# Problembehandlung {% hint style="info" %} Brauchen Sie Hilfe oder haben Sie Fragen zum Agenten? E-Mailen Sie uns an {% endhint %} ### Agent wird nicht ausgeführt **„Unzureichende Berechtigungen“ oder „Zugriff verweigert“** Das Administratorkonto benötigt die erforderlichen Entra ID-Rollen. Prüfen Sie die Requirements-Seite des jeweiligen Agents und stellen Sie sicher, dass alle Rollen zugewiesen sind. Die meisten Agents benötigen mehrere Rollen (z. B. Compliance Administrator + Security Reader + Reports Reader). **„Agent nicht gefunden“ oder „Agent kann nicht geladen werden“** Stellen Sie sicher, dass der Agent ordnungsgemäß in Ihrer Security Copilot-Umgebung bereitgestellt wurde. Stellen Sie das Agent-Manifest bei Bedarf erneut bereit. ### Fehlende oder unvollständige Daten **„Keine Daten verfügbar“ oder „Unzureichende Daten für die Analyse“** Die meisten Agents benötigen 30–90 Tage historische Daten, um aussagekräftige Erkenntnisse zu liefern. Wenn Sie kürzlich einen Dienst bereitgestellt haben (Purview, Intune, PIM), warten Sie, bis genügend Daten gesammelt wurden, bevor Sie eine Analyse durchführen. **Agent liefert nur teilweise Ergebnisse** Prüfen Sie, ob alle erforderlichen Datenquellen konfiguriert sind und Daten sammeln. Zum Beispiel: * Purview-Agents benötigen aktive Richtlinien und Klassifizierungsdaten * Intune-Agents benötigen registrierte Geräte und bereitgestellte Richtlinien * PIM-Agents benötigen stattfindende Rollenaktivierungen ### Berechtigungsprobleme **„Kann nicht auf \[Dienst]-Daten zugreifen“** Der Administrator, der den Agenten bereitgestellt hat, benötigt Zugriff auf den jeweiligen Dienst. Prüfen Sie bei dienstübergreifenden Agents die Berechtigungen für alle analysierten Dienste (z. B. Purview + Defender für Compliance Assistant). **Rollenzuweisungen funktionieren nicht** Berechtigungen können 5–15 Minuten benötigen, um nach der Zuweisung wirksam zu werden. Warten Sie einen Moment und versuchen Sie es erneut. Wenn die Probleme weiterhin bestehen, melden Sie sich ab und wieder an, um die Token zu aktualisieren. ### Authentifizierungsprobleme **„Authentifizierung fehlgeschlagen“** Da Entra Agent IDs noch nicht verfügbar sind, verwenden Agents die Identität des bereitstellenden Administrators. Stellen Sie sicher, dass: * Das Administratorkonto alle erforderlichen Rollen hat * Das Konto nicht deaktiviert oder gesperrt wurde * MFA/Conditional Access die Authentifizierung nicht blockiert ### Hoher SCU-Verbrauch **Agent verwendet mehr SCUs als erwartet** SCU-Schätzungen basieren auf typischen Umgebungen. Größere Tenants, längere Zeiträume oder komplexere Analysen verbrauchen mehr SCUs. So reduzieren Sie den Verbrauch: * Verwenden Sie nach Möglichkeit kürzere Zeiträume * Für Classification Optimizer verwenden Sie den Modus „quick“ statt „deep“ * Beschränken Sie den Umfang auf bestimmte Bereiche (z. B. nur DLP analysieren statt alle Purview-Richtlinien) ### Probleme mit der Datenqualität **Die Ergebnisse stimmen nicht mit dem überein, was ich im Portal sehe** * Berichte können um 24–48 Stunden verzögert sein * Der Agent und das Portal verwenden möglicherweise unterschiedliche Datenquellen oder Berechnungsmethoden * Prüfen Sie, ob Sie die gleichen Zeiträume vergleichen **Empfehlungen scheinen falsch zu sein** Agents geben Empfehlungen auf Grundlage der verfügbaren Daten und Best Practices. Möglicherweise haben sie nicht den vollständigen Kontext zu Ihren spezifischen geschäftlichen Anforderungen. Prüfen Sie Empfehlungen sorgfältig und passen Sie sie an Ihre Bedürfnisse an. ### Immer noch festgefahren? Wenn nichts davon hilft: 1. Prüfen Sie die Requirements-Seite des jeweiligen Agents auf zusätzliche Hinweise 2. Stellen Sie sicher, dass Ihr Security Copilot-Abonnement aktiv ist 3. Stellen Sie sicher, dass die analysierten Dienste (Intune, Purview, Defender) korrekt lizenziert und konfiguriert sind 4. Prüfen Sie das Changelog des Agents auf bekannte Probleme in Ihrer Version --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://agents.glueckkanja.com/de/troubleshooting.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.