KI bei Access Reviews: was funktioniert, was nicht

KI-Unterstützung spart bis zu 40 % Zeit bei einem Review – vorausgesetzt, du weißt, wofür du sie einsetzt. Nicht als Entscheider, aber als Vorfilter und zur Erläuterung.

KI kann für jede Zeile eines Access Reviews eine Empfehlung generieren: keep, revoke, change – inklusive Begründung. Das klingt nach Magie. In der Praxis ist es nützlich für Routinefälle, nicht für Entscheidungen.

Wo KI wirklich hilft

• Vorfilter für die langweilige Arbeit. 80 % der Zeilen sind „offensichtlich ungenutzt": zuletzt geprüft vor 6 Monaten, keine Anmeldeaktivität, typische Sales-Rollendrift. KI kann innerhalb von 30 Sekunden anzeigen: „Diese 24 Zeilen sind mit hoher Sicherheit keep, diese 8 mit hoher Sicherheit revoke, diese 12 verdienen Aufmerksamkeit."
• Begründungen generieren. „Warum empfiehlt die KI revoke?" → „Letzter Sign-in vor 127 Tagen, Berufsbezeichnung deutet nicht auf Bedarf an diesem System hin, Kollegen in derselben Rolle haben diesen Zugriff nicht." Diese Begründung ist dein Prüfungsnachweis.
• Mustererkennung. „Alle im Vertrieb haben X, außer diesen 2 Personen" → möglicherweise eine Lücke, möglicherweise ein Grund.

Wo KI gerade nicht entscheiden sollte

• Privilegierter Zugriff. Entscheidungen über Global Admins müssen immer menschlich getroffen werden. KI liefert Kontext, der Mensch entscheidet.
• Externe Parteien. Auftragnehmer, Partner, Kunden-Logins — Kontext, den KI nicht immer kennt.
• Kürzlich ausgeschiedene Mitarbeitende. Offboarding-Maßnahmen müssen explizit erfolgen, nicht an die KI delegiert werden.

Datenschutz: Was schickst du an ein LLM?

Sende so wenig wie möglich an die KI: Berufsbezeichnung, Abteilung, zuletzt geprüft, Anzahl der Zellen in der Matrix. Keine Namen, keine E-Mail-Adressen, wenn vermeidbar. Unser AccessGuard funktioniert mit einem Fake-Modus, wenn du keinen KI-Schlüssel hast — der Ablauf funktioniert, ohne dass Daten an OpenAI übertragen werden.

KI ist ein Beschleuniger in deinem Review-Prozess, kein Ersatz für Urteilsvermögen. Wer das nüchtern betrachtet, zieht daraus echten Mehrwert.