Wie heeft de controle? Zo werken rechten wanneer AI-agents namens uw team handelen

De regel: een agent handelt als de persoon voor wie hij werkt

Wanneer iemand een agent om hulp vraagt, werkt de agent namens die persoon. Hij kan zien wat die persoon kan zien. Hij kan niet meer zien omdat hij een AI is, of omdat een beheerder hem heeft geconfigureerd.

Dat geldt ook wanneer een agent werk doorgeeft aan specialistische agents. Elke specialist heeft dezelfde identiteit en rechten als de oorspronkelijke persoon. Delegeren is nooit een manier om toegangscontrole te omzeilen.

Wat agents kunnen zien

Documenten, agents, chats en andere resources in Team Two hebben een eigenaar en een zichtbaarheidsniveau:

• Privé: alleen de eigenaar, en iedereen met wie de eigenaar het expliciet deelt.
• Team: de leden van het team van de eigenaar.
• Workspace: iedereen in de workspace van uw bedrijf.

Resources kunnen ook worden gedeeld met specifieke personen of teams, als lezer of als bewerker. Wanneer een agent uw kennisbank doorzoekt, zoekt hij alleen in documenten die de vraagsteller mag lezen.

Agents die met een bredere groep zijn gedeeld, kunnen zo worden ingesteld dat ze in plaats daarvan antwoorden op basis van de documenten van hun eigenaar. Dat is handig voor een beleidsagent die iedereen hetzelfde antwoord moet geven uit hetzelfde goedgekeurde handboek. U kiest dit per agent, en het is zichtbaar in de instellingen van die agent.

Chats zijn standaard privé, ook voor beheerders

Een gesprek is van de persoon die het is begonnen. Beheerders kunnen agents, gebruikers en instellingen beheren, maar ze kunnen de chats van iemand anders niet openen, tenzij die chats met hen zijn gedeeld. Iemand kan een gesprek delen zodat een collega het kan volgen, met of zonder de mogelijkheid om erin te reageren.

Dat is een bewuste keuze. Mensen vragen agents dingen die ze niet in een openbaar kanaal zouden plaatsen. Als elk gesprek leesbaar was voor beheerders, zouden mensen de tool niet meer gebruiken voor iets wat ertoe doet.

Wat agents kunnen doen

Een agent kan alleen de tools gebruiken die hij heeft gekregen. U bepaalt per agent welke integraties en tools hij heeft. Een agent met tools die alleen lezen, kan niets wijzigen in uw systemen. Tools die externe inloggegevens gebruiken, zoals een Jira- of Notion-koppeling, krijgen die gegevens pas op het moment dat ze draaien. De inloggegevens worden versleuteld opgeslagen en nooit aan het model getoond.

Er zijn ook grenzen aan hoeveel werk één verzoek in gang kan zetten: hoeveel toolstappen een agent mag zetten, hoeveel specialistische agents tegelijk mogen draaien en hoe lang elk daarvan mag draaien. Bestandstools zijn beperkt tot de eigen workspace van de agent.

Wie wat kan wijzigen

Team Two kent drie rollen: admin, manager en lid. Admins beheren de workspace, de gebruikers en de instellingen. Managers en leden werken met agents en resources volgens hun rechten. Rolwijzigingen zijn beveiligd, zodat een workspace niet per ongeluk zijn laatste admin kan verliezen.

Hoe u het kunt controleren

• Auditlog: elke wijziging via het platform, zoals een agent aanmaken, een deling wijzigen of instellingen bijwerken, wordt vastgelegd met wie het deed en wanneer.
• Live weergave: terwijl een agent werkt, ziet u welke agent is gekozen, welke kennis hij heeft doorzocht en welke tools hij heeft aangeroepen, met de resultaten.
• Gebruik: tokengebruik wordt per agent bijgehouden en per gebruiker en team samengevat, zodat beheerders kunnen zien waar AI wordt gebruikt zonder iemands gesprekken te lezen.

Wat agents niet doen

• Ze zien geen documenten die de vraagsteller niet kan zien.
• Ze gebruiken geen tools die ze niet hebben gekregen.
• Specialistische agents maken zelf geen nieuwe agents aan.
• Uw data wordt niet gebruikt om AI-modellen te trainen.

Securityteams hebben meestal vervolgvragen over hosting, versleuteling en modelaanbieders. Die komen aan bod op onze pagina over beveiliging en in waar uw data naartoe gaat. Heeft uw review meer nodig, neem dan contact met ons op.