Question 1

Was ist Virtual Data Platform?

Accepted Answer

Virtual Data Platform gibt jedem Nutzer – und jedem KI-Assistenten – live und geregelt Zugriff auf Unternehmensdaten, in den Tools, die ohnehin genutzt werden, ohne die Daten zu kopieren. Statt Daten in einen neuen Speicher zu verschieben, bringt die Plattform die Abfrage zu den Daten: Sie liest live aus den Quellsystemen und liefert nur die Ergebnisse zurück. Alles verbinden, nichts kopieren.

Question 2

Was ist Datenvirtualisierung und worin unterscheidet sie sich von einem Data Warehouse oder Data Lake?

Accepted Answer

Datenvirtualisierung ist die zugrunde liegende Technologie: Statt Daten physisch in einen zentralen Speicher zu replizieren, bleiben sie dort, wo sie liegen, und werden bei Bedarf direkt abgefragt. Ein Warehouse oder Lake kopiert Daten zuerst und fragt sie später ab – die Antworten sind nur so aktuell wie die letzte Beladung; die Plattform fragt die Quelle live ab, sodass die Antwort den aktuellen Stand widerspiegelt. Zudem entfällt der Aufbau und die Pflege einer Pipeline für jede neue Fragestellung.

Question 3

Ersetzt sie unser Data Warehouse oder unsere ETL-Strecken?

Accepted Answer

Nein – und das ist auch nicht ihr Zweck. Kuratierte Historie, aufwendige Batch-Transformationen und regulatorische Aufbewahrung gehören weiterhin in ein Warehouse oder einen Lake. Virtual Data Platform legt sich über Ihre bestehende Landschaft und erspart Ihnen die nächste Kopie: Ihr Warehouse, Ihr Lake, Ihre SAP-Systeme, Datenbanken und Dateien werden einfach zu Quellen, die sie live liest – neben allem anderen.

Question 4

Kopiert Virtual Data Platform unsere Daten?

Accepted Answer

Nein. Die Daten bleiben in Ihren Quellsystemen. Abfragen laufen live an der Quelle und es werden nur die relevanten Daten abgerufen – nichts wird auf der Plattform gespeichert.

Question 5

Wie wird der Zugriff gesteuert?

Accepted Answer

Jede Abfrage läuft unter der eigenen Identität des angemeldeten Nutzers – nie über ein gemeinsames Servicekonto. Der Nutzer authentifiziert sich über Microsoft Entra ID, und ein Agent übersetzt diese Identität in das, was das jeweilige Quellsystem erwartet (etwa ein SAP-Logon-Ticket, SAML oder bestehende Anmeldedaten). Die Berechtigungen Ihrer Quellsysteme übernehmen dann die Filterung – es gibt keine zweite Berechtigungsebene zu pflegen.

Question 6

Wird auf der Plattform etwas gespeichert oder persistiert?

Accepted Answer

Nein. Ergebnisse existieren nur im Arbeitsspeicher, innerhalb der kurzlebigen, isolierten Sandbox des anfragenden Nutzers, und werden nach Gebrauch verworfen – nichts wird auf der Plattform auf einen Datenträger geschrieben. Die Plattform hält die Definitionen Ihrer Virtual Datasets, nicht Ihre Daten.

Question 7

Sind unsere Daten verschlüsselt – und kann die Plattform oder ihre Infrastruktur sie sehen?

Accepted Answer

Ja. Jede Verbindung ist mit TLS verschlüsselt, und für Ende-zu-Ende-fähige Clients (das Portal, das Excel-Add-in, R und Python) wird die Nutzlast vom Agent bis in Ihren Client verschlüsselt. Der Entschlüsselungsschlüssel wird in Ihrem Client erzeugt und verlässt ihn nie – alles dazwischen, einschließlich unserer Routing- und Relay-Infrastruktur, sieht ausschließlich Chiffretext, niemals Ihre Daten.

Question 8

Wie werden Administratoren und privilegierte Rollen verwaltet?

Accepted Answer

Die beiden privilegierten Rollen – VDP_ADMIN (verwaltet Standorte, Agenten, Systeme und Lizenzierung) und VDP_ENTERPRISE_CREATOR (kuratiert den unternehmensweiten Workspace) – werden in Ihrem eigenen Microsoft Entra ID über die Virtual-Data-Platform-Enterprise-Anwendung zugewiesen. So werden sie dort verwaltet, wo Ihre Identitäten ohnehin liegen, und Ihre Joiner-/Mover-/Leaver-Prozesse greifen automatisch. Die alltäglichen User- und Creator-Lizenzen verwaltet Ihr Administrator im Portal.

Question 9

Wie behalten Workspaces den Zugriff unter Kontrolle?

Accepted Answer

Virtual Datasets liegen in Workspaces: Ein privater Workspace ist der persönliche Spielraum jedes Nutzers, geteilte Workspaces werden von Teams verwaltet – mit Lesezugriff über Ihre bestehenden Entra-ID-Gruppen – und der globale MyCompany-Workspace ist kuratiert und für jeden lizenzierten Nutzer sichtbar. Der Zugriff wird über die Gruppen gesteuert, die Sie bereits verwalten – ohne paralleles Berechtigungssystem.

Question 10

Wie erreichen Sie Daten in anderen Netzwerken oder hinter Firewalls?

Accepted Answer

Ein schlanker Virtual Data Platform Agent sitzt in jedem Netzwerk und verbindet sich ausgehend mit der Plattform, um auf Aufgaben zu warten – die Plattform greift nie in Ihr Netzwerk hinein. Die Verbindungen sind zertifikatsbasiert und verschlüsselt. So kann die Plattform Daten über getrennte Netzwerke hinweg abfragen, die nie verbunden waren (und nie verbunden sein werden), während jedes Netzwerk isoliert bleibt.

Question 11

Müssen wir eingehende Firewall-Ports öffnen?

Accepted Answer

Nein. Da Agenten sich ausschließlich ausgehend verbinden, gibt es keine eingehenden Firewall-Regeln und keine Ports freizugeben. Isolierte Netzwerke bleiben isoliert; die Daten fließen dennoch – geregelt.

Question 12

Welche Quellsysteme können Sie anbinden?

Accepted Answer

Agenten führen Handlers aus für SAP (BW, HANA, Business One), Datenbanken und Warehouses (Microsoft SQL Server, Snowflake, ODBC), Geschäftsanwendungen (Salesforce, Workday, Azure DevOps), den Microsoft-365- und BI-Stack (SharePoint, Microsoft Graph, Power BI Semantic Models) sowie offene Schnittstellen (OData, Webquellen). Alles, was über ODBC oder OData erreichbar ist, lässt sich anbinden, und neue Handlers kommen regelmäßig hinzu.

Question 13

Wie funktioniert der unternehmens- oder netzwerkübergreifende Zugriff?

Accepted Answer

Platzieren Sie an jedem Standort einen Agenten – Hauptsitz, Tochtergesellschaft, Werk oder sogar das Netzwerk eines Partners – und die Plattform kann deren Daten zu einer konsolidierten Sicht zusammenführen. Jede Partei fragt unter ihrer eigenen Identität ab und sieht nur die Datasets, die sie sehen darf – Zusammenarbeit, ohne Netzwerke zu verbinden oder Kopien herauszugeben.

Question 14

Welche Tools können die Daten nutzen?

Accepted Answer

Die, die Ihre Teams ohnehin nutzen. Es gibt ein Excel-Add-in (Formeln und einen klickbaren Assistenten), native R- und Python-Pakete und – über den virtuellen SQL-Server-Endpunkt des Universal Connector – jedes Tool mit einem Microsoft-SQL-Server-Treiber, darunter Power BI, DBeaver und Tableau. Ein REST-/OData-Endpunkt und ein MCP-Server decken alles Übrige ab, einschließlich KI-Assistenten.

Question 15

Wie greifen KI-Assistenten wie Microsoft Copilot auf unsere Daten zu – und ist das geregelt?

Accepted Answer

Die Plattform stellt Ihre Virtual Datasets MCP-fähigen Assistenten (etwa Microsoft Copilot oder Claude) als Tools bereit. Der Assistent übernimmt die Identität des angemeldeten Nutzers, dieselbe Auth-Übersetzung greift, und jede Abfrage läuft live über die kurzlebige Sandbox dieses Nutzers – ein Assistent erreicht also nur die Daten, die dieser Nutzer sehen darf, und jede Abfrage ist zuordenbar.

Question 16

Werden unsere Daten zum Training von KI verwendet oder vom Assistenten gespeichert?

Accepted Answer

Nein. Abfragen laufen live, und die Ergebnisse passieren die kurzlebige Sandbox des Nutzers, ohne persistiert zu werden – es gibt keine Kopie, auf der ein Modell trainieren könnte. Assistenten sehen nur die Virtual Datasets, die Sie lizenzieren und freigeben.

Question 17

Können Fachanwender ohne Programmierung Datasets erstellen?

Accepted Answer

Ja. Der Low-/No-Code-Modeler lässt Fachanwender Virtual Datasets erstellen und kombinieren – parametrierte Funktionen, zusammengesetzte Modelle und wiederverwendbare Wertelisten – ohne Programmierung und stets unter ihren eigenen Berechtigungen. Parameter erscheinen in Excel als Formularfelder mit Dropdowns, sodass Anwender ihre eigenen Fragen ohne IT-Ticket beantworten. Teams, die lieber programmieren, binden R- oder Python-Code Files ein.

Question 18

Wo wird Virtual Data Platform betrieben?

Accepted Answer

Auf Microsoft Azure, in der EU. Jeder Kunde erhält einen eigenen Mandanten-Endpunkt (zum Beispiel yourtenant.eu01.virtualdataplatform.com). Für höchste Anforderungen läuft Virtual Data Platform Dedicated auf einem dedizierten Backend-Cluster mit Azure Private Endpoints, sodass der Datenverkehr nie das öffentliche Internet durchquert.

Question 19

Ist die Plattform DSGVO-konform, und wo liegen unsere Daten?

Accepted Answer

Die Plattform ist auf die DSGVO ausgelegt und wird in der EU auf Microsoft Azure betrieben, mit Microsoft als Auftragsverarbeiter unter seinem Data Protection Addendum. Und da Abfragen live laufen und nichts kopiert wird, bleiben Ihre Daten in Ihren eigenen Quellsystemen – es gibt keinen neuen führenden Datenbestand, der zu sichern oder in der Region zu halten wäre.

Question 20

Wie wird lizenziert?

Accepted Answer

Zwei Lizenztypen: eine VDP_User-Lizenz, um Virtual Datasets anzusehen und auszuführen, und ein VDP_Creator-Zusatz, um sie zu erstellen und zu modellieren (jeder Creator hält auch eine User-Lizenz). Ihr Administrator weist sie im Lizenzmanagement des Portals mit wenigen Klicks zu; die privilegierten Rollen VDP_ADMIN und VDP_ENTERPRISE_CREATOR werden stattdessen in Ihrem Entra ID zugewiesen.

Question 21

Wie können wir die Plattform testen oder eine Demo sehen?

Accepted Answer

Buchen Sie eine Live-Demo, und wir binden eines Ihrer Systeme an und fragen es gemeinsam ab – in einer 30-minütigen Session, in Excel, Power BI, R oder über einen KI-Assistenten. Nach der Demo laufen Testversionen in Ihrem eigenen isolierten Mandanten, den wir gemeinsam in einem kurzen Gespräch einrichten.

Häufige Fragen.

Konzept & Einordnung

Sicherheit & Governance

Konnektivität & Architektur

Tools, KI & Self-Service

Betrieb, Compliance & Lizenzierung

Sehen Sie Ihre eigenen Daten live — in 30 Minuten.