Agents die acties uitvoeren in uw systemen hebben grenzen nodig, toezicht en een vastlegging van wat ze hebben gedaan. Op deze pagina leest u hoe het rechtenmodel werkt, hoe code en tools worden afgeschermd, waar mensen goedkeuring geven en wat er wordt gelogd.
Bij elke functie staat of die standaard aan staat of configureerbaar is per assistent, workflow of tenant. Standaardinstellingen die klantgegevens raken, kunt u uitzetten waar regelgeving of uw eigen beleid dat vraagt.
Bij elk verzoek wordt gecontroleerd of de gebruiker toegang tot het platform heeft.
Elke actie in het platform, van het bewerken van een flow tot het exporteren van logs, heeft een eigen recht. Rechten worden bij elke API-aanroep gecontroleerd en het tenantbeheer is voorbehouden aan tenantbeheerders.
Elke tenant heeft eigen gebruikers, assistenten, kennis en data. Elk verzoek is beperkt tot de tenant van de ingelogde gebruiker.
API-sleutels voor uw eigen modelendpoints en inloggegevens voor gekoppelde systemen worden versleuteld opgeslagen.
Waar een agent bij kan, is al in het ontwerp beperkt.
Eigen code draait in een geïsoleerde sandbox met een geheugenlimiet van 128 MB en een time-out van één seconde, na een controle op geblokkeerde patronen.
De webbrowsertool weigert interne en private netwerkadressen. Een agent kan dus niet worden gebruikt om systemen achter de firewall te bereiken.
Agents bevragen SQL-opslag via gestructureerde filters. Het model schrijft nooit zelf SQL die direct op uw data wordt uitgevoerd.
Toolaanroepen delen per beurt een tijdsbudget, en elke workflowrun heeft een maximaal aantal stappen en een maximale duur.
Mensen bepalen waar de agent zelfstandig mag handelen en waar niet.
Tools die geld verplaatsen of data wijzigen vragen standaard om goedkeuring, tools die alleen lezen draaien automatisch. Elke tool is ook op automatisch of uitgeschakeld te zetten. De goedkeuring komt van de klant in het gesprek of van een medewerker, desgewenst alleen boven een bedrag, en een tool zonder goedkeuring draait nooit.
Per assistent uit te zetten waar regelgeving of uw eigen beleid dat vraagt.
Controles op wat de gebruiker vraagt en wat de agent antwoordt, regexregels, geblokkeerde onderwerpen en een kwaliteitscontrole, per assistent in te stellen. Op elke assistent draait een contentscanner.
Persoonsgegevens in gesprekken kunnen worden gemaskeerd voordat ze worden opgeslagen of naar een model gaan.
Gesprekken gaan over naar een medewerker in Salesforce, Zoho SalesIQ of Freshdesk wanneer de agent niet verder moet gaan.
Elke relevante actie laat een spoor achter dat u kunt bekijken en exporteren.
Wijzigingen en aanmeldingen van platformgebruikers worden gelogd. Tenantbeheerders kunnen het audit log als CSV exporteren.
Ingeplande agenttaken houden een audit trail bij van elke statuswijziging en goedkeuring. Elke workflowrun bewaart welke toolaanroepen er zijn gedaan en wat die opleverden.
Traces leggen per beurt vast welke tools zijn aangeroepen, welke documenten zijn opgehaald, welke guardrails zijn geraakt, welke fallbacks naar andere aanbieders er waren en welke antwoorden opnieuw zijn gegenereerd.
Per assistent uit te zetten waar regelgeving of uw eigen beleid dat vraagt.
Per gesprek een tijdlijn van routeringsbeslissingen en hun bron, toolaanroepen met gemaskeerde input en resultaten, guardrailcontroles, goedkeuringen en het gebruikte model. Exporteer het als JSON of stream het via OpenTelemetry naar uw SIEM.
Per assistent uit te zetten waar regelgeving of uw eigen beleid dat vraagt.
Analytics per assistent, statistieken over modelgebruik en een reviewwachtrij voor afwijkende antwoorden.
Gespreksgeschiedenis en toestemmingsregistraties exporteert u als CSV, logs als JSON.
De maatregelen hierboven worden geaudit als onderdeel van deze certificeringen.
ISO 27001, ISO 42001, SOC 2 Type II en PCI DSS Level 1.
De AVG, de EU AI Act en de OECD AI Principles.
We organiseren een werksessie over uw use case, met uw data en de modellen die u kiest.
Plan een gesprek