY entfernen BESTE

Benutzer hat F-58 oder F110 seit 6 Monaten nicht ausgeführt. Zahlung wird vom AP-Team abgewickelt. Das Entfernen des F-58-Zugriffs schließt den Konflikt ohne geschäftliche Auswirkung.

Lösung 2: SAP_MM_VENDOR aufteilen ALT

Erstelle SAP_MM_VENDOR_DISPLAY (read-only) und behalte SAP_MM_VENDOR_EDIT für eine kleinere Gruppe. Höherer Refactor-Aufwand.

Lösung 3: MC-018 anwenden (Zahlungsfreigabe nach 4-Augen-Prinzip) DETEKTIVISCH

Bestehende manuelle Kontrolle. Behält beide Rollen, erfordert monatlichen Nachweis. Schwächste der drei.

Illustrativer Mockup aus dem smartSoD Konfliktdetail. Agent schlägt rangierte Fixes vor - Rollenentfernung, Split oder kompensierende Kontrolle - mit Aufwand und Impact.

auto_fix_high

Konkret, nicht generisch

Der Agent schlägt spezifische Rollenänderungen vor, nicht „erwägen Sie eine Kontrolle zu implementieren". Jede Option hat klare Aufwands- und Wirkungsschätzung.

groups

Owner entscheidet

Sicherheitsbeauftragter wählt. Die meisten Fälle lösen sich automatisch, weil die BESTE Option offensichtlich richtig ist - der Prüfer greift nur bei nuancierten Fällen ein.

play_circle

Konfliktlöser ansehen

Öffnen Sie die interaktive UX-Vorschau und erkunden Sie den Agenten von Anfang bis Ende.

Beispiel-Argumentation

Wie der Agent denkt

Jede Entscheidung wird von einer lesbaren Begründung begleitet, sodass Ihr Team das Verhalten des Agenten überprüfen und im Laufe der Zeit verfeinern kann.

OPTIONEN R-MM-004 resolution
$ evaluate
conflict: R-MM-004 (order + invoice approval)
affected role: Z_MM_BUYER_COMP
users: 8
$ resolution candidates
A. Split Z_MM_BUYER_COMP into 2 roles - clean
B. Remove MIRO TX from role - acceptable
C. 4-eyes on MIRO via workflow - lowest impact
→ recommend B (lowest user disruption)
$ decision
B recommended · workflow request drafted
ESKALIEREN R-BASIS-001
$ evaluate
conflict: R-BASIS-001 (account create + role assign)
affected role: Z_ADMIN_ALL
users: 4
$ resolution candidates
⚠ split would break daily ops
⚠ no good compensating control
? could move to FF emergency model
↳ requires risk-owner architectural decision
$ decision
Architectural decision needed · meeting requested
Erwartete Auswirkung

Was sich für Ihr Team ändert

Schätzungen basieren auf Kundeninterviews und Benchmarks aus vergleichbaren Agent-Implementierungen. Tatsächliche Zahlen können abweichen.

~70%
Auto-resolved

Die meisten Konflikte haben einen klaren Lösungsweg; der Agent bringt ihn in Sekunden ans Licht.

-90%
Risk acceptance rate

Echte Lösungen statt ewigen „akzeptieren und vergessen".

Library
Pattern reuse

Dasselbe Konfliktmuster über Rollen hinweg mit demselben Playbook gelöst.

Tracked
Resolution velocity

Jeder Konflikt hat ein SLA und einen Owner. Kein ewiger Backlog mehr.

Verwandte Agenten

Andere Agenten in smartSoD

Möchten Sie wissen, wann es verfügbar wird?

Wir suchen Design-Partner. Wenn dieser Agent ein echtes Problem in Ihrem Betrieb adressiert - lassen Sie uns sprechen.

Andere KI-Agenten entdecken