Hvem har kontrollen? Sådan virker rettigheder, når AI-agenter handler for jeres team

Reglen: en agent handler som den person, den arbejder for

Når nogen beder en agent om hjælp, arbejder agenten på den persons vegne. Den kan se det, personen kan se. Den kan ikke se mere, fordi den er en AI, eller fordi en administrator har konfigureret den.

Det gælder også, når en agent giver arbejde videre til specialistagenter. Hver specialist bærer den samme identitet og de samme rettigheder som den oprindelige person. Uddelegering er aldrig en vej uden om adgangskontrollen.

Hvad agenter kan se

Dokumenter, agenter, chats og andre ressourcer i Team Two har en ejer og et synlighedsniveau:

• Privat: kun ejeren og dem, ejeren udtrykkeligt deler med.
• Team: medlemmer af ejerens team.
• Workspace: alle i jeres virksomheds workspace.

Ressourcer kan også deles med bestemte personer eller teams, som læsere eller redaktører. Når en agent søger i jeres vidensbase, søger den kun i dokumenter, som den person, der spørger, må læse.

Agenter, der er delt med en bredere gruppe, kan i stedet sættes til at svare ud fra ejerens dokumenter. Det er nyttigt for en politikagent, der skal give alle det samme svar ud fra den samme godkendte håndbog. I vælger det per agent, og det kan ses i agentens indstillinger.

Chats er private som standard, også over for administratorer

En samtale tilhører den person, der startede den. Administratorer kan administrere agenter, brugere og indstillinger, men de kan ikke åbne andres chats, medmindre chattene er delt med dem. En person kan dele en samtale, så en kollega kan følge den, med eller uden mulighed for at skrive i den.

Det valg har vi truffet bevidst. Folk spørger agenter om ting, de ikke ville skrive i en offentlig kanal. Hvis administratorer kunne læse alle samtaler, ville folk holde op med at bruge værktøjet til noget, der betyder noget.

Hvad agenter kan gøre

En agent kan kun bruge de værktøjer, den har fået. I bestemmer per agent, hvilke integrationer og værktøjer den har. En agent med værktøjer, der kun kan læse, kan ikke ændre noget i jeres systemer. Værktøjer, der bruger eksterne legitimationsoplysninger, som en Jira- eller Notion-forbindelse, får dem i det øjeblik, de kører. Legitimationsoplysningerne gemmes krypteret og vises aldrig for modellen.

Der er også grænser for, hvor meget arbejde en enkelt forespørgsel kan sætte i gang: hvor mange værktøjstrin en agent må tage, hvor mange specialistagenter der må køre på én gang, og hvor længe hver må køre. Filværktøjer er begrænset til agentens eget workspace.

Hvem kan ændre hvad

Team Two har tre roller: admin, manager og member. Administratorer styrer workspacet, brugerne og indstillingerne. Managers og members arbejder med agenter og ressourcer ud fra deres rettigheder. Ændringer af roller er beskyttet, så et workspace ikke ved et uheld kan miste sin sidste administrator.

Sådan kan I kontrollere det

• Revisionslog: hver ændring foretaget via platformen, for eksempel oprettelse af en agent, ændring af en deling eller opdatering af indstillinger, registreres med, hvem der gjorde det, og hvornår.
• Live-visning: mens en agent arbejder, kan I se, hvilken agent der blev valgt, hvilken viden den søgte i, og hvilke værktøjer den kaldte, med resultaterne.
• Forbrug: tokenforbrug spores per agent og samles per bruger og team, så administratorer kan se, hvor AI bliver brugt, uden at læse nogens samtaler.

Hvad agenter ikke gør

• De ser ikke dokumenter, som den person, der spørger, ikke kan se.
• De bruger ikke værktøjer, de ikke har fået.
• Specialistagenter opretter ikke selv flere agenter.
• Jeres data bruges ikke til at træne AI-modeller.

Sikkerhedsteams har som regel opfølgende spørgsmål om hosting, kryptering og modeludbydere. Dem dækker vi på vores side om sikkerhed og i hvor jeres data sendes hen. Hvis jeres gennemgang kræver mere, så tal med os.