So funktioniert es

Sie benötigen diese Seite nicht, um Ihren Agenten zu nutzen – aber wenn Sie die Person sind, die in Ihrer Organisation gefragt wird: „Wo leben die Daten eigentlich?“, dann ist dies für Sie.

Der Aufbau des Systems

Drei Teile:

1. Das Gerät – auf dem der Agent und seine unterstützenden Dienste ausgeführt werden. Alle Daten des Agenten (Konversationen, Memory, Dateien, Wiki, Einstellungen) befinden sich hier. Entweder handelt es sich um einen AI Agent Processor in Ihrer Einrichtung (ein Physical Agent) oder um eine Cloud Agent-Instanz in der von Ihnen gewählten Region (ein Cloud Agent).
2. Performance Hub – die Verwaltungsebene. Das Hinzufügen von Agenten, die Zugriffskontrolle, Budgets, die Backup-Konfiguration und Updates werden hier festgelegt und an das Gerät übermittelt.
3. Cloud-Dienste, die das Gerät nutzt – KI-Modelle (über das Model Router-Konto Ihrer Einrichtung), verschlüsselter Backup-Speicher in Ihren gewählten Regionen und die Zustellung von Push-Benachrichtigungen.

Das Leitprinzip: Ihre Daten verbleiben auf dem Gerät Ihres Agenten; die Cloud stellt Intelligenz, Backups und Erreichbarkeit bereit.

Physical Agents und Cloud Agents

Beide Arten von Agenten führen dieselbe Software aus und werden in Performance Hub auf dieselbe Weise verwaltet. Der Unterschied liegt darin, wo sich das Gerät befindet:

Die Backups eines Cloud Agent werden standardmäßig in derselben Region wie der Agent gespeichert. Ihre Daten verbleiben also an einem Ort, es sei denn, Sie wählen andere Speicherregionen.

Ausschließlich ausgehende Netzwerkverbindungen

Ein Physical Agent stellt ausschließlich ausgehende Verbindungen her – ganz normale, verschlüsselte Internetverbindungen von Ihrem Netzwerk aus. Es sind niemals ein offener eingehender Port, Portweiterleitungen oder Firewall-Änderungen erforderlich. Wenn Ihr Netzwerk im Web surfen kann, kann das Gerät seine Aufgabe erfüllen.

Über diesen Weg greift Performance Hub auch auf das Gerät zu: Das Gerät verbindet sich nach außen mit einem Performance Hub-Relay und hält diese sichere Verbindung offen; Verwaltung und Fernzugriff erfolgen über diesen Rückkanal. Cloud Agents verbinden sich auf dieselbe Weise. Das Relay, mit dem das Gerät verknüpft ist, wird in der Geräteverwaltung als Relay-Region angezeigt.

Wie Ihr Browser den Agent erreicht

Wenn Sie das Modul KI-Agent öffnen, sehen Sie die geräteeigene Webschnittstelle, die direkt vom Gerät bereitgestellt wird. Ihr Browser verbindet sich über den bestmöglichen Pfad, und im oberen Bereich des Moduls wird angezeigt, welcher das ist (beispielsweise Cloud relay mit der Stadt des Relays):

Das Modul probiert diese Pfade automatisch in dieser Reihenfolge aus; Sie müssen keine Auswahl treffen. Alle drei Pfade sind Ende-zu-Ende-verschlüsselt und übertragen Ihre Performance Hub-Identität, sodass der Agent immer weiß, mit wem er spricht, und die Zugriffskontrolle auf jedem Pfad identisch durchgesetzt wird.

Sitzungen zum Gerät verwenden kurzlebige Anmeldeinformationen, die von Performance Hub beim Öffnen des Moduls ausgestellt werden – es gibt keine dauerhaften Passwörter für das Gerät. Ein in Performance Hub entzogener Zugriff wird wirksam, sobald die aktuelle kurzlebige Sitzung abläuft oder die Seite neu geladen wird.

Wie der Agent KI-Modelle bezieht

Die Intelligenz des Agenten stammt von KI-Modellen, die über das Model Router-Konto Ihrer Einrichtung bereitgestellt werden. Auf dem Gerät befindet sich ein kleiner Proxydienst zwischen dem Agenten und der Cloud:

• Der Agent ist vorab mit einer auto-Modellenauswahl konfiguriert – Performance Hub leitet jede Anfrage an ein geeignetes Modell weiter, und Verbesserungen werden eingespielt, ohne dass Sie etwas neu konfigurieren müssen.
• Das Gerät authentifiziert sich mit kurzlebigen Anmeldeinformationen, die von Performance Hub ausgestellt wurden. Es ist kein langlebiger API-Schlüssel auf dem Gerät gespeichert – nichts, das im Falle eines Hardware-Diebstahls noch von Nutzen wäre.
• Jede Anfrage wird anhand des eigenen Ausgabeschlüssels des Agenten abgerechnet. Auf diese Weise werden Budgets & limits durchgesetzt – zentral auf der Performance Hub-Seite und nicht basierend auf Vertrauen.

Wie der Agent auf Performance Hub-Daten zugreift

Der Zugriff des Agenten auf Ihre Geschäftsdaten funktioniert auf dieselbe Weise über das MCP (Model Context Protocol):

• Die MCP-Aufrufe des Agenten gehen über dieselbe sichere Verbindung an Performance Hub und werden mit denselben kurzlebigen Anmeldeinformationen authentifiziert.
• Auf der Seite von Performance Hub fungiert das Gerät als Dienstkonto, dessen Bereich und Berechtigungen genau denen entsprechen, die Sie unter Connecting to Performance Hub gewährt haben. Jeder Aufruf wird zentral gegen diese Berechtigung autorisiert.
• Das Ändern oder Entziehen der Berechtigung greift innerhalb von Momenten – das Gerät speichert keine eigenen Anmeldeinformationen für Ihre Daten.

Wie Backups ablaufen

Ein Sicherungsdienst auf dem Gerät erstellt stündlich verschlüsselte Snapshots und lädt diese direkt in den Cloud-Speicher in Ihren gewählten Regionen hoch – vor dem Hochladen auf dem Gerät verschlüsselt, wobei der Verschlüsselungsschlüssel von Performance Hub für Ihre Einrichtung verwaltet wird (er wird niemals im Backup selbst gespeichert). Backups sind inkrementell und dedupliziert, sodass der stündliche Rhythmus ressourcenschonend bleibt. Details finden Sie unter Backups.

Wie Updates ablaufen

Das Gerät führt einen verwalteten Software-Stack aus, der als Ganzes aktualisiert wird:

• Neue Releases werden automatisch auf dem Gerät bereitgestellt, aber so lange zurückgehalten, bis Sie auf Update now klicken oder eine Zeit planen (Schedule) – das Gerät startet sich niemals unangekündigt von selbst neu.
• Updates ersetzen die Software, nicht die Daten: Der Zustand des Agenten befindet sich in einem persistenten Datenbereich, der bei jedem Update erhalten bleibt.
• Wenn Sie das Banner ignorieren, führt das Gerät einfach weiterhin seine aktuelle Version aus. Dennoch empfehlen wir, Geräte auf dem neuesten Stand zu halten – jedes Update wird vor der Veröffentlichung strengstens getestet, und durch die Aktualität verfügen Sie immer über die neuesten Funktionen und Korrekturen.

Bei einem Internetausfall

• Sie sind in der Einrichtung und nutzen einen Physical Agent: Der Pfad Direct (local network) funktioniert weiterhin – Sie können den Agenten nach wie vor über Ihr LAN öffnen und verwenden, allerdings kann er keine KI-Modelle aufrufen (und somit keine neuen Anfragen verarbeiten), bis die Verbindung wiederhergestellt ist.
• Backups und Benachrichtigungen werden in eine Warteschlange eingereiht und fortgesetzt, sobald die Verbindung wieder da ist.
• Die Performance Hub-Verwaltung (Drawer, Einstellungen, Updates) erfordert, dass das Gerät online ist, und stellt die Verbindung automatisch wieder her.

Bei einem Hardwareausfall

Hier sind Backups die Lösung: Cloud-Wiederherstellungspunkte bleiben auch bei defektem Gerät durchsuchbar und herunterladbar, und mit Replace this device wird eine neue Einheit aus dem neuesten Backup des alten Geräts eingerichtet – typischerweise geht dabei maximal eine Stunde an Statusdaten verloren. Ein Cloud Agent kann auf dieselbe Weise initialisiert werden, indem Sie bei seinem Hinzufügen Restore from a backup verwenden. Weitere Informationen finden Sie unter Restore & recovery.

Verwandte Seiten

• Die Hardware
• Security & privacy – dieselben Inhalte, aufbereitet als Sicherheitsüberprüfung
• Connecting to Performance Hub
• Backups