Hvem har kontrollen? Slik fungerer tilganger når AI-agenter handler for teamet deres

Regelen: en agent handler som personen den jobber for

Når noen ber en agent om hjelp, jobber agenten på vegne av den personen. Den kan se det personen kan se. Den kan ikke se mer fordi den er en AI, eller fordi en administrator har konfigurert den.

Det gjelder også når en agent gir arbeid videre til spesialistagenter. Hver spesialistagent har samme identitet og tilganger som den opprinnelige personen. Delegering er aldri en vei rundt tilgangskontrollen.

Hva agenter kan se

Dokumenter, agenter, chatter og andre ressurser i Team Two har en eier og et synlighetsnivå:

• Privat: bare eieren, og de eieren eksplisitt deler med.
• Team: medlemmer av eierens team.
• Arbeidsområde: alle i arbeidsområdet til virksomheten deres.

Ressurser kan også deles med bestemte personer eller team, som lesere eller redaktører. Når en agent søker i kunnskapsbasen deres, søker den bare i dokumenter personen som spør har lov til å lese.

Agenter som deles med en større gruppe, kan i stedet settes opp til å svare ut fra eierens dokumenter. Det er nyttig for en policyagent som skal gi alle det samme svaret fra den samme godkjente håndboken. Dere velger dette per agent, og det er synlig i agentens innstillinger.

Chatter er private som standard, også overfor administratorer

En samtale tilhører personen som startet den. Administratorer kan administrere agenter, brukere og innstillinger, men de kan ikke åpne andres chatter med mindre chattene er delt med dem. En person kan dele en samtale slik at en kollega kan følge den, med eller uten mulighet til å skrive.

Dette valget tok vi bevisst. Folk spør agenter om ting de ikke ville postet i en åpen kanal. Hvis alle samtaler kunne leses av administratorer, ville folk sluttet å bruke verktøyet til noe som betyr noe.

Hva agenter kan gjøre

En agent kan bare bruke verktøyene den har fått. Dere bestemmer, per agent, hvilke integrasjoner og verktøy den har. En agent med verktøy som kun leser kan ikke endre noe i systemene deres. Verktøy som bruker ekstern legitimasjon, som en Jira- eller Notion-tilkobling, får den legitimasjonen i det øyeblikket de kjører. Legitimasjonen lagres kryptert og vises aldri for modellen.

Det er også grenser for hvor mye arbeid én forespørsel kan utløse: hvor mange verktøysteg en agent kan ta, hvor mange spesialistagenter som kan kjøre samtidig, og hvor lenge hver av dem kan kjøre. Filverktøy er begrenset til agentens eget arbeidsområde.

Hvem kan endre hva

Team Two har tre roller: administrator, leder og medlem. Administratorer styrer arbeidsområdet, brukerne og innstillingene. Ledere og medlemmer jobber med agenter og ressurser i tråd med tilgangene sine. Rolleendringer er beskyttet, så et arbeidsområde ikke ved et uhell kan miste sin siste administrator.

Slik kan dere kontrollere

• Revisjonslogg: hver endring som gjøres via plattformen, som å opprette en agent, endre en deling eller oppdatere innstillinger, registreres med hvem som gjorde det og når.
• Live-visning: mens en agent jobber, kan dere se hvilken agent som ble valgt, hvilken kunnskap den søkte i, og hvilke verktøy den kalte, med resultatene.
• Forbruk: tokenforbruk spores per agent og summeres per bruker og team, så administratorer kan se hvor AI brukes uten å lese noens samtaler.

Hva agenter ikke gjør

• De ser ikke dokumenter personen som spør ikke kan se.
• De bruker ikke verktøy de ikke har fått.
• Spesialistagenter oppretter ikke flere agenter selv.
• Dataene deres brukes ikke til å trene AI-modeller.

Sikkerhetsteam har som regel oppfølgingsspørsmål om hosting, kryptering og modelleverandører. Det dekkes på siden om Sikkerhet og i hvor dataene deres havner. Hvis gjennomgangen deres trenger mer, ta kontakt med oss.