Autonomer IT-Betrieb unter voller Kontrolle

56 % unserer Support-Stunden stecken in Tickets, die sich automatisieren lassen. Genau die übernimmt nordnung.ai. Kontrolliert, auditierbar, gehostet in Deutschland.

Demo anfragen

Video ansehen (100 s)

Gehostet in Deutschland
Auf DSGVO ausgelegt
Tenant-Isolation
Audit-Log + Kill Switch

nordnung.ai in 100 Sekunden

Der Produktfluss im Schnelldurchlauf: vom Anruf bis zur dokumentierten Lösung.

Warum jetzt

Shadow AI läuft längst.

Kollegen nutzen KI heute schon, unsichtbar.

✓Sichtbar, steuerbar, auditierbar.

Routine frisst Senior-Zeit.

Rückstau wächst trotz vollem Team.

✓56 % der Support-Stunden delegierbar, gemessen statt geschätzt.

Unkontrollierte KI ist das Risiko.

Zugriff ohne Grenzen ist der eigentliche Gefahrenpunkt.

✓Nur definierte Aktionen: Least Privilege, Kill Switch, Audit-Log.

Warten ist die teuerste Option.

Jeder Monat bindet IT-Kapazität.

✓Entlastung ab den ersten Fällen, Freigaben bleiben bei euch.

nordnung.ai: was wir daraus machen

> shadow_ai sichtbar machen

Sichtbar, steuerbar, auditierbar. ✓

> routine delegieren

56 % der Support-Stunden delegierbar, gemessen statt geschätzt. ✓

> grenzen erzwingen

Nur definierte Aktionen: Least Privilege, Kill Switch, Audit-Log. ✓

> heute starten

Entlastung ab den ersten Fällen, Freigaben bleiben bei euch. ✓

Gemessen, nicht geschätzt

Gemessen an 1.348 echten Tickets

56 %

der Support-Stunden stecken in Tickets, die sich automatisieren lassen

86 %

der Tickets: nordnung.ai kann mindestens unterstützen

1.348

echte Kundentickets ausgewertet, jedes einzeln klassifiziert

Die Standardfälle

Passwort-Reset & Konto-Entsperrungvoll
Onboarding neuer Kollegenfreigabe
Postfach- & Ordnerberechtigungenvoll
Lizenz & Standard-Softwarevoll / teil
Offboarding & Austrittvoll

Zur Case Study →Zu den Preisen →

Gemessen in einem echten Stack:

Microsoft 365
Active Directory
Exchange & Outlook
Microsoft Teams
DATEV
3CX
Nextcloud
Terminalserver
MFP-Geräte

* 1.348 echte Tickets seit Juli 2023, einzeln klassifiziert. Keine Hochrechnung. „Freigabe“ = der menschliche Anteil bleibt bei euch.

Szenario-Labor

So arbeitet Controlled Autonomy im Betrieb

Echte Aufnahmen aus der Demo-Umgebung

Onboarding-Workflow

38 von 1.348 Tickets · ≈ 3 % · häufigster Einzelfall

Konto, M365, Outlook, MFP-Adressbuch in einem Durchlauf, mit sichtbarem Freigabe-Stopp.

Echte Aufnahme aus unserer Testumgebung, keine Echtdaten, ungeschnitten.

nordnung.tel · Eigenständiges Produkt

Der KI-Telefonassistent: phone-first Prozesse mit strukturierter Annahme und sauberer Übergabe.

Für Teams, die strukturierte Anrufannahme mit Übergabe an ihre Systeme (CRM, Ticketsystem, Kalender) und verlässliche Rückrufpfade brauchen, als eigenes Produkt neben der nordnung.ai Plattform.

Phone-first · System-Übergabe · Rückrufe

nordnung.tel ansehen

nordnung Kosmos

Zwei Interaktionsagenten bleiben nahe am Nutzer. Vier Execution-Agents setzen definierte Aktionen in technischen Umgebungen um.

Phone Agent

Vision Agent

Endpoint Agent

VM Agent

Critical Systems Agent

Cloud Agent

Phone Agent

Interaktionsagent

Kein Systemzugriff

Kann:Führt Telefon- und Chat-Intake durch, sammelt Kontext und strukturiert die Anfrage.

Kann nicht:Kein direkter Systemzugriff und keine privilegierten Endpoint-Aktionen.

Schutz:Session-gebundener Scope mit klarer Übergabe an Execution-Agents.

Beispiele:Erstklassifizierung, Rückfragen, Nutzerkommunikation.

Vision Agent

Interaktionsagent

Bildanalyse für reale Geräte

Kann:Analysiert hochgeladene Bilder zur Einordnung physischer Support-Vorfälle.

Kann nicht:Keine direkten Infrastruktur-Schreibzugriffe oder Endpoint-Kommandos.

Schutz:Bildanalyse-Pipeline mit begrenzter Ausgabe in Workflow-Entscheidungen.

Beispiele:Druckerpanel-Diagnose, Kabel- und Port-Checks, Hardware-Triage.

Endpoint Agent

Execution-Agent

Client und Benutzersitzung

Kann:Liest den lokalen Systemzustand, interagiert mit der Benutzersitzung und setzt freigegebene Desktop-Schritte um.

Kann nicht:Kein Zugriff auf fremde Benutzerprofile, keine Änderung von Kernel-Treibern, kein Zugriff auf interne Server.

Schutz:Kill Switch, sichtbare Sitzungszustimmung und Freigabe pro Aktion.

Beispiele:Teams Reset, Printer Spooler Restart, VPN Toggle.

VM Agent

Execution-Agent

Isolierte Browser- und Legacy-Ausführung

Kann:Greift auf Legacy-Web-Oberflächen zu, führt isolierte Browser-Sitzungen aus und interagiert mit IoT- und Drucker-Abläufen.

Kann nicht:Kein Zugriff auf das Firmennetz, keine persistenten Daten, kein Zugriff auf Domain Controller.

Schutz:Abgeschottete VM, flüchtige Sitzungen, kein eingehender Datenverkehr.

Beispiele:MFP Address Book Update, Legacy ERP Data Entry.

Critical Systems Agent

Execution-Agent

Kontrollierte Infrastrukturaktionen

Kann:Führt definierte Aktionen auf sensiblen Systemen aus, etwa AD-Benutzeranlage oder Passwort-Reset.

Kann nicht:Kein freier Shell-Zugriff, keine Software-Installation, keine Änderung der System-Registry.

Schutz:Nur vordefinierte Skript-Whitelist, keine interaktive Shell.

Beispiele:AD User Creation, Password Reset, Session Management.

Cloud Agent

Execution-Agent

Anwendungen und Konnektoren

Kann:Weist Lizenzen zu, setzt Postfach-Berechtigungen und verwaltet SharePoint-Sites über freigegebene Methoden.

Kann nicht:Kein Zugriff auf Nutzer-E-Mails, keine Löschung von Root-Sites, keine Änderung globaler Sicherheitseinstellungen.

Schutz:Gekapselte Graph-API-Aufrufe mit auf Least Privilege begrenzten OAuth-Scopes.

Beispiele:Mailbox Delegation, License Assignment, OneDrive Setup.

Alle nordnung Agents entdecken

Sicherheitsmodell

Governance und Sicherheit

Kontrollierte Autonomie heißt für uns: klare Freigaben, Hosting in Deutschland und technische Grenzen, die in Security-Reviews nachvollziehbar geprüft werden können.

Zur Sicherheitsseite Demo anfragen

Workflow-SchrittRisiko: Hoch

M365-Benutzer anlegen

Approvals-Inbox ansehen

Schematische Ansicht · Demo-Daten

Definierte Betriebsweisen

Aktionen laufen nur innerhalb definierter Betriebsweisen und mit den jeweils passenden Freigaben.

Technisch erzwungene Schutzmechanismen

Credentials, Wrapper Actions, Least Privilege, Audit-Logs und Kill Switch sind technisch erzwungen.

Hosting in Deutschland

Gehostet in Deutschland, ein auf DSGVO-Anforderungen ausgelegtes Betriebsmodell und transparente Anbietergrenzen sind nachvollziehbar dokumentiert.

Vollständiges Sicherheitsmodell

Credential Security, Betriebsmodell, Audit-Logging, Datenfluss und Review-Prozess findest du auf der Sicherheitsseite.

Häufig gestellte Fragen

Wir nutzen strikte Ausführungsebenen und Wrapper Actions. Agenten können keinen beliebigen Code ausführen, sondern ausschließlich vordefinierte, parametrisierte Funktionen, die einem Security-Review unterzogen wurden.

Nein. Freier Shell Access ist strikt verboten. Alle PowerShell-Skripte sind vordefiniert, parametrisiert und werden als Wrapper Actions ausgeführt.

Der nordnung Agent arbeitet mit Betriebsweisen für den Endpoint Agent. Je nach Modus benötigt jede Aktion eine Freigabe oder nur die initiale Zustimmung, bevor innerhalb des erlaubten Scopes autonom gearbeitet wird.

Jeder API-Aufruf, Parameter, jede Freigabesignatur und jede Systemzustandsänderung wird verschlüsselt und mit Integritätsprüfung protokolliert. Das bietet einen vollständigen Audit-Log für Compliance und Fehleranalyse.

Aktuell betreiben wir nordnung.ai selbst in Deutschland in einem auf DSGVO ausgelegten Modell. Für abweichende Betriebsanforderungen oder dedizierte Setups besprechen wir das Zielbild individuell.

Jeder Kunde bekommt einen eigenen Tenant, der technisch vollständig unabhängig von allen anderen Tenants ist.

Unser Cloud Agent (Layer 4) interagiert exklusiv über die Microsoft Graph API und nutzt Least-Privilege-OAuth-Scopes.

Unsere Plattform ist für deutsche und EU-Compliance ausgelegt. Sichtbarer Session Consent, Kill Switch, Audit-Logs, Hosting in Deutschland und ein auf DSGVO-Anforderungen ausgelegtes Betriebsmodell adressieren die typischen Anforderungen von Betriebsräten und Compliance-Teams.

Nächster Schritt

Starte mit Demo, Pilot oder Security-Review

Kontrollierte Agentenlogik, klare Grenzen, nachvollziehbare Ausführung, für reale IT-Betriebsumgebungen. Die erste vollständige Version ist im Einsatz, wir entwickeln sie mit weiteren Kunden weiter.

Gehostet in Deutschland

Betrieb nach DSGVO-Anforderungen

Aus der Praxis gebaut

Jahrelange IT-Management- und Support-Erfahrung

Demo anfragen nordnung.ai anrufen Security-Review Für Investoren