Performance Hub-LogoPerformance Hub
Websitebereich: Dokumentation

Zugriffskontrolle

Auf dieser Seite

Ihr KI-Agent kann sensible Geschäftsinhalte enthalten – Konversationen, Dokumente, Memory zu Ihren Abläufen. Die Zugriffskontrolle legt fest, wer in Ihrer Organisation den Agenten öffnen und mit ihm chatten kann.

Der Zugriff wird pro Agent unter Device management in Configuration → Access Control konfiguriert.

Abschnitt zur Zugriffskontrolle mit dem Eigentümer, personen, die den Agenten verwenden dürfen, und einer ausstehenden ZugriffsanfrageAbschnitt zur Zugriffskontrolle mit dem Eigentümer, personen, die den Agenten verwenden dürfen, und einer ausstehenden Zugriffsanfrage

Abbildung 1: Der Abschnitt zur Zugriffskontrolle – beschränkt auf namentlich genannte Personen, mit einer ausstehenden Anfrage und „Reallocate owner“

Schnellreferenz

EinstellungVerhalten
OwnerDie Person, die den Agenten hinzugefügt hat (bis zur Neuzuweisung). Verwaltet den Zugriff und genehmigt Anfragen
Restrict access to this agent (standardmäßig aus)Aus: Jede Person mit Zugriff auf diese Einrichtung kann den Agenten öffnen. Ein: Nur der Eigentümer und die Liste People with access
Only admins can see this agentVersteckt den Agenten im eingeschränkten Zustand im Agenten-Umschalter aller anderen Personen. Admins sehen ihn weiterhin (gesperrt)
Permit access from Performance Hub Support (standardmäßig an)Ermöglicht dem Performance Hub Support, den Agenten zu öffnen, um Ihnen zu helfen
Pending access requestsAnfragen von Personen, die einen eingeschränkten Agenten öffnen möchten, mit Approve und Deny

Der Eigentümer

Jeder KI-Agent hat genau einen owner – anfangs die Person, die ihn der Einrichtung hinzugefügt hat. Der Eigentümer:

  • Steuert, ob der Zugriff eingeschränkt ist und wer auf der Liste People with access steht.
  • Empfängt und bearbeitet Zugriffsanfragen.
  • Kann den Agenten jederzeit öffnen.

Der Eigentümer sieht "You own this agent. Choose who can open it — changes apply within minutes." Ein Administrator, der die Einstellungen bearbeitet, sieht "You're editing access on behalf of the owner, {owner}. Changes apply within minutes.", wobei die E-Mail-Adresse des Eigentümers anstelle von {owner} angezeigt wird.

Ändern des Eigentümers

Wenn der ursprüngliche Eigentümer das Unternehmen verlässt oder den Agenten übergibt, kann ein Administrator ihn neu zuweisen:

  1. Klicken Sie unter Access Control auf Reallocate owner.
  2. Im Dialogfeld wird Current owner: angezeigt. Suchen Sie unter New owner nach der Person unter den Benutzern mit Zugriff auf diese Einrichtung.
  3. Klicken Sie auf Reallocate.

„Der neue Eigentümer übernimmt die Verwaltung der Zugriffsrechte für diesen Agenten. Sowohl der aktuelle als auch der neue Eigentümer werden benachrichtigt.“

Einschränken des Zugriffs

Standardmäßig kann jede Person mit Zugriff auf die Einrichtung und das Modul für den KI-Agenten den Agenten öffnen und chatten – "Anyone with access to this facility can open this agent." Das ist ideal für einen gemeinsam genutzten Agenten im Team: Fragen am Empfang, Kundensuche, operative Hilfe.

So beschränken Sie den Zugriff auf namentlich genannte Personen:

  1. Aktivieren Sie Restrict access to this agent – "When off, anyone with access to this facility can open this agent. Turn on to limit it to you and the people you choose."
  2. Fügen Sie unter People with access Personen nach Name oder E-Mail hinzu – "Only you and the people listed here can open this agent. Leave empty to keep it to yourself."
  3. Klicken Sie auf Änderungen speichern.

Wenn der Zugriff eingeschränkt ist, öffnen der Eigentümer und die aufgeführten Personen den Agenten wie gewohnt. Alle anderen sehen ihn mit einem Schloss im Agenten-Umschalter und einem Request access-Bereich anstelle des Chats. Ein eingeschränkter Zugriff eignet sich für Agenten mit sensiblen Inhalten – Finanzdaten, HR-Kontext, Strategiedokumente –, bei denen Sie eine explizite Liste der berechtigten Personen wünschen.

Sie können einen Agenten von Anfang an einschränken, indem Sie beim Hinzufügen unter Advanced settings die Option Restrict access to this agent aktivieren.

Ausblenden eines eingeschränkten Agenten

Wenn die Einschränkung aktiv ist, sorgt Only admins can see this agent dafür – "Hide the agent from everyone else’s device list. Admins still see it (locked) but can’t open it." Verwenden Sie dies, wenn Sie nicht möchten, dass die Existenz des Agenten bekannt wird: Er wird für Personen, die nicht auf der Liste stehen, einfach nicht angezeigt.

Was Administratoren mit einem eingeschränkten Agenten tun können

Ein Administrator, der nicht auf der Liste steht, kann das Gerät dennoch verwalten – Messwerte, Aktualisierungen, Budgets und Konfiguration –, aber er kann den Agenten nicht öffnen oder sehen, was sich darin befindet: "You can still manage this device, but Connected Apps, the Skill Library, backup browsing and Published Apps stay hidden until this agent is shared with you." Auf der Registerkarte Backups sehen sie nur Backup health, was bestätigt, dass Backups funktionieren, ohne Wiederherstellungspunkte oder Dateien anzuzeigen.

Anfordern und Gewähren von Zugriff

Wenn eine Person ohne Zugriff einen eingeschränkten Agenten öffnet, sieht sie, dass dieser "is restricted", zusammen mit der Schaltfläche Request access.

  1. Die Person klickt auf Request access. Im Bereich wird daraufhin "Waiting for {owner} to approve your access request." angezeigt. Eine erneute Anfrage sendet keine doppelten Benachrichtigungen.
  2. Der Eigentümer wird benachrichtigt – in der App, per Push-Benachrichtigung und per E-Mail – mit einem Link direkt zum Agenten.
  3. Der Eigentümer klickt unter Pending access requests oder über die Benachrichtigung auf Approve oder Deny. Durch das Genehmigen wird die Person zu People with access hinzugefügt.
  4. Der Antragsteller wird auf dieselbe Weise über das Ergebnis benachrichtigt.

Die E-Mail-Benachrichtigung sieht so aus — über Überprüfungsanfrage gelangt der Inhaber direkt zu den Einstellungen des KI-Agenten:

Zugriffsanfrage-E-Mail von Performance Hub mit dem Hinweis, dass olivia.b@example.com Zugriff auf den eingeschränkten KI-Agenten Front Office Agent angefordert hat, samt einer Schaltfläche Überprüfungsanfrage

Abbildung 2: Die an den Inhaber des KI-Agenten gesendete Zugriffsanfrage-E-Mail

Personen, deren Anfrage abgelehnt wurde, sehen „Ihre vorherige Zugriffsanfrage wurde abgelehnt.“ und können auf Erneut Zugriff anfordern klicken.

Zugriffsänderungen werden innerhalb weniger Minuten wirksam; die betroffene Person muss sich weder abmelden noch etwas anderes als die Modulseite aktualisieren.

Zugriff durch Performance Hub Support

Permit access from Performance Hub Support ist standardmäßig aktiviert: „Erlaubt dem Performance Hub Support, diesen KI-Agenten zu öffnen, um Ihnen zu helfen. Wenn diese Option deaktiviert ist, hat nicht einmal das Support-Personal Zugriff darauf. Sie werden benachrichtigt, wann immer der Support diesen KI-Agenten öffnet, und der Zugriffsplan ist in den Audit-Protokollen verfügbar.“

Lassen Sie die Option aktiviert, um die Fehlerbehebung zu beschleunigen – beispielsweise beim Diagnostizieren, warum der KI-Agent nicht reagiert, oder beim Unterstützen bei einer Wiederherstellung. Wenn Ihr KI-Agent Material enthält, das niemand außerhalb der Organisation sehen soll, deaktivieren Sie die Option.

Was die Zugriffskontrolle abdeckt – und was nicht

  • Die Zugriffskontrolle regelt das Öffnen des KI-Agenten und das Chatten mit ihm sowie mit den Connected Apps, Skills, gesicherten Dateien und Published Apps des KI-Agenten. Die Verwaltung des Geräts selbst unterliegt Ihren Performance Hub-Berechtigungen.
  • Für sämtlichen Zugriff ist weiterhin erforderlich, dass das AI Agent-Modul für die Person in der Einrichtung aktiviert ist. Die Zugriffskontrolle grenzt den Zugriff innerhalb dieser Gruppe weiter ein; sie kann den KI-Agenten niemandem zuweisen, der nicht über das Modul verfügt.
  • Jede Chat-Nachricht wird dem angemeldeten Performance Hub-Benutzer zugeordnet, sodass der KI-Agent immer weiß, mit wem er spricht – unabhängig davon, ob der Zugriff eingeschränkt ist oder nicht.