Copilot-kreditter gjør gruppehygiene til et budsjettspørsmål

Forbruksbasert AI er i ferd med å bli en egen kostnadslinje hos kundene dine. Microsoft har bygget et reelt styringsapparat for det: spending policies i Microsoft 365 admin center gir tak på tenant-, gruppe- og brukernivå, ulik betalingsmetode per avdeling, terskelvarsler og forbruksrapportering — og hard håndhevelse, der en bruker som treffer taket mister tilgang til agenter og tjenester ut måneden. Dette skal du kjenne, og du skal ikke late som det ikke finnes.

Men les mekanikken nøye, for der ligger to ting et driftsselskap må forstå.

Tildeling skjer bare via sikkerhetsgrupper

Det finnes ingen annen vei. Konsekvensen er at hele budsjettkontrollen arver kvaliteten på gruppemedlemskapene — og gruppemedlemskap er, i de fleste miljøer som aldri har hatt systematisk styring av dem, historisk sediment: folk som byttet avdeling for to år siden, konsulenter som ble lagt inn «midlertidig», grupper ingen lenger vet hva styrer. Frem til nå var feil gruppemedlemskap et tilgangsproblem. Med spending policies er det også et budsjettproblem.

Konfliktløsningen er fail-open

Havner en bruker i flere policyer for samme tjeneste, tildeles det høyeste per-bruker-taket. Rotete gruppestruktur gir altså ikke tilfeldige budsjettfeil — den gir systematisk høyere tak enn tiltenkt.

AI-kostnadsstyring begynner med identitet

Entra Logics hjemmebane er nettopp gruppehygienen: den kontinuerlig synkroniserte kopien gjør hvert gruppemedlemskap i hver kundetenant synlig og spørrbart, hver endring i medlemskap går gjennom ordre og godkjenning i stedet for direkte redigering, og revisjonssporet viser hvorfor hvert medlem er der. Grunnholdningen er dessuten motsatt av Microsofts konfliktregel: styrt som standard, ikke åpent som standard.

Når gruppene er riktige, er spending policies et presist verktøy. Når de ikke er det, er de en presis håndhevelse av feil.

Rådet til kundene dine kan være enkelt og ærlig: bruk Microsofts spending policies — de er gode. Men sett dem ikke på grupper dere ikke stoler på. Tilby en gjennomgang av gruppelandskapet før policyene skrus på.