Toegangscontrole

Je AI-agent kan gevoelige bedrijfscontext bevatten — gesprekken, documenten, geheugen over je operatie. Toegangscontrole bepaalt wie binnen je organisatie de agent kan openen en ermee kan chatten.

Toegang wordt geconfigureerd per agent, in Apparaatbeheer onder Configuratie → Toegangscontrole.

Figuur 1: De sectie Toegangscontrole — beperkt tot benoemde personen, met een openstaand verzoek en Eigenaar opnieuw toewijzen

Snelle referentie

De eigenaar

Elke AI-agent heeft precies één eigenaar — in eerste instantie de persoon die deze aan de faciliteit heeft toegevoegd. De eigenaar:

• Bepaalt of de toegang wordt beperkt en wie er op de lijst Personen met toegang staat.
• Ontvangt en handelt toegangsverzoeken af.
• Kan de agent altijd openen.

De eigenaar ziet "Je bent eigenaar van deze agent. Kies wie hem kan openen — wijzigingen worden binnen enkele minuten doorgevoerd." Een beheerder die de instellingen bewerkt, ziet "Je bewerkt de toegang namens de eigenaar, {owner}. Wijzigingen worden binnen enkele minuten doorgevoerd.", waarbij het e-mailadres van de eigenaar in de plaats komt van {owner}.

De eigenaar wijzigen

Wanneer de oorspronkelijke eigenaar het bedrijf verlaat of de agent overdraagt, kan een beheerder deze opnieuw toewijzen:

1. Klik in Toegangscontrole op Eigenaar opnieuw toewijzen.
2. Het dialoogvenster toont de Huidige eigenaar:. Zoek onder Nieuwe eigenaar naar de persoon tussen de gebruikers met toegang tot deze faciliteit.
3. Klik op Opnieuw toewijzen.

"De nieuwe eigenaar neemt het beheer over van wie toegang heeft tot deze agent. Zowel de huidige als de nieuwe eigenaar ontvangt een melding."

Toegang beperken

Standaard kan iedereen met toegang tot de faciliteit en de module AI-agent de agent openen en ermee chatten — "Iedereen met toegang tot deze faciliteit kan deze agent openen." Dat is handig voor een gedeelde agent voor het team: vragen bij de receptie, klantopzoekingen, operationele hulp.

Om dit te beperken tot specifieke personen:

1. Schakel Toegang tot deze agent beperken in — "Indien uitgeschakeld kan iedereen met toegang tot deze faciliteit deze agent openen. Schakel in om dit te beperken tot jou en de personen van jouw keuze."
2. Voeg onder Personen met toegang personen toe op naam of e-mailadres — "Alleen jij en de personen die hier vermeld staan kunnen deze agent openen. Laat leeg om de agent voor jezelf te houden."
3. Klik op Save changes.

Wanneer de toegang is beperkt, openen de eigenaar en de vermelde personen de agent zoals gebruikelijk. Al anderen zien de agent met een hangslot in de agentschakelaar en een paneel Toegang aanvragen in plaats van de chat. Beperkte toegang is geschikt voor agents met gevoelig materiaal — financiën, HR-context, strategiedocumenten — waarbij je een expliciete lijst wilt van wie erbij kan.

Je kunt een agent vanaf het begin beperken met Toegang tot deze agent beperken onder Geavanceerde instellingen wanneer je deze toevoegt.

Een beperkte agent verbergen

Als beperking is ingeschakeld, kun je Alleen beheerders kunnen deze agent zien selecteren — "Verberg de agent voor de apparaatlijst van iedereen behalve jou. Beheerders zien de agent nog steeds (vergrendeld) maar kunnen deze niet openen." Gebruik dit wanneer je niet wilt dat het bestaan van de agent bekend is: de agent verschijnt simpelপক্ষের niet voor personen die niet op de lijst staan.

Wat beheerders kunnen doen met een beperkte agent

Een beheerder die niet op de lijst staat, kan het apparaat nog steeds beheren — metrische gegevens, updates, budgetten en configuratie — maar kan de agent niet openen en niet zien wat erin zit: "Je kunt dit apparaat nog steeds beheren, maar Connected Apps, de Skill Library, backup bladeren en Published Apps blijven verborgen totdat deze agent met je wordt gedeeld." Op het tabblad Backups zien ze alleen Backup health, wat bevestigt dat backups werken zonder herstelpunten of bestanden te tonen.

Toegang aanvragen en verlenen

Wanneer iemand zonder toegang een beperkte agent opent, zien ze dat deze "is beperkt", samen met een knop Toegang aanvragen.

1. De persoon klikt op Toegang aanvragen. Het paneel toont vervolgens "Wachten op goedkeuring van je toegangsverzoek door {owner}." Nogmaals vragen stuurt geen dubbele meldingen.
2. De eigenaar krijgt een melding — in de app, via een pushmelding en per e-mail — met een rechtstreekse link naar de agent.
3. De eigenaar klikt op Goedkeuren of Weigeren onder Openstaande toegangsverzoeken, of vanuit de melding. Door goed te keuren wordt de persoon toegevoegd aan Personen met toegang.
4. De aanvrager wordt op dezelfde manier op de hoogte gebracht van de uitkomst.

De e-mailmelding ziet er als volgt uit: Review Request brengt de eigenaar direct naar de instellingen van de agent:

Figuur 2: De e-mail met het toegangsverzoek verzonden naar de eigenaar van de agent

Iemand wiens verzoek is geweigerd, ziet "Your previous access request was denied." en kan klikken op Request access again.

Toegangsrecepten worden binnen enkele minuten van kracht; de persoon hoeft niet uit te loggen of iets anders te vernieuwen dan de modulepagina.

Toegang tot Performance Hub Support

Permit access from Performance Hub Support staat standaard aan: "Allows Performance Hub Support to open this agent to help you. When off, not even support staff can access it. You will be notified whenever support opens this agent, and their access history is available in Audit Logs."

Laat deze optie aanstaan om snel te kunnen troubleshooten — bijvoorbeeld bij het diagnosticeren waarom de agent niet reageert of bij hulp bij een herstel. Als uw agent materiaal bevat dat niemand buiten de organisatie mag zien, schakel deze optie dan uit.

Wat toegangsbeheer wel — en niet — dekt

• Toegangsbeheer bepaalt het openen van de agent en ermee chatten, en daarmee ook de Connected Apps, vaardigheden, back-upbestanden en Published Apps van de agent. Het beheren van het apparaat zelf valt onder uw Performance Hub-rechten.
• Voor alle toegang is nog steeds vereist dat de AI Agent-module is ingeschakeld voor de persoon op de faciliteit. Toegangsbeheer verfijnt de toegang binnen die groep; het kan de agent niet toekennen aan iemand die de module niet heeft.
• Elk chatbericht wordt toegeschreven aan de ingelogde Performance Hub-gebruiker, zodat de agent altijd weet met wie hij praat — ongeacht of de toegang is beperkt of niet.

Gerelateerde pagina's

• Apparaatbeheer — de rest van het tabblad Configuratie
• Verbinding maken met Performance Hub — wat de agent zelf mag bereiken
• Veelgestelde vragen