Saadan styrer du Copilot og agenter i Business Central

Introduktion

Når AI‑funktioner aktiveres i Business Central, flytter ansvaret for governance og sikkerhed ofte fra it‑afdelingen til platformens administratorer. Denne vejledning gennemgår de centrale administrative indstillinger, som bestemmer hvad Copilot og agenter må gøre i din tenant.

Centrale kontrolflader

Guiden peger på de administrative indstillinger i Business Central og i Microsoft 365‑økosystemet, hvor du kan:

• Aktivere eller deaktivere Copilot‑adgang for specifikke brugere eller roller.
• Styre hvilke dataområder Copilot må bruge til at generere svar.
• Konfigurere hvilke agenter der må køre automatiserede handlinger, og med hvilke rettigheder.
• Sætte sikkerheds- og datalagringspolitikker for AI‑interaktioner.

Der lægges særlig vægt på rollebaseret adgangsstyring og logning — to elementer, der skal dokumenteres i regulatoriske sammenhænge og ved revision.

Implementeringsmæssige overvejelser

For danske virksomheder er det afgørende at tænke i datasuverænitet, revisionsspor og samtykke. Før en udrulning bør man kortlægge hvilke forretningsområder (fx regnskab, salg eller indkøb) der får gavn af Copilot, og hvilke der ikke må eksponere følsomme oplysninger.

Derudover bør en plan for tilsyn og løbende evaluering på plads: måle effekten, håndtere tastefejl og sikre, at modeller ikke foreslår ukorrekte posteringer eller beslutninger uden menneskelig kontrol.

Hvad betyder det for dig?

For danske Business Central‑kunder handler denne vejledning om at skabe en balanceret tilgang: slip gevinsterne fri, men sæt klare grænser. Start med at etablere en AI‑policy, der beskriver hvem, hvad og hvordan — og integrer dette i jeres almindelige IT‑sikkerhedspolitik.

Praktisk kan I:

• afprøve Copilot i et begrænset pilotmiljø,
• definere roller med adskilte rettigheder til AI‑handlinger,
• sikre logning og revisionsspor ved alle automatiserede handlinger.

Hvis I samarbejder med en certificeret Business Central‑partner, kan denne hjælpe med at konfigurere indstillingerne teknisk og udarbejde en lokal compliance‑tjekliste tilpasset danske krav.