Hoe het werkt

Je hebt deze pagina niet nodig om je agent te gebruiken — maar als jij degene bent aan wie je organisatie vraagt "waar staan de gegevens eigenlijk?", dan is dit voor jou.

De opbouw van het systeem

Drie onderdelen:

1. Het apparaat — waar de agent en de ondersteunende services op draaien. Alle gegevens van de agent (gesprekken, geheugen, bestanden, wiki, instellingen) bevinden zich hier. Dit is ofwel een AI Agent Processor op je faciliteit (een Physical Agent) of een Cloud Agent Instance in de regio die je hebt gekozen (een Cloud Agent).
2. Performance Hub — het beheerlaag. Het toevoegen van agents, toegangsbeheer, budgetten, back-upconfiguratie en updates worden hier bepaald en naar het apparaat gestuurd.
3. Cloudservices die het apparaat verbruikt — AI-modellen (via het Model Router-account van je faciliteit), versleutelde back-upopslag in je gekozen regio's en het verzenden van pushmeldingen.

Het leidende principe: je gegevens blijven op het apparaat van je agent; de cloud levert de intelligentie, back-up en bereikbaarheid.

Physical Agents en Cloud Agents

Beide soorten agents draaien dezelfde software en worden op dezelfde manier beheerd in Performance Hub. Het verschil zit in waar het apparaat zich bevindt:

Back-ups van een Cloud Agent gaan standaard naar dezelfde regio als de agent, zodat de gegevens op één plek blijven tenzij je andere opslagregio's kiest.

Alleen uitgaand netwerkverkeer

Een Physical Agent maakt uitsluitend uitgaande verbindingen — gewone, versleutelde internetverbindingen die vanaf je eigen netwerk worden gestart. Er is nooit een open inkomende poort, port-forwarding of wijziging in de firewall voor nodig. Als je netwerk websites kan bezoeken, kan het apparaat zijn werk doen.

Dit is ook hoe Performance Hub het apparaat bereikt: het apparaat maakt verbinding met een Performance Hub-relay en houdt die beveiligde verbinding open, waarna beheer en extern beheer daarover teruglopen. Cloud Agents maken op dezelfde manier verbinding. De relay waaraan het apparaat is gekoppeld, wordt weergegeven als Relay-regio in Device management.

Hoe je browser de agent bereikt

Wanneer je de AI-agent-module opent, zie je de eigen webinterface van de agent, die vanaf het apparaat wordt geserveerd. Je browser maakt verbinding via het best beschikbare pad, en bovenaan de module zie je welk pad dat is (bijvoorbeeld Cloud-relay met de stad van de relay):

De module probeert deze paden automatisch in die volgorde; je hoeft zelf niets te kiezen. Alle drie de paden zijn end-to-end versleuteld en alle drie dragen ze je Performance Hub-identiteit met zich mee, zodat de agent altijd weet met wie hij praat en toegangsbeheer op elk pad identiek wordt gehandhaafd.

Sessies naar het apparaat maken gebruik van kortlevende inloggegevens die door Performance Hub worden uitgegeven wanneer je de module opent — er zijn geen vaste wachtwoorden voor het apparaat, en toegang die in Performance Hub wordt ingetrokken, wordt van kracht wanneer de huidige kortlevende sessie verloopt of de pagina wordt ververst.

Hoe de agent AI-modellen verkrijgt

De intelligentie van de agent is afkomstig van AI-modellen die worden geleverd via het Model Router-account van je faciliteit. Op het apparaat bevindt zich een kleine proxyservice tussen de agent en de cloud:

• De agent is vooraf geconfigureerd met een auto-modelselectie — Performance Hub routeert elk verzoek naar een geschikt model en verbeteringen worden doorgevoerd zonder dat je iets hoeft te herconfigureren.
• Het apparaat verifieert met kortlevende inloggegevens uitgegeven door Performance Hub. Er wordt geen langlevende API-sleutel op het apparaat opgeslagen — niets dat nuttig blijft als de hardware wordt gestolen.
• Elk verzoek wordt afgerekend tegen de eigen spending key van de agent, wat de manier is waarop Budgets & limits worden gehandhaafd — centraal, aan de kant van Performance Hub, en niet op basis van vertrouwen.

Hoe de agent toegang krijgt tot Performance Hub-gegevens

De toegang van de agent tot je bedrijfsgegevens werkt op dezelfde manier, via MCP (Model Context Protocol):

• De MCP-aanroepen van de agent gaan naar Performance Hub via dezelfde beveiligde verbinding, geverifieerd met dezelfde kortlevende inloggegevens.
• Aan de kant van Performance Hub fungeert het apparaat als een serviceaccount waarvan de scope en mogelijkheden exact overeenkomen met wat je hebt verleend onder Verbinding maken met Performance Hub. Elke aanroep wordt centraal geautoriseerd op basis van die toewijzing.
• Het wijzigen of intrekken van de toewijzing heeft binnen enkele ogenblikken effect — het apparaat bezit geen onafhankelijke inloggegevens voor je gegevens.

Hoe back-ups verlopen

Een back-upservice op het apparaat maakt elk uur versleutelde momentopnamen en uploadt deze rechtstreeks naar cloudopslag in de door jou gekozen regio's — versleuteld op het apparaat vóór het uploaden, waarbij de versleutelingstleutel wordt beheerd door Performance Hub voor je faciliteit (nooit opgeslagen in de back-up zelf). Back-ups zijn incrementeel en gededupliceerd, waardoor de frequentie van elk uur licht blijft. Details vind je bij Back-ups.

Hoe updates werken

Het apparaat draait een beheerde softwarestack die als geheel wordt bijgewerkt:

• Nieuwe releases worden automatisch op het apparaat klaargezet, maar vastgehouden totdat je op Nu bijwerken klikt of een tijdstip inplant — het apparaat start zichzelf nooit ongevraagd opnieuw op.
• Updates vervangen de software, niet de gegevens: de status van de agent bevindt zich in een persistent gegevensgedeelte dat behouden blijft bij elke update.
• Als je de banner nooit aanraakt, blijft het apparaat simpelweg zijn huidige versie draaien. We raden echter aan om apparaten op de nieuwste versie te houden — elke update wordt grondig getest voordat deze wordt uitgerold, en up-to-date blijven betekent dat je altijd over de nieuwste functies en oplossingen beschikt.

Als het internet uitvalt

• Jij op de faciliteit, met een Physical Agent: het pad Direct (lokaal netwerk) blijft werken — je kunt de agent nog steeds openen en gebruiken via je LAN, hoewel deze geen AI-modellen kan aanroepen (dus niet kan nadenken over nieuwe verzoeken) totdat de verbinding is hersteld.
• Back-ups en meldingen worden in de wachtrij geplaatst en hervat zodra de verbinding weer werkt.
• Performance Hub-beheer (lade, instellingen, updates) vereist dat het apparaat Online is en maakt automatisch opnieuw verbinding.

Als de hardware defect raakt

Back-ups zijn hier de oplossing: herstelpunten in de cloud blijven doorzoekbaar en downloadbaar, zelfs als het apparaat stuk is, en Replace this device zet een nieuwe eenheid op vanuit de meest recente back-up van de oude — waarbij doorgaans maximaal een uur aan status verloren gaat. Een Cloud Agent kan op dezelfde manier worden gevoed met Herstellen vanaf een back-up wanneer je deze toevoegt. Zie Herstel & terugzetten.

Gerelateerde pagina's

• De hardware
• Beveiliging & privacy — dezelfde onderwerpen, ingedeeld als een beveiligingsbeoordeling
• Verbinding maken met Performance Hub
• Back-ups