Berechtigungen für KI-Agenten: den Handlungsspielraum vor dem Start festlegen

KI-Agenten-Berechtigungen bestimmen, was ein Agent über verbundene Werkzeuge lesen, verändern und versenden kann. Ein nützlicher Pilot kann zum Geschäftsproblem werden, wenn Zugriffe schneller wachsen als Zweck, Zuständigkeit und betriebliche Kontrollen.

Beschreiben Sie vor mehr Autonomie die Aufgabe und die kleinste dafür nötige Aktionsmenge. Eine klare Grenze ermöglicht sinnvolle Tests, ohne jedem Ablauf die Befugnisse des mächtigsten Benutzerkontos zu geben.

Aufgabe und Kontofunktionen unterscheiden

Ein Konto kann möglicherweise sämtliche Kundendaten exportieren, Verkaufschancen ändern und Nachrichten versenden. Ein Agent für eine interne Vertriebsübersicht benötigt vielleicht nur begrenzten Lesezugriff. Die verfügbaren Kontorechte sind nicht automatisch durch die Aufgabe gerechtfertigt.

Microsofts Hinweise zu sicheren agentischen Systemen beschreiben isolierte Berechtigungen und eng begrenzten Werkzeugzugriff. Wenden Sie diesen Grundsatz auf jeden verbundenen Dienst und die Kontrollen Ihrer Plattform an.

Eine Berechtigungsübersicht pro Ablauf erstellen

Dokumentieren Sie Zweck, verantwortliche Person, Datenquellen, erlaubte und verbotene Aktionen sowie Freigaben. Halten Sie auch die Identität des Agenten und die Zuständigkeit für den Entzug seiner Zugriffe fest.

• Lesen: Welche Datensätze, Felder und Dokumente sind erforderlich?
• Ändern: Welche konkreten Änderungen sind wo erlaubt?
• Versenden: Welche Empfänger oder Ziele dürfen Ergebnisse erhalten?
• Freigeben: Welche Aktionen benötigen eine menschliche Prüfung des endgültigen Vorschlags?
• Stoppen: Wer kann den Ablauf anhalten und Zugriffe entziehen?

Trennen Sie Vorbereitung und Ausführung. Eine E-Mail zu entwerfen ist etwas anderes, als sie zu versenden. Ein CRM-Update vorzuschlagen ist etwas anderes, als es anzuwenden. Die Werkzeugkonfiguration sollte diese Unterscheidung nach Möglichkeit durchsetzen.

Freigaben aussagekräftig gestalten

Zeigen Sie der prüfenden Person den tatsächlichen Empfänger, Inhalt und Änderungsvorschlag. Eine pauschale Erlaubnis zum Fortfahren bietet weniger Kontrolle als eine Prüfung, die den nächsten Schritt und seinen Grund konkret darstellt.

Wählen Sie Freigabepunkte nach den Folgen einer Aktion. Externe Zusagen, sensible Offenlegungen und schwer rückgängig zu machende Änderungen verdienen besondere Aufmerksamkeit. Stimmen Sie den Ablauf mit den Verantwortlichen für Prozess und Systeme ab.

Fehlerfälle vor der Ausweitung testen

Nutzen Sie Testdaten in einer kontrollierten Umgebung. Prüfen Sie fehlende Datensätze, widersprüchliche Anweisungen in Dokumenten, Werkzeugfehler und verweigerte Aktionen. Ein Agent darf eine Ablehnung nicht stillschweigend durch umfassendere Rechte umgehen.

Testen Sie auch doppelte Ausführungen. Ein erneuter Versuch nach einem Verbindungsfehler darf weder eine zweite Nachricht noch eine zusätzliche Transaktion erzeugen. Der Status muss Vorschlag, Übermittlung und Bestätigung unterscheiden lassen.

Ein hypothetischer Vertriebsassistent

Ein Assistent bereitet eine wöchentliche Pipeline-Besprechung vor. Zunächst darf er freigegebene Felder lesen, fehlende nächste Schritte zusammenfassen und Fragen für Kundenverantwortliche entwerfen. Er darf keine Auftragswerte ändern und keine Kunden anschreiben.

Nach Prüfung der Zusammenfassungen könnte das Team interne Folgeaufgaben für ausgewählte Datensätze testen. Dafür ist eine eigene Berechtigungsentscheidung mit eigenen Kontrollen nötig. Das Beispiel zeigt eine schrittweise Erweiterung, kein Zendral-Kundenergebnis und keine Sicherheitsgarantie.

Verantwortung nach dem Pilotprojekt erhalten

Protokollieren Sie Werkzeugaktionen, Freigaben und Ergebnisse passend zum Ablauf. Prüfen Sie Rechte bei Änderungen an Prozess, Datenquelle, Modell oder Team erneut. Entfernen Sie nicht mehr erforderliche Berechtigungen.

Microsofts Modell der geteilten Verantwortung erläutert Unterschiede je nach Bereitstellung. Auch bei einem verwalteten Produkt müssen Sie die Werkzeuge und Zugriffe Ihres eigenen Ablaufs verstehen.

Wie Zendral unterstützen kann

Zendrals Arbeit mit KI und Automatisierung verbindet geschäftliche Prioritäten mit praktischer Umsetzung. Wir helfen, einen geeigneten Piloten zu definieren, den Ablauf abzubilden und Zuständigkeiten, Freigaben und sinnvolle Erfolgskriterien festzulegen.

Kontaktieren Sie unser Team, um einen begrenzten Ablauf zu besprechen, bevor Sie den Handlungsspielraum eines Agenten erweitern.

Weitere Einblicke →