Anleitungen aus der Praxis
Getestete Schritt-für-Schritt-Anleitungen aus realen Kundenumgebungen — sicher, dokumentiert, nachvollziehbar.
Headscale selbst hosten: Tailscale-Mesh-VPN ohne Cloud-Abhängigkeit für KMU
Headscale ersetzt den Tailscale Control Server auf eigener Infrastruktur: Installation auf Ubuntu, Reverse Proxy mit TLS, Nutzer und Pre-Auth-Keys, ACL-Policy, Subnet-Router und Exit-Node mit Headscale 0.29.
Dokumenten-Extraktion lokal: Rechnungen und Belege mit Vision-LLM und OCR datenschutzgerecht auslesen
Rechnungen und Belege lokal verarbeiten: Mit PaddleOCR, Docling und dem Vision-LLM Qwen2.5-VL erzeugen Sie strukturierte JSON-Daten aus PDFs und Scans, validiert mit Pydantic und angebunden an Paperless-ngx, ohne Cloud.
KI-Agenten absichern: Prompt-Injection abwehren und LLM-Tools härten (OWASP LLM Top 10)
Prompt-Injection (OWASP LLM01) lässt sich nicht vollständig verhindern, das bestätigt OWASP. Dieser Leitfaden zeigt, wie Sie mit Defense in Depth, minimalen Tool-Rechten, Sandboxing und Monitoring Lücken wie CVE-2026-25592 (CVSS 10.0, RCE) vermeiden.
EU-KI-Verordnung im KMU: Pflichten für Betreiber, Fristen und Umsetzung (Stand 2026)
Welche Pflichten der KI-Verordnung ein KMU als Betreiber heute erfüllen muss: Rolle klären, KI-Kompetenz nach Art. 4, Transparenz nach Art. 50, Hochrisiko ab Dezember 2027. Mit Omnibus-Änderung und KI-MIG.
Ollama-Modelle 2026 richtig auswählen: VRAM, Quantisierung und Modellvergleich für KMU
Welches Ollama-Modell läuft auf Ihrer GPU produktiv? Die Anleitung erklärt Quantisierungsstufen (Q4_K_M als Standard), zeigt GPU-Modell-Tabellen von RTX 3060 bis RTX 5090 und hilft Ihnen, das passende Modell für Coding, deutsches Reasoning, Dokumentenverarbeitung und Tool-Calling zu wählen.
RAG produktiv betreiben: Chunking, Hybrid-Search, Reranking und Antwortqualität messen
Wie Sie eine RAG-Pipeline produktionsreif machen: hierarchisches Chunking, Tabellenextraktion, Hybrid-Search mit Qdrant und RRF, Cross-Encoder-Reranking und Evaluation mit RAGAS und DeepEval, mit aktuellen Codebeispielen.
Microsoft 365 Copilot im KMU einführen: Readiness-Check, Lizenz-Entscheidung und Datenschutz-Härtung
Copilot nutzt die Berechtigungen des Nutzers und macht Oversharing in SharePoint sichtbar. Die Anleitung zeigt Berechtigungs-Audit, Sensitivity Labels, DLP, Lizenzwahl zwischen Copilot Business und Enterprise sowie einen Pilot mit messbarer Nutzung.
Microsoft Purview für KMU: Aufbewahrungsrichtlinien und eDiscovery (Standard) für E-Mail und SharePoint einrichten
Aufbewahrungsrichtlinien und eDiscovery (Standard) in Microsoft Purview mit Business Premium oder E3 einrichten: Fristen nach HGB und AO, Hold für Rechtsfälle, Suche, Export und Audit.
Conditional Access für Fortgeschrittene: Personas, Geräte-Compliance, Token Protection und Legacy-Auth blockieren
Vom Einschalten der MFA zum Regelwerk: Personas für Admins, Mitarbeitende und Gäste, Geräte-Compliance über Intune, Token Protection gegen Token-Diebstahl und das Blockieren von Legacy-Authentifizierung als wirksamster Einzelschritt.
Microsoft-365-Lizenzen optimieren: ungenutzte Lizenzen aufspüren und Kosten senken (mit PowerShell)
Wie Sie mit dem Microsoft Graph PowerShell SDK ungenutzte Microsoft-365-Lizenzen finden: inaktive und deaktivierte Konten, lizenzierte Shared Mailboxen, Mehrfachzuweisungen und E5-Downgrade-Kandidaten, mit sicherem Entfernen ohne Datenverlust.