Agenten, die in Ihren Systemen handeln, brauchen Grenzen, Aufsicht und einen Nachweis darüber, was sie getan haben. Hier beschreiben wir das Berechtigungsmodell, wie Code und Tools abgeschottet werden, wo Menschen freigeben und was protokolliert wird.
Bei jeder Funktion ist angegeben, ob sie standardmäßig aktiv ist oder sich pro Assistent, Workflow oder Mandant konfigurieren lässt. Standards, die Kundendaten betreffen, lassen sich abschalten, wo Regulierung oder Ihre eigene Richtlinie es verlangt.
Der Zugriff auf die Plattform wird bei jeder Anfrage geprüft.
Jede Aktion in der Plattform, vom Bearbeiten eines Flows bis zum Export von Logs, hat eine eigene Berechtigung. Geprüft wird bei jedem API-Aufruf, und die Mandantenverwaltung ist den Mandanten-Admins vorbehalten.
Jeder Mandant hat eigene Nutzer, Assistenten, Wissensinhalte und Daten. Jede Anfrage ist auf den Mandanten des angemeldeten Nutzers beschränkt.
API-Schlüssel für Ihre eigenen Modell-Endpunkte und Zugangsdaten für angebundene Systeme werden verschlüsselt gespeichert.
Worauf ein Agent zugreifen kann, ist von vornherein begrenzt.
Eigener Code läuft in einer isolierten Sandbox mit 128 MB Speicherlimit und einem Timeout von einer Sekunde, nachdem er auf gesperrte Muster geprüft wurde.
Das Webbrowser-Tool lehnt interne und private Netzwerkadressen ab. Ein Agent lässt sich also nicht nutzen, um Systeme hinter der Firewall zu erreichen.
Agenten fragen den SQL-Speicher über strukturierte Filter ab. Das Modell schreibt nie selbst rohes SQL gegen Ihre Daten.
Tool-Aufrufe teilen sich pro Antwortrunde ein Zeitbudget, und jeder Workflow-Lauf hat eine maximale Zahl von Schritten und eine maximale Dauer.
Menschen legen fest, wo der Agent allein handeln darf und wo nicht.
Tools, die Geld bewegen oder Daten ändern, brauchen standardmäßig eine Freigabe, Tools, die nur lesen, laufen automatisch. Jedes Tool lässt sich auch auf automatisch oder deaktiviert stellen. Die Freigabe kommt vom Kunden im Gespräch oder von einem Mitarbeitenden, auf Wunsch nur ab einem Betrag, und ein Tool ohne Freigabe läuft nie.
Pro Assistent abschaltbar, wo Regulierung oder Ihre eigene Richtlinie es verlangt.
Prüfungen dessen, was der Nutzer fragt und was der Agent antwortet, Regex-Regeln, gesperrte Themen und eine Qualitätsprüfung, konfiguriert pro Assistent. Ein Content-Scanner läuft bei jedem Assistenten mit.
Personenbezogene Daten in Gesprächen lassen sich maskieren, bevor sie gespeichert oder an ein Modell gesendet werden.
Soll der Agent nicht weitermachen, geht das Gespräch an einen Live-Agenten in Salesforce, Zoho SalesIQ oder Freshdesk.
Jede relevante Aktion hinterlässt einen Eintrag, den Sie prüfen und exportieren können.
Änderungen und Anmeldungen von Plattformnutzern werden protokolliert, und Mandanten-Admins können das Audit-Log als CSV exportieren.
Geplante Agentenaufgaben führen einen Audit-Trail über jede Statusänderung und jede Freigabe. Jeder Workflow-Lauf speichert die Tool-Aufrufe, die er gemacht hat, und deren Rückgaben.
Traces zeichnen für jede Antwortrunde die aufgerufenen Tools, die abgerufenen Dokumente, ausgelöste Guardrails, Anbieterwechsel und Neugenerierungen auf.
Pro Assistent abschaltbar, wo Regulierung oder Ihre eigene Richtlinie es verlangt.
Pro Gespräch eine Zeitleiste der Routing-Entscheidungen und ihrer Quelle, der Tool-Aufrufe mit maskierten Eingaben und Ergebnissen, der Guardrail-Prüfungen, der Freigaben und des verwendeten Modells. Exportieren Sie sie als JSON oder streamen Sie sie über OpenTelemetry an Ihr SIEM.
Pro Assistent abschaltbar, wo Regulierung oder Ihre eigene Richtlinie es verlangt.
Analysen pro Assistent, Statistiken zur Modellnutzung und eine Prüfwarteschlange für ungewöhnliche Antworten.
Gesprächsverläufe und Einwilligungsnachweise lassen sich als CSV exportieren, Logs als JSON.
Die oben beschriebenen Kontrollen werden im Rahmen dieser Zertifizierungen auditiert.
ISO 27001, ISO 42001, SOC 2 Type II und PCI DSS Level 1.
DSGVO, der EU AI Act und die KI-Grundsätze der OECD.
Wir arbeiten gemeinsam an Ihrem Anwendungsfall, mit Ihren Daten und den Modellen Ihrer Wahl.
Gespräch vereinbaren