Omnissa KI-Funktionen und -Integrationen

Da Omnissa sich die transformativen Fähigkeiten von KI zu eigen macht, ist es unsere Pflicht, einen verantwortungsvollen Ansatz bei ihrer Nutzung zu verfolgen. Der Ansatz von Omnissa konzentriert sich darauf, das Vertrauen unserer Kunden und Partner zu gewinnen und zu erhalten, und begründet sich auf Governance, Transparenz sowie Datenschutz und -sicherheit. Dieses Dokument bietet einen Überblick über unsere kundenorientierten Funktionen für maschinelles Lernen und GenAI sowie darüber, wo wir KI-Funktionen in unsere Cloud Services und unsere lokalen Software-/Produktangebote integriert haben.

Omnissa KI-Programm − Übersicht

Der Einsatz und die Steuerung von künstlicher Intelligenz (KI), einschließlich GenKI-Systemen, ist ein schnell wachsender Bereich. Wie bei vielen neuen Innovationen wissen wir, dass sie ernsthafte Risiken bergen, wenn sie nicht verantwortungsvoll eingesetzt werden.

Omnissa hat seine eigenen internen ethischen Grundsätze für Omnissa KI eingeführt, um die Entwicklung, Bereitstellung und Verwendung von KI-Systemen regeln. Zu diesen Hauptgrundsätzen einer vertrauenswürdigen KI gehören:

• Fairness
• Erklärbarkeit und Transparenz
• Zuverlässigkeit und Gefahrlosigkeit
• Datenschutz und Sicherheit
• Verantwortlichkeit

An erster Stelle erfordert eine interne Omnissa KI-Richtlinie, dass Kunden für jede KI-basierte Funktion, die in unsere Produkte und Cloud Services eingebettet ist, die Möglichkeit haben, die Verwendung der Funktion entweder über die Benutzeroberfläche (UI) des Diensts oder durch Einreichen einer Support-Anfrage abzulehnen.

KI-Governance bei Omnissa

Omnissa hat ein funktionsübergreifendes Omnissa-KI-Governance-Team eingerichtet, das den Einsatz und die Entwicklung von KI-Systemen im Einklang mit den Omnissa-Grundsätzen, -Richtlinien und unseren Unternehmenswerten unterstützt. Zu den Schlüsselelementen unserer KI-Governance-Struktur gehört die Umsetzung unserer ethischen Grundsätze und der geltenden gesetzlichen Anforderungen durch risikobasierte, überprüfbare und durchsetzbare Kontrollen mit dem notwendigen Maß an Transparenz für unsere Kunden, die überwacht und verifiziert werden.

Innovation mit einem verantwortungsvollen und ethischen Ansatz ist ein Kernbestandteil der Omnissa-Kultur und unerlässlich, um das Vertrauen unserer Kunden zu gewinnen und zu erhalten. Engagierte Teams arbeiten daran, unser bestehendes KI-Governance-Framework weiterzuentwickeln und sicherzustellen, dass KI-Systeme im Einklang mit neuen KI-Gesetzen und -Richtlinien und in einer Weise entwickelt, integriert und eingesetzt werden, der wir und unsere Kunden vertrauen können.

Um das Management der mit der Verwendung von KI in unseren Produkten verbundenen Risiken zu unterstützen, hat Omnissa seine KI-Richtlinien basierend auf dem NIST AI Risk Management Framework (AI RMF) entwickelt. Dieses Framework wurde entwickelt, um die Fähigkeit zu verbessern, Überlegungen zur Vertrauenswürdigkeit in Design, Entwicklung, Nutzung und Bewertung von KI-Produkten, -Diensten und -Systemen einzubeziehen.

Omnissa-Ansatz für das Training von KI-Modellen

Omnissa nutzt sowohl proprietäre als auch Drittanbietermodelle, um seine KI-Funktionen zu aktivieren. Derzeit verwenden wir nur vortrainierte grundlegende große Sprachmodelle (LLMs), die von Drittanbietern bereitgestellt werden. In Übereinstimmung mit unseren vertraglichen Vereinbarungen ist es diesen Anbietern untersagt, Kundeninhalte (d. h. Inhalte, die von einem Kunden oder einem Benutzer in einen Omnissa-Clouddienst hochgeladen werden) zum Trainieren oder Verbessern ihrer Modelle zu verwenden. Für die Omni KI-Plattform verwendet Omnissa Azure OpenAI LLM in sicheren Unternehmenskonfigurationen, die auf Datenschutz und strenge Einhaltung behördlicher Auflagen ausgelegt sind. Einige unserer weiteren Angebote, wie beispielsweise der Omnissa MCP Server und Horizon Delegate, ermöglichen es Ihnen, unsere Dienste mit Ihrem eigenen LLM zu verbinden. Die Kunden sind allein verantwortlich für die Auswahl, Konfiguration und Verwaltung ihres eigenen LLM. Sie sollten ihre eigenen Datenschutzrichtlinien sowie die geltenden Anforderungen an den Umgang mit Daten überprüfen, um sicherzustellen, dass die Datenverarbeitung, Speicherung, Konfigurationen und Nutzungspraktiken des ausgewählten LLM mit den Anforderungen ihrer Organisation übereinstimmen.

Um die Genauigkeit und Relevanz seiner KI-gestützten Empfehlungen zu verbessern, kann Omnissa Interaktions- und Lösungsdaten erfassen und analysieren, die durch die Nutzung der Omnissa KI-Funktionen durch Kunden entstehen („Nutzungsdaten“), einschließlich Omni- und Omnissa KI-Agenten. Dazu gehören Daten darüber, wie Kunden unsere Produkte nutzen, z. B. durchgeführte Schritte, ausgeführte oder erstellte Playbooks sowie die Wirksamkeit der durchgeführten Maßnahmen (z. B. ob das Problem gelöst wurde oder weiterhin bestand), wenn Probleme über unsere KI-gestützten Workflows gelöst werden. Die hier genannten Nutzungsdaten unterscheiden sich von Kundeninhalten darin, dass sie widerspiegeln, wie Probleme durch die KI-Workflows behandelt und gelöst wurden, anstatt die zugrunde liegenden Daten zu erfassen, die in Kundenumgebungen erhoben wurden. Omnissa nutzt diese Nutzungsdaten, um eine Musterbibliothek innerhalb unserer KI-Tools zu entwickeln und zu verfeinern. Dies hilft uns, in Zukunft genauere und effektivere Anleitungen für ähnliche Probleme bereitzustellen, sowie für andere Zwecke, die in der Omnissa-Datenschutzrichtlinie für Produkte und Dienste aufgeführt sind. Alle zu diesem Zweck verwendeten Daten werden anonymisiert und, soweit angemessen, aggregiert, um die Privatsphäre und Vertraulichkeit einzelner Kunden zu schützen.

Viele unserer KI-Funktionen bieten die Möglichkeit, Benutzerfeedback zu geben. Beispielsweise können Sie über den in Omni enthaltenen Feedback-Bereich einen Daumen nach oben oder unten geben und im Freitextfeld zusätzliches Feedback bereitstellen. Omnissa nutzt dieses Feedback sowie die damit verbundene Aktivität, um unsere KI-Dienste zu verbessern.

Weitere Informationen zu unseren Bedingungen für KI-Funktionen (einschließlich geistigem Eigentum und anderen rechtlichen Bestimmungen) finden Sie im Omnissa Cloud Services-Handbuch.

Omnissa KI-Funktionen, KI-Gateways und agentische KI

Omnissa integriert KI-Funktionen in verschiedene Produkte und Dienste, die von eingebetteter Intelligenz und generativen KI-Erlebnissen bis hin zu KI-Integrations-Gateways und autonomen Agenten reichen:

Eingebettete KI-Funktionen (KI-Funktionen):

• Workspace ONE UEM-Skript- und Sensorgenerierungsdienst
• Omnissa Intelligence Benutzererfahrungs-Verwaltung
  • Insights
  • Geführte Ursachenanalyse (Guided Root Cause Analysis, gRCA)
• Omni KI-Plattform
  • Datenanalyse
  • Wissenssuche

KI-Gateway:

• Omnissa MCP Server

Agentische KI:

• Horizon Delegate

Weitere Einzelheiten zu den einzelnen Komponenten finden Sie in den folgenden Abschnitten.

Workspace ONE UEM-Skript- und Sensorgenerierungsdienst

Der Workspace ONE UEM-Skript- und Sensordienst umfasst die Möglichkeit, Sensoren automatisch auf Grundlage einer vom Administrator bereitgestellten Eingabeaufforderung zu generieren. Diese Sensoren erfassen Daten über das Gerät, z. B. die Hardwarekonfiguration, das Betriebssystem und die installierten Anwendungen.

Diese Funktion unterstützt derzeit Skriptsprachen wie PowerShell und Bash und bietet Benutzern Flexibilität und Komfort beim Wechsel zwischen verschiedenen Sprachen innerhalb von Workspace ONE für Windows- und macOS-Plattformen. Die Sensorgenerierung ist derzeit auf 50 Anforderungen pro Tag und Workspace ONE UEM-Mandant begrenzt. Hinweis: Die Unterstützung für die Skriptgenerierung wird in einer zukünftigen Version verfügbar sein.

Wo Ihre Daten verarbeitet und gespeichert werden

Der Workspace ONE UEM-Skript- und Sensordienst, der innerhalb des Omni KI-Cloudiensts gehostet wird, fungiert als Einstiegspunkt für Benutzeranfragen, die über die Benutzeroberfläche (UI) von Workspace ONE UEM mittels der Omni KI-Chatbot-Schnittstelle übermittelt werden. Er interagiert mit dem LLM des Drittanbieters (d. h. dem Azure OpenAI-Dienst), der die Abfrage verarbeitet und die vom LLM generierte Antwort empfängt, um die Nachricht an den Benutzer zurückzusenden.

Der Workspace ONE UEM-Sensorgenerierungsdienst verfügt ebenfalls über rollenbasierte Zugriffskontrollen. Um diesen Dienst beispielsweise nutzen zu können, benötigt ein Workspace ONE UEM-Administrator die Berechtigung zum Erstellen von Sensoren. Da dieser Dienst zudem die Omni KI-Chatbot-Schnittstelle nutzt, muss eine Omni-Rolle über Omnissa Connect aktiviert werden, wie in unserem Abschnitt Steuerelemente für KI-Tools weiter unten beschrieben.

Verarbeiten und Speichern von Daten im Workspace ONE UEM-Skript- und Sensorgenerierungsdienst

Workspace ONE® Experience Management

Workspace ONE Experience Management, auch Digital Employee Experience Management (DEX) genannt, hilft Organisationen, Einblicke in die Erfahrungen der Mitarbeitenden mit Ihrer digitalen Arbeitsumgebung zu gewinnen. Experience Management bietet Einblicke in Apps, Betriebssystemstabilität und Leistung. Darüber hinaus zeigt diese Funktion Analysen für wichtige Leistungsindikatoren an, die sich auf Mitarbeitererfahrungen auswirken, wie z. B. Startzeit, Ausschaltzeit, Anmelde- und Abmeldeereignisse.

Insights

Insights erkennt Anomalien in Ihrer Experience Management-Umgebung. Es handelt sich um eine auf maschinellem Lernen basierende Funktion, die Sie auf interessante oder potenziell problematische Datenpunktänderungen aufmerksam macht, ohne dass Sie Ihre Dashboards ständig überwachen müssen. Weitere Informationen zu Insights finden Sie unter Omnissa Docs.

Geführte Ursachenanalyse

Mit Untersuchungen können Sie innerhalb Ihrer Experience Management-Lösung Nachverfolgungen anstellen, zusammenarbeiten und eine geführte Ursachenanalyse durchführen. gRCA in Omnissa Intelligence unterstützt Sie beim Debuggen verschiedener weit verbreiteter Probleme, wie z. B. Anwendungs- und Betriebssystemabstürze sowie Verzögerungen beim Systemstart. Weitere Informationen zur Nutzung dieser Funktion finden Sie unter Omnissa Docs.

Wo Ihre Daten verarbeitet und gespeichert werden

Für die Funktionen mit aktiviertem maschinellem Lernen innerhalb von Workspace ONE Experience Management – Insights und gRCA – werden Daten in derselben Region wie Ihre Omnissa Intelligence-Instanz verarbeitet und gespeichert.

Verarbeitung und Speicherung von KI-Funktionen in Experience Management

Omni-Chat-Assistent

Omni ist ein KI-Chat-Assistent, der in allen Omnissa-Konsolen verfügbar ist. Dieser Assistent bietet natürlichsprachliche Unterstützung für unsere KI-Funktionen, darunter Datenanalyse, Workflow-Erstellung und produktintegrierte Hilfe auf der gesamten Omnissa-Plattform sowie in den Produktkonsolen.

Datenanalyse

Unser Datenanalysetool hilft Ihnen dabei, die große Bandbreite an Metriken zu analysieren, die in Omnissa Intelligence verfügbar sind. Dazu können Sie Abfragen in natürlicher Sprache verwenden, anstatt ein Widget einzeln zu erstellen oder danach zu suchen. Während Omni Ihnen Antworten im Rahmen Ihrer Konversation liefert, wobei Sie entweder den Omni-Chat-Assistenten oder den Daten-Explorer in Omnissa Intelligence verwenden, können Sie Ihre Anfragen für eine gezieltere Analyse verfeinern.

Data Analytics nutzt ein großes Sprachmodell (LLM), um die Eingaben in natürlicher Sprache des Benutzers zu interpretieren und eine entsprechende Abfrage zu generieren. Diese Abfrage wird dann von Omnissa Intelligence ausgeführt, wobei die vorhandene rollenbasierte Zugriffssteuerung (Role Based Access Control, RBAC) und die Sicherheitsfunktionen von Omnissa Intelligence genutzt werden. Benutzerdefinierte Rollen ermöglichen die Erstellung von Rollen, die auf Omni-Funktionen (oder einen Teil davon) zugreifen können, ohne Zugriff auf andere Funktionen von Omnissa-Produkten zu haben, sodass breitere Stakeholder (z. B. Management, Sicherheit, Finanzen, Beschaffung und Recht) Anfragen zur Bereitstellung beantworten und möglicherweise Dashboards anzeigen können, ohne dass ein Risiko und die Ablenkung durch umfassendere Funktionen besteht.

Wissenssuche

Da Omni auf die Omnissa-Dokumentation zugreifen kann, können Sie die Wissenssuchfunktionen verwenden, um Hilfe und Tipps direkt in den Omnissa-Konsolen abzurufen.

Mit dem Tool für die Wissenssuche, das in allen UEM-, Horizon-, Intelligence- und Omnissa Connect-Konsolen verfügbar ist, können Sie alle Fragen im Zusammenhang mit der Dokumentation stellen und alle Omnissa-Produktdokumentationen, Knowledgebase-Artikel, Tech Zone und andere technische Ressourcen direkt auf der Benutzeroberfläche durchsuchen. Die Antwort bietet eine Übersicht und die Option, Sie direkt zur Dokumentation zu leiten – Sie müssen keine Zeit mehr mit der Suche nach Antworten verschwenden.

Wo Ihre Daten verarbeitet und gespeichert werden

Die Funktionen des Omni KI-Assistenten werden von der Omni KI-Plattform unterstützt, einem in AWS gehosteten Clouddienst, sowie entweder vom Clouddienst „Datenanalyse“ (in AWS gehostet) oder vom Clouddienst „Wissenssuche“ (in Azure gehostet).

Bei Verwendung der auf der Omni KI-Plattform basierenden Funktionen erfasst und speichert der Omni-Clouddienst Benutzereingaben, LLM-Antworten und Kundenfeedback. Omni speichert zudem Überwachungsprotokolle, in denen detailliert festgehalten wird, welche Eingabeaufforderungen die einzelnen Benutzer übermitteln; diese Protokolle können Benutzer-IDs enthalten, die als personenbezogene Daten (PII) gelten können. Wenn Omnissa diese Protokolle oder anderes gespeichertes Kundenfeedback zur Verbesserung unserer Dienste nutzt, werden alle vom Kunden hochgeladenen personenbezogenen Daten regional aggregiert und anonymisiert.

Verarbeitung und Speicherung von Daten im Omni-Assistent

Datenanalyse

Das Datenanalysetool konvertiert Ihre natürlichsprachliche Eingabeaufforderung (Prompt) einfach in eine SQL-Datenabfrage, die vom Omnissa Intelligence-Dienst gelesen werden kann, um eine Ausgabe in einem leicht verständlichen Format zu generieren. Ihre Eingabeaufforderung und Antwort in natürlicher Sprache wird vom Azure OpenAI-Dienst verarbeitet, der mit der Unternehmenskonfiguration gesichert und so konfiguriert ist, dass er nicht mit Kundendaten trainiert wird. Beachten Sie, dass der Datenanalyse-Clouddienst, wie oben beschrieben, getrennt von der Omni KI-Plattform in AWS gehostet wird.

Verarbeitung und Speicherung von Daten für das Datenanalyse-KI-Tool

Wissenssuche

Das Wissenssuche-Tool ist über die Omnissa-Konsolen verfügbar, darunter Omnissa Connect, Workspace ONE UEM, Omnissa Intelligence und Horizon Cloud.

Verarbeitung und Speicherung von Daten für das Wissenssuche-KI-Tool

KI-Gateway: Omnissa MCP Server

Der Omnissa MCP Server ist eine verwaltete KI-Integrationsfunktion, die es KI-Assistenten und -Agenten in Unternehmen ermöglicht, über eine einzige, standardisierte Schnittstelle sicher mit Omnissa-Diensten zu interagieren. Er vereinfacht die Einführung von KI, da separate Produktintegrationen entfallen, während vorhandene Sicherheits- und Berechtigungsmaßnahmen sowie Überwachungs- und Zugriffskontrollen beibehalten werden.

Der Omnissa MCP Server bietet eine zentralisierte Integrationsschicht, die es kompatiblen KI-Assistenten und großen Sprachmodellen (LLMs) wie Claude Desktop, Cursor, Claude Code und benutzerdefinierten Agenten ermöglicht, verfügbare Funktionen zu erkennen und sicher auf Omnissa-Produktfunktionen zuzugreifen. Durch das Abstrahieren der zugrunde liegenden produktspezifischen APIs und das Weiterleiten von Anforderungen an den entsprechenden Omnissa-Dienst bietet der MCP Server eine einheitliche und optimierte Integrationserfahrung über alle unterstützten Omnissa-Lösungen hinweg.

Der Omnissa MCP Server unterstützt derzeit jeden MCP-kompatiblen KI-Client und kann mit den folgenden Omnissa Cloud Services und den damit verbundenen Anwendungsfällen verwendet werden:

• Workspace ONE UEM
  • Ausführen eines begrenzten Satzes von Gerätebefehlen, wie z. B. Geräteabfrage, Synchronisierung, Passcode löschen, Sensorsynchronisierung und Benutzerabmeldung
  • Untersuchen von Anwendungen, Profilen, Konformität, Sicherheitslage und Ereignisverlauf eines Geräts
  • Nachschlagen des Bereitstellungsstatus in einer Geräteflotte
  • Suchen und Überprüfen von Anwendungen, Skripten, Sensoren, Baselines, Bereitstellungen und Workflows
  • Abfrage von Systemeinstellungen auf Mandanten- oder Organisationsgruppenebene
• Omnissa Access (schreibgeschützt)
  • Durchsuchen von Benutzern, Gruppen und Anwendungen
  • Abrufen eines Benutzer-, Gruppen- oder Anwendungsdatensatzes nach ID
  • Überprüfen, ob ein Benutzer auf eine Anwendung zugreifen kann
  • Abfragen von Überwachungs- und Anmeldeereignissen
  • Abrufen ausgewählter Mandanten-Konfigurationsabschnitte
• Omnissa Intelligence: Berichte in natürlicher Sprache (Omniss-Datenanalyse erforderlich)
  • Datenabfragen in natürlicher Sprache über die Omni-Datenanalyse, Ressourcensuche sowie Lebenszyklusvorgänge für Berichte, Dashboards, Widgets, Untersuchungen, Zeitpläne und Workflows.
• Workspace ONE Hub Services: Benachrichtigungen und Workflows
• Horizon Cloud Service

Um eine Verbindung zu Ihrem KI-Agenten herzustellen, wird von Omnissa Connect ein MCP-Token für einen Administrator ausgestellt. Der Organisationsadministrator aktiviert MCP und wählt den maximalen Geltungsbereich aus:

• Schreibgeschützt: Daten und Ressourcen anzeigen
• Vollständiger Geltungsbereich: Lesen, ändern und ausführen, sofern vom Produkt unterstützt

MCP-Berechtigungen dürfen die vorhandenen Produktrollen des Administrators nicht überschreiten. Beispielsweise erhält ein reiner Workspace ONE UEM-Administrator mit vollständigem MCP-Geltungsbereich weiterhin nur UEM-Tools und kann ohne die entsprechenden Produktrollen nicht auf Omnissa Intelligence- oder Omnissa Access-Tools zugreifen. Omnissa Intelligence-Tools erfordern auch die entsprechenden Datenanalyseberechtigungen, wie oben beschrieben.

Wo Ihre Daten verarbeitet und gespeichert werden

Der MCP Server besteht aus zwei Hauptkomponenten: dem MCP Server-Proxy, der als API-Gateway fungiert und in AWS in 9 Regionen gehostet wird, sowie eingebetteten MCP-Server-Instanzen, die in jeder Omnissa-Clouddienstumgebung gehostet werden. MCP Server verwendet Omnissa Connect für eine zentralisierte Identitätsauthentifizierung und -autorisierung mit rollenbasierten Zugriffskontrollen.

Der globale Standort des MCP-Server-Proxys wird durch die Ihnen zugewiesene Kundenregion bestimmt, wenn Sie Ihr MCP-Token in den Kontoeinstellungen Ihrer Organisation in Omnissa Connect generieren. Beachten Sie, dass der MCP-Server-Proxy und die eingebetteten MCP-Server-Instanzen keine Kundeninhalte speichern. Diese Komponenten verarbeiten Anforderungen und Antworten nur vorübergehend für die Dauer der Anforderungsausführung und behalten Kundeninhalte nach Abschluss der Verarbeitung nicht bei.

Der MCP-Server-Proxy empfängt strukturierte JSON-RPC-Anforderungen, die Authentifizierungstoken und Tool-Eingabeparameter enthalten. Er verarbeitet die zugehörigen Daten vorübergehend im Arbeitsspeicher, um die Anforderungen zu validieren, zu verwalten und an den entsprechenden Backend-Dienst weiterzuleiten. Für diese Verarbeitungsvorgänge ist kein persistenter Speicher erforderlich.

Die eingebetteten MCP-Serverinstanzen (innerhalb von Workspace ONE UEM, Omnissa Access, Omnissa Intelligence, Workspace ONE Hub Services und Horizon Cloud Service) verarbeiten autorisierte Anforderungen, wenden relevante Geschäftsregeln an, interagieren mit den erforderlichen Backend-Systemen und generieren die entsprechende Antwort, die über den MCP-Server-Proxy an den ursprünglichen Agenten oder das LLM zurückgeleitet wird.

Verarbeitung und Speicherung von Daten durch den Omnissa MCP Server

Omnissa KI-Agenten

Horizon Delegate

Horizon Delegate ist eine native, KI-gestützte Konversationsschnittstelle, die in den Horizon HTML Access Client (Browser) integriert ist. Sie ermöglicht es Unternehmensbenutzern, komplexe Desktop-Aufgaben – einschließlich Workflows für Legacy-Anwendungen – an die eigenen BYO-LLMs/KI-Agenten des Kunden (wie z. B. GitHub Copilot) innerhalb ihrer sicheren Horizon Virtual Desktop Infrastructure (VDI)-Sitzung zu delegieren.

Benutzer interagieren mit dem Horizon Delegate über natürliche Sprache von jedem Horizon-Endpoint-Gerät aus. Während die KI-Logik auf der Ebene der kundeneigenen BYO-LLMs/KI-Agenten stattfindet, werden alle Aktionen lokal innerhalb der sicheren Horizon VDI-Umgebung ausgeführt. Dies stellt die Einhaltung der bestehenden Sicherheits-, Verwaltungs- und Zugriffsrichtlinien von Workspace ONE® UEM™, Omnissa® Dynamic Environment Manager™ (DEM) und Unified Access Gateway (UAG) sicher. Dies bedeutet, dass der Agent als der Benutzer innerhalb der Horizon-Sitzung ausgeführt wird und dabei die Berechtigungen und Anmeldedaten des Benutzers verwendet (beachten Sie, dass der Benutzer festlegen kann, ob Agent-Aktionen synchron oder asynchron erfolgen sollen). Lang andauernde Aufgaben, mehrstufige Workflows und KI-Hintergrundprozesse werden innerhalb der virtuellen Maschine (VM) ununterbrochen ausgeführt, unabhängig vom Zustand oder der Verfügbarkeit des physischen Geräts des Benutzers. Anwender können ihre Arbeit von jedem Endpunkt zu jeder Zeit nahtlos und genau dort fortsetzen, wo sie aufgehört haben.

Horizon Delegate enthält zudem eine KI-Governance-Schicht, die steuert, welche Daten an das LLM gesendet werden dürfen und wer zur Nutzung berechtigt ist. Zudem ermöglicht sie die Nachverfolgung und Überwachung der Ausführung des KI-Agenten. Das UAG erzwingt eine vom Administrator definierte Positivliste vollqualifizierter Domänennamen (FQDNs) von KI-Anbietern. Kein KI-Datenverkehr kann das Gateway umgehen.

In unserem ersten Angebot unterstützt Horizon Delegate GitHub CoPilot über ein mitgeliefertes Horizon Software Development Kit (SDK). Für zusätzliche Sicherheit stellt es zudem über das Horizon Blast-Protokoll eine Verbindung zu Ihrem BYO-LLM her, anstatt offene Internetverbindungen zu nutzen.

Wo Ihre Daten verarbeitet und gespeichert werden

Während des KI-Logikzyklus des Agenten stellt das Horizon Agent SDK dem LLM die natürlichsprachliche Anforderung des Benutzers zusammen mit dem für die Aufgabenausführung erforderlichen Desktop-Kontext bereit. Je nach Workflow kann dieser Kontext Screenshots, Dokumentinhalte, den Anwendungsstatus und andere Desktop-Telemetriedaten umfassen, wodurch der Agent fundierte Entscheidungen treffen und Aktionen innerhalb der Desktop-Sitzung ausführen kann. Die Horizon-Software speichert diese Daten nicht dauerhaft; sie werden vorübergehend als Teil der Agentenschleife übertragen.

Die Mandanten-VM ist netzwerkisoliert: Der einzige externe Datenausgang ist der vom Benutzer authentifizierte Aufruf des LLM. Der Horizon-Endpunkt kommuniziert niemals direkt mit dem LLM, und das LLM greift niemals auf interne Unternehmenssysteme zu.

KI-Tool-Steuerelemente: Deaktivieren von KI-Funktionen und KI-Agenten

Experience Management: Einblicke und gRCA

Diese Funktionen sind für Workspace ONE Experience Management erforderlich. Kunden können die Deaktivierung dieser Funktionen anfordern, indem sie eine Support-Anfrage einreichen.

Omni KI-Plattform

Sie können den Omnissa MCP-Dienst und den Workspace ONE-Sensorgenerierungsdienst für Benutzer in Omnissa Connect mithilfe von Rollen aktivieren. Weitere Informationen zum Hinzufügen oder Bearbeiten eines Administrators in Omnissa Connect finden Sie im Thema Administratoren. Wenn Sie den Administrator hinzufügen oder bearbeiten, wählen Sie eine oder beide Organisationsrollen in Omnissa Connect aus, die sich im Bereich Omnissa KI-Einstellungen festlegen befinden.

Horizon Delegate

Horizon Delegate ist standardmäßig nicht aktiviert oder installiert. Damit die Funktion ordnungsgemäß funktioniert, müssen beide Bedingungen erfüllt sein: Die Funktion muss als Teil von Horizon Agent installiert und vom Administrator über die Verwaltungskonsole explizit für den entsprechenden Maschinenpool aktiviert worden sein.

Wo wir KI in unsere Produkte und Lösungen einbetten: KI-Integrationen von Drittanbietern

Die folgenden Omnissa-Angebote enthalten KI-Integrationen von Drittanbietern: Workspace ONE Boxer für Android mit Gemini Nano, Workspace ONE Boxer, Workspace ONE Content und Workspace ONE Web für iOS mit Apple Intelligence und Omnissa Mobile Threat Defense mit Lookout SAIL Assistant. Die anwendbaren Drittanbieterbedingungen regeln die Nutzung integrierter KI-Tools oder -Dienste.

Workspace ONE Boxer für Android mit Gemini Nano-Integration

Workspace ONE Boxer für Android mit Gemini Nano-Integration ermöglicht Endbenutzern die Nutzung von KI für die Zusammenfassung von E-Mails und bietet präzise Echtzeitübersichten sowohl einzelner E-Mails als auch komplexer Threads.

Die KI-Zusammenfassungsfunktion von Workspace ONE Boxer basiert auf den APIs des Google Machine Learning (ML) Kit.. Die Verarbeitung der Eingabedaten (zum Beispiel E-Mails) erfolgt lokal auf dem Gerät. Das ML Kit sendet diese Daten oder die daraus resultierenden Ergebnisse weder an Google- noch an Omnissa-Server. Die ML Kit-APIs können gelegentlich Kontakt zu Google-Servern aufnehmen, um Fehlerbehebungen, aktualisierte Modelle und Informationen zur Hardwarebeschleunigungskompatibilität zu erhalten. Google erhält Daten zur Nutzung und Leistung der in die Workspace ONE Boxer-Anwendung integrierten ML Kit-APIs. Google verwendet diese Metriken, um die Leistung zu messen, die APIs zu debuggen, zu warten und zu verbessern sowie eine Zweckentfremdung oder Missbrauch zu erkennen, wie in der Datenschutzrichtlinie näher beschrieben.

Wo Ihre Daten verarbeitet und gespeichert werden

Die Verarbeitung der Eingabedaten (z. B. E-Mail) findet vollständig auf dem Gerät statt. ML Kit sendet diese Daten oder die daraus resultierenden Ausgaben nicht an Google- oder Omnissa-Server. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Google.

Die Aktivierung dieser Integration erfordert die Aktivierung durch den IT-Administrator Ihrer Organisation. Verfügbarkeit und Funktionalität können je nach Geräteverwaltungsrichtlinien variieren.

Informationen zu Nutzungs- und Altersbeschränkungen und anderen Haftungsausschlüssen finden Sie im Omnissa-Produkthandbuch.

Workspace ONE Boxer für iOS mit Apple Intelligence-Integration

Die Integration von Workspace ONE Boxer für iOS mit Apple Intelligence bietet leistungsstarke KI auf dem Gerät für die Zusammenfassung von E-Mails.

Apple Intelligence identifiziert nur die wesentlichen Daten, die zum Abschließen der Anfrage erforderlich sind, und sendet sie an das generative Modell, ohne Zugriff zu gewähren oder Informationen zu speichern. Dabei wird nach Möglichkeit die Verarbeitung direkt auf dem Gerät bevorzugt, damit die Daten lokal und sicher bleiben. Für Aufgaben, die eine höhere Rechenleistung erfordern, nutzt Apple Intelligence Private Cloud Compute und überträgt nur die relevanten Daten zur Verarbeitung an Apple-Server. Diese Daten werden ausschließlich zur Verarbeitung der Anfrage verwendet und werden von Apple niemals gespeichert oder abgerufen. Sobald die Aufgabe abgeschlossen ist, werden die Ergebnisse sicher an das Gerät zurückgegeben. Um den Datenschutz zu wahren, sammelt Apple nur minimale Anforderungsdaten, wie z. B. Dateigrößen, verwendete Funktionen und Fertigstellungsdauer. Die Daten, die Apple an seine Cloud sendet, werden anonymisiert und auf sicheren Servern verarbeitet. Weitere Informationen zu Apple Private Cloud Compute finden Sie hier.

Die Aktivierung dieser Integration erfordert die Aktivierung durch den IT-Administrator Ihrer Organisation. Verfügbarkeit und Funktionalität können je nach Geräteverwaltungsrichtlinien variieren. Informationen zu Nutzungs- und Altersbeschränkungen und anderen Haftungsausschlüssen finden Sie im Omnissa-Produkthandbuch.

Wo Ihre Daten verarbeitet und gespeichert werden

Wie oben beschrieben priorisiert Apple Intelligence die Verarbeitung auf dem Gerät, um die Daten so weit wie möglich lokal und sicher zu halten. Für Aufgaben, die eine höhere Rechenleistung erfordern, nutzt Apple Intelligence Private Cloud Compute und überträgt nur die relevanten Daten zur Verarbeitung an Apple-Server. Diese Daten werden ausschließlich zur Verarbeitung der Anfrage verwendet und werden von Apple niemals gespeichert oder abgerufen. Sobald die Aufgabe abgeschlossen ist, werden die Ergebnisse sicher an das Gerät zurückgegeben. Es werden keine Daten an Omnissa-Server gesendet.

Workspace ONE Content für Android mit Gemini Nano-Integration

Workspace ONE Content für Android mit Gemini Nano-Integration ermöglicht Endbenutzern die Nutzung von KI zur Zusammenfassung von Dokumentenseiten und bietet präzise Echtzeit-Zusammenfassungen einzelner Dokumentenseiten.

Die KI-Zusammenfassungsfunktion von Workspace ONE Content basiert auf den APIs des Google Machine Learning (ML) Kit. Die Verarbeitung der Eingabedaten (zum Beispiel Dokumentenseiten) erfolgt lokal auf dem Gerät. Das ML Kit sendet diese Daten oder die daraus resultierenden Ergebnisse weder an Google- noch an Omnissa-Server. Die ML Kit-APIs können gelegentlich Kontakt zu Google-Servern aufnehmen, um Fehlerbehebungen, aktualisierte Modelle und Informationen zur Hardwarebeschleunigungskompatibilität zu erhalten. Google erhält Daten zur Nutzung und Leistung der in die Workspace ONE Content-Anwendung integrierten ML Kit-APIs. Google verwendet diese Metriken, um die Leistung zu messen, die APIs zu debuggen, zu warten und zu verbessern sowie eine Zweckentfremdung oder Missbrauch zu erkennen, wie in der Datenschutzrichtlinie näher beschrieben.

Wo Ihre Daten verarbeitet und gespeichert werden

Die Verarbeitung der Eingabedaten (zum Beispiel Dokumente) erfolgt vollständig lokal auf dem Gerät; das ML Kit sendet diese Daten oder die daraus resultierenden Ergebnisse nicht an Google- oder Omnissa-Server. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Google.

Die Aktivierung dieser Integration erfordert die Aktivierung durch den IT-Administrator Ihrer Organisation. Verfügbarkeit und Funktionalität können je nach Geräteverwaltungsrichtlinien variieren.

Informationen zu Nutzungs- und Altersbeschränkungen und anderen Haftungsausschlüssen finden Sie im Omnissa-Produkthandbuch.

Workspace ONE Content mit iOS Apple Intelligence-Integration

Die Integration von Workspace ONE Content für iOS mit Apple Intelligence ermöglicht es Endbenutzern, KI für die Zusammenfassung von Dokumenten zu nutzen und eine genaue Übersicht von Dokumenteninhalten in Echtzeit bereitzustellen.

Apple Intelligence identifiziert nur die wesentlichen Daten, die zum Abschließen der Anfrage erforderlich sind, und sendet sie an das generative Modell, ohne Zugriff zu gewähren oder Informationen zu speichern. Dabei wird nach Möglichkeit die Verarbeitung direkt auf dem Gerät bevorzugt, damit die Daten lokal und sicher bleiben. Für Aufgaben, die eine höhere Rechenleistung erfordern, nutzt Apple Intelligence Private Cloud Compute und überträgt nur die relevanten Daten zur Verarbeitung an Apple-Server. Diese Daten werden ausschließlich zur Verarbeitung der Anfrage verwendet und werden von Apple niemals gespeichert oder abgerufen. Sobald die Aufgabe abgeschlossen ist, werden die Ergebnisse sicher an das Gerät zurückgegeben. Um den Datenschutz zu wahren, sammelt Apple nur minimale Anforderungsdaten, wie z. B. Dateigrößen, verwendete Funktionen und Fertigstellungsdauer.

Die Aktivierung dieser Integration erfordert die Aktivierung durch den IT-Administrator Ihrer Organisation. Verfügbarkeit und Funktionalität können je nach Geräteverwaltungsrichtlinien variieren. Informationen zu Nutzungs- und Altersbeschränkungen und anderen Haftungsausschlüssen finden Sie im Omnissa-Produkthandbuch.

Wo Ihre Daten verarbeitet und gespeichert werden

Apple Intelligence priorisiert die Verarbeitung auf dem Gerät, um die Daten so weit wie möglich lokal und sicher zu halten. Für Aufgaben, die eine höhere Rechenleistung erfordern, nutzt Apple Intelligence Private Cloud Compute und überträgt nur die relevanten Daten zur Verarbeitung an Apple-Server. Diese Daten werden ausschließlich zur Verarbeitung der Anfrage verwendet und werden von Apple niemals gespeichert oder abgerufen. Sobald die Aufgabe abgeschlossen ist, werden die Ergebnisse sicher an das Gerät zurückgegeben. Es werden keine Daten an Omnissa-Server gesendet.

Workspace ONE Web für Android mit Gemini Nano-Integration

Workspace ONE Web für Android mit Gemini Nano-Integration ermöglicht Endbenutzern die Nutzung von KI zur Zusammenfassung von Webseiten und bietet präzise Echtzeit-Zusammenfassungen einzelner Webseiten.

Die KI-Zusammenfassungsfunktion von Workspace ONE Web basiert auf den APIs des Google Machine Learning (ML) Kit. Die Verarbeitung der Eingabedaten (zum Beispiel Dokumentenseiten) erfolgt lokal auf dem Gerät. Das ML Kit sendet diese Daten oder die daraus resultierenden Ergebnisse weder an Google- noch an Omnissa-Server. Die ML Kit-APIs können gelegentlich Kontakt zu Google-Servern aufnehmen, um Fehlerbehebungen, aktualisierte Modelle und Informationen zur Hardwarebeschleunigungskompatibilität zu erhalten. Google erhält Daten zur Nutzung und Leistung der in die Workspace ONE Web-Anwendung integrierten ML Kit-APIs. Google verwendet diese Metriken, um die Leistung zu messen, die APIs zu debuggen, zu warten und zu verbessern sowie eine Zweckentfremdung oder Missbrauch zu erkennen, wie in der Datenschutzrichtlinie näher beschrieben.

Wo Ihre Daten verarbeitet und gespeichert werden

Die Verarbeitung der Eingabedaten (zum Beispiel Webseiten) erfolgt vollständig lokal auf dem Gerät; das ML Kit sendet diese Daten oder die daraus resultierenden Ergebnisse nicht an Google- oder Omnissa-Server. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Google.

Die Aktivierung dieser Integration erfordert die Aktivierung durch den IT-Administrator Ihrer Organisation. Verfügbarkeit und Funktionalität können je nach Geräteverwaltungsrichtlinien variieren.

Informationen zu Nutzungs- und Altersbeschränkungen und anderen Haftungsausschlüssen finden Sie im Omnissa-Produkthandbuch.

Workspace ONE Web für iOS mit Apple Intelligence-Integration

Die Integration von Workspace ONE Web für iOS mit Apple Intelligence ermöglicht es Endbenutzern, KI für die Zusammenfassung von Websites zu nutzen und eine genaue Übersicht von Website-Inhalten in Echtzeit bereitzustellen.

Apple Intelligence identifiziert nur die wesentlichen Daten, die zum Abschließen der Anfrage erforderlich sind, und sendet sie an das generative Modell, ohne Zugriff zu gewähren oder Informationen zu speichern. Dabei wird nach Möglichkeit die Verarbeitung direkt auf dem Gerät bevorzugt, damit die Daten lokal und sicher bleiben. Für Aufgaben, die eine höhere Rechenleistung erfordern, nutzt Apple Intelligence Private Cloud Compute und überträgt nur die relevanten Daten zur Verarbeitung an Apple-Server. Diese Daten werden ausschließlich zur Verarbeitung der Anfrage verwendet und werden von Apple niemals gespeichert oder abgerufen. Sobald die Aufgabe abgeschlossen ist, werden die Ergebnisse sicher an das Gerät zurückgegeben. Um den Datenschutz zu wahren, sammelt Apple nur minimale Anforderungsdaten, wie z. B. Dateigrößen, verwendete Funktionen und Fertigstellungsdauer.

Die Aktivierung dieser Integration erfordert die Aktivierung durch den IT-Administrator Ihrer Organisation. Verfügbarkeit und Funktionalität können je nach Geräteverwaltungsrichtlinien variieren. Informationen zu Nutzungs- und Altersbeschränkungen und anderen Haftungsausschlüssen finden Sie im Omnissa-Produkthandbuch.

Wo Ihre Daten verarbeitet und gespeichert werden

Apple Intelligence priorisiert die Verarbeitung auf dem Gerät, um die Daten so weit wie möglich lokal und sicher zu halten. Für Aufgaben, die eine höhere Rechenleistung erfordern, nutzt Apple Intelligence Private Cloud Compute und überträgt nur die relevanten Daten zur Verarbeitung an Apple-Server. Diese Daten werden ausschließlich zur Verarbeitung der Anfrage verwendet und werden von Apple niemals gespeichert oder abgerufen. Sobald die Aufgabe abgeschlossen ist, werden die Ergebnisse sicher an das Gerät zurückgegeben. Es werden keine Daten an Omnissa-Server gesendet.

Omnissa Mobile Threat Defense – Lookout SAIL-KI-Assistent

Für Kunden, die Omnissa Mobile Threat Defense mit Lookout verwenden, gibt es eine GenKI-fähige Funktion innerhalb der Lookout-Plattform: den Lookout SAIL-KI-Assistenten. Der Lookout SAIL-KI-Assistent wird von Lookout entwickelt und verwaltet. Weitere Informationen darüber, wie Lookout Ihre Daten verwaltet, finden Sie in den entsprechenden Datenschutzbestimmungen.

Lookout SAIL verwendet generative KI, damit Sie mit der Lookout-Plattform interagieren können, anstatt aus einem Benutzerhandbuch oder Leitfaden lernen zu müssen. Kundeninhalte werden nicht verarbeitet. Lookout SAIL ist vollständig in die Benutzererfahrung von Lookout integriert, verbessert Arbeitsabläufe und hilft Ihnen, schnell mit Systemen zu interagieren, indem es Sie direkt zum entsprechenden Teil der Lookout-Konsole führt.

Weitere Informationen zum Lookout SAIL-KI-Assistenten finden Sie in diesem Blog auf der Website von Lookout.

Wie wir KI nutzen: Nährwertkennzeichnungen

Um zu verstehen, wie wir Ihre Daten verwenden, hat Omnissa eine Reihe von KI-Nährwertkennzeichnungen entwickelt, die die wichtigsten Informationen für jede von uns entwickelte oder verfügbar gemachte KI-Funktion enthalten.

Diese Kennzeichnungen finden Sie auf Omnissa Docs:

• Insights
• Geführte Ursachenanalyse
• Omni KI-Plattform
• Workspace ONE Boxer für Android mit Gemini Nano-Integration
• Workspace ONE Boxer für iOS mit Apple Intelligence-Integration

Änderungsprotokoll

Die folgenden Aktualisierungen wurden an diesem Leitfaden vorgenommen: