Vem har kontrollen? Så fungerar behörigheter när AI-agenter agerar för ert team

Grundregeln: en agent agerar som den person den arbetar för

När någon ber en agent om hjälp arbetar agenten för den personens räkning. Den kan se det som personen kan se. Den kan inte se mer för att den är en AI, eller för att en administratör har konfigurerat den.

Det gäller också när en agent lämnar över arbete till specialistagenter. Varje specialist bär samma identitet och behörigheter som den ursprungliga personen. Delegering är aldrig en väg runt åtkomstkontrollen.

Vad agenter kan se

Dokument, agenter, chattar och andra resurser i Team Two har en ägare och en synlighetsnivå:

• Privat: bara ägaren, och de som ägaren uttryckligen delar med.
• Team: medlemmarna i ägarens team.
• Arbetsyta: alla i ert företags arbetsyta.

Resurser kan också delas med specifika personer eller team, som läsare eller redigerare. När en agent söker i er kunskapsbas söker den bara i dokument som den som frågar får läsa.

Agenter som delas med en större grupp kan i stället ställas in att svara utifrån ägarens dokument. Det är användbart för en policyagent som ska ge alla samma svar från samma godkända personalhandbok. Ni väljer detta per agent, och det syns i agentens inställningar.

Chattar är privata som standard, även för administratörer

En konversation tillhör den person som startade den. Administratörer kan hantera agenter, användare och inställningar, men de kan inte öppna någon annans chattar om inte chattarna har delats med dem. En person kan dela en konversation så att en kollega kan följa den, med eller utan möjlighet att skriva i den.

Det här valet gjorde vi medvetet. Människor frågar agenter om saker som de inte skulle skriva i en öppen kanal. Om varje konversation gick att läsa för administratörer skulle folk sluta använda verktyget till något som spelar roll.

Vad agenter kan göra

En agent kan bara använda de verktyg den har fått. Ni bestämmer, per agent, vilka integrationer och verktyg den har. En agent med verktyg som bara läser kan inte ändra något i era system. Verktyg som använder externa inloggningsuppgifter, som en Jira- eller Notion-anslutning, får uppgifterna först i det ögonblick de körs. Uppgifterna lagras krypterade och visas aldrig för modellen.

Det finns också gränser för hur mycket arbete en enskild förfrågan kan sätta igång: hur många verktygssteg en agent får ta, hur många specialistagenter som får köras samtidigt och hur länge var och en får köras. Filverktyg är begränsade till agentens egen arbetsyta.

Vem som kan ändra vad

Team Two har tre roller: admin, manager och member. Administratörer hanterar arbetsytan, användarna och inställningarna. Managers och members arbetar med agenter och resurser enligt sina behörigheter. Rolländringar är skyddade så att en arbetsyta inte av misstag kan bli av med sin sista administratör.

Så kan ni kontrollera

• Revisionslogg: varje ändring som görs via plattformen, som att skapa en agent, ändra en delning eller uppdatera inställningar, registreras med vem som gjorde den och när.
• Livevy: medan en agent arbetar kan ni se vilken agent som valdes, vilken kunskap den sökte i och vilka verktyg den anropade, med resultaten.
• Användning: tokenanvändningen spåras per agent och summeras per användare och team, så att administratörer kan se var AI används utan att läsa någons konversationer.

Vad agenter inte gör

• De ser inte dokument som den som frågar inte kan se.
• De använder inte verktyg som de inte har fått.
• Specialistagenter skapar inte egna agenter.
• Era data används inte för att träna AI-modeller.

Säkerhetsteam har oftast följdfrågor om drift, kryptering och modelleverantörer. De tas upp på vår sida om säkerhet och i vart era data tar vägen. Om er granskning kräver mer, prata med oss.